中小企業のサイバー攻撃被害は、規模の小ささゆえに対策が後回しになりがちな現場ほど深刻化しやすいという実態がある。国や自治体はこうした状況を踏まえ、セキュリティ機器の導入や専門サービスの契約費用を補助する制度をいくつも用意している。この記事では代表的な補助金の仕組みや対象機器、申請の下準備までを具体的に整理する。
中小企業向けセキュリティ補助金の全体像
中小企業を対象としたセキュリティ関連の補助金は、大きく分けて国の制度と自治体独自の制度の二種類が存在する。国の制度としてはIT導入補助金の中に設けられている「セキュリティ対策推進枠」が代表的で、サイバー攻撃対策のためのサービス利用料やツール導入費の一部を補助する仕組みになっている。自治体レベルでは、東京都をはじめとした一部の都道府県が独自の助成金を設けており、対象となる機器や補助率、申請時期は制度ごとに異なる。共通しているのは、事前に登録された事業者やサービスを通じて導入したものが補助対象になりやすいという点で、自由に選んだ製品がそのまま対象になるとは限らない。制度を利用する際は、まず自社が対象になる要件を満たしているかどうかを公募要領で確認することが出発点になる。
セキュリティ対策推進枠の補助額をシミュレーターで把握する
IT導入補助金のセキュリティ対策推進枠を検討する際、多くの申請者が気にするのが実際にどの程度の補助額を受けられるかという点だ。補助率や上限額は年度ごとの公募要領で変動するため、公式サイトに用意されているセキュリティ対策推進枠の補助額シミュレーターを使って概算を出しておくと、社内稟議や予算計画がスムーズに進む。シミュレーターは対象サービスの年間利用料を入力するだけで、おおよその自己負担額と補助額の目安が表示される仕組みが一般的だ。ただし表示される数値はあくまで概算であり、実際の交付額は審査結果によって確定するため、シミュレーター結果を確定額として扱わないよう注意したい。予算に余裕を持たせて資金計画を立てることが、採択後のトラブルを避けるコツになる。
gビズidの取得は補助金申請の最初の関門
補助金申請を検討し始めた事業者が最初につまずきやすいのが、gビズidの取得だ。gビズidは行政サービスへの共通ログインIDで、IT導入補助金をはじめとする多くの補助金申請でこのアカウントが必須になっている。取得には数種類のプランがあり、簡易な手続きで即日発行できるものと、印鑑証明書などの書類を郵送して発行される本格的なものとがある。補助金申請に使う場合は原則としてgビズIDプライムなど本人確認が完了したアカウントが求められることが多く、郵送での審査には一定の日数がかかる点を見込んでおく必要がある。公募の締め切り直前に慌てて申請してもID発行が間に合わないケースがあるため、補助金の活用を考え始めた段階で早めにgビズidの取得手続きを進めておくのが実務上のポイントだ。
サイバーセキュリティお助け隊サービスを比較する視点
中小企業が単独でセキュリティ人材を確保するのは難しいという課題に応えるために生まれたのが、サイバーセキュリティお助け隊サービスと呼ばれる制度だ。これは経済産業省が定めた基準を満たす事業者が提供する、中小企業向けの包括的なセキュリティ支援サービスを指し、相談窓口、簡易的な診断、緊急時の対応支援などがパッケージ化されている。サイバーセキュリティお助け隊のサービスを比較する際は、月額料金だけでなくカバーされる範囲を確認することが欠かせない。具体的には、ウイルス感染時の対応がリモート支援のみか現地対応も含むか、対象となる端末数に上限があるか、既存のセキュリティ機器と併用できるかといった点だ。料金は事業者によって幅があり、契約内容によって数千円から数万円まで開きがあるため、自社の従業員数や拠点数に見合ったプランを選ぶ必要がある。補助金の対象になっているサービスかどうかも比較表に加えておくと、後々の申請作業が楽になる。
utmは補助金の対象になるのか
ネットワークの入り口を守る機器として広く導入されているutm、統合脅威管理機器についても、多くの担当者が補助金の対象になるかどうかを気にしている。結論から言うと、utmそのものの購入費用が補助対象になるかどうかは制度によって扱いが分かれる。IT導入補助金のセキュリティ対策推進枠では、機器そのものよりもサービス利用料型の契約が対象になりやすい傾向があり、utmを月額サービスとして提供する形態であれば対象になりうる。一方で東京都の助成金など自治体独自の制度では、utmを含む特定の対象機器のリストが明示されており、そこに該当する製品であれば購入費用も助成対象に含まれることがある。utmが補助金の対象になるかどうかを判断する際は、対象機器リストや公募要領に記載された具体的な品目名を必ず照合することが欠かせない。
東京都サイバーセキュリティ対策促進助成金の対象機器
東京都が実施しているサイバーセキュリティ対策促進助成金は、都内の中小企業を対象に、ファイアウォールやutmといったネットワーク機器の導入費用を助成する制度として知られている。対象機器には、不正アクセスを検知するファイアウォール機能を持つ機器、ウイルス対策ソフトウェア、社内ネットワークを監視するための機器などが含まれることが多く、単なるパソコンやルーターの買い替えは対象外とされるのが一般的だ。助成金を活用する際は、導入予定の機器が対象機器リストに具体的に記載されているかを事前に確認し、対象外の機器と一緒に発注してしまわないよう見積もりの段階で仕分けをしておく必要がある。申請には診断結果の提出や導入計画書の作成が求められることが多く、機器の選定と並行して書類準備を進めることが採択への近道になる。
utmは本当に必要ないのか、という誤解
utmについて調べていると、utmは必要ないという意見を目にすることがある。これは主に、クラウドサービスの利用が中心でオンプレミスのサーバーをほとんど持たない企業や、すでにエンドポイント側のセキュリティ対策を厚くしている企業を念頭に置いた意見であることが多い。しかし、社内ネットワークに複数の拠点や在宅勤務者が接続する環境では、ネットワークの入り口で脅威を検知するutmの役割は依然として大きい。utmが不要かどうかは、自社のネットワーク構成、扱う情報の機密度、既存のセキュリティ対策の状況によって判断が分かれる話であり、一律に不要と結論づけられるものではない。導入を検討する際は、自社の環境でutmが果たす役割を整理したうえで、他のセキュリティ対策との重複や補完関係を確認することが大切だ。
utmレンタルの月額料金を比較する際の注意点
utmを購入ではなくレンタル形式で導入する企業も増えている。初期費用を抑えられることに加え、契約期間中の保守やファームウェアの更新が料金に含まれているケースが多いためだ。utmのレンタル月額料金を比較する際は、単純な月額の数字だけで判断せず、契約期間の縛り、途中解約時の違約金の有無、故障時の交換対応のスピード、サポート窓口の対応時間帯などを合わせて確認することが欠かせない。同じ機種であっても、販売代理店によって月額料金の設定や付帯サービスの内容が異なることは珍しくなく、複数の見積もりを取って比較することが結果的にコストの最適化につながる。fortigate 60fのような中小規模拠点向けの機種は比較的手が届きやすい価格帯とされ、レンタル契約でも人気の高い選択肢の一つとなっている。ただし価格は流通状況や為替の影響を受けて変動するため、最終的な金額は必ず販売代理店の見積もりで確認する必要がある。
補助金申請を進める前に整理しておきたいこと
複数の補助金制度を比較検討していると、対象範囲や申請時期の違いに混乱しがちだ。まずはgビズidの取得状況、自社が対象業種や従業員規模の要件を満たしているか、導入予定の機器やサービスが対象品目に含まれているかという三点を整理することから始めるとよい。そのうえでセキュリティ対策推進枠の補助額シミュレーターや自治体の助成金要領を使い、自己負担額の目安を把握しておけば、社内での意思決定もしやすくなる。制度の詳細や締め切り、対象要件は実施年度や自治体によって変更されることがあるため、実際に申請する際は必ず各制度の公式な公募要領で最新の内容を確認してほしい。専門的な判断が必要な場合は、中小企業診断士や商工会議所などの相談窓口を活用するのも一つの方法だ。
