SCS評価制度の★3取得を支援するサプライチェーンセキュリティプラットフォーム提供開始

AIが情報を可視化し対応をサポートする「KUMIHIMO AI.security」

サイバーコマンド株式会社

2026年10月27日 10時25分

サイバーコマンド株式会社（本社：東京都港区東新橋1-1-2 ATRIUM東新橋10階、代表者：大向学）は、2026年10月26日、SCS評価制度の★3取得を支援するサプライチェーンセキュリティプラットフォーム「KUMIHIMO AI.security」の提供を開始しました。

2026年度末に運用開始予定のSCS評価制度について、AIによる現状の可視化と対応支援により、専任のセキュリティ人材がいない企業でも取得に向けた準備を進められます。サービス開始時点では「SCS評価制度取得AI支援サービス」と「伴走型クイックアセスメント」の2サービスを提供し、将来的には発注企業を含むサプライチェーン全体へと支援対象を拡大していきます。

急増するサプライチェーン攻撃と、迫るSCS評価制度の運用開始

サイバー攻撃の侵入口は、大企業本体だけでなく、その取引先・委託先へと広がっています。

独立行政法人情報処理推進機構(IPA)が全国の中小企業4,191社を対象に実施した調査(2025年2月公表)では、サイバーインシデントの被害を受けた企業の約7割が、取引先の事業にも影響が及んだと回答しています。

また同調査では、過去3期にわたり情報セキュリティ対策への投資を行っていない企業が約6割、組織的なセキュリティ体制が整備されていない企業が約7割にのぼりました。

一方で、対策投資を行った企業の約5割が「取引につながった」と回答しており、セキュリティ対策は単なるコストではなく、取引の継続・拡大につながる投資として位置づけられつつあります。

こうしたサプライチェーン攻撃の広がりや、企業ごとの対策状況のばらつきを背景に、経済産業省と内閣官房国家サイバー統括室は「サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)」の構築を進めています。運用開始は2026年度末の予定です。

SCS評価制度は、発注元企業から受注先・再委託先まで、サプライチェーンを構成するすべての企業を対象としています。このうち、すべての企業が最低限満たすべき対策水準を示す★3は、専門家の確認を伴う自己評価によって取得する仕組みとなる見込みです。

取引先ごとに異なる基準で個別の対応を求められてきた企業にとって、共通の基準で対策状況を可視化し、対応の負担を軽減できる制度として注目されています。

しかし、専任のセキュリティ人材や体制を新たに確保することが難しい企業は少なくありません。

経済産業省の検討会資料(2025年5月)でも、民間調査の結果をもとに、企業規模を問わず約9割の企業がセキュリティ人材の不足を感じていることが示されています。

サイバーコマンド株式会社は、こうした課題に応えるため、サプライチェーンセキュリティプラットフォーム「KUMIHIMO AI.security」の提供を開始しました。専任人材を新たに雇用・育成しなくても、SCS評価制度の★3取得に向けた準備を進めることができます。

サービスの詳細はこちらから

KUMIHIMO AI.securityとは

KUMIHIMO AI.securityは、「組紐(くみひも)」の考え方に基づくプラットフォームです。

企業間の取引関係を「鎖」と捉えると、一つひとつの輪に強さが求められます。一方、組紐は細い糸でも、それぞれの特性を生かして組み上げることで強い紐になります。KUMIHIMO AI.securityは、このように企業同士が支え合いながら、サプライチェーン全体でセキュリティを強化することを目指しています。

まずは受注側企業向けの機能から提供を開始し、将来的には発注側企業も含めたサプライチェーン全体をつなぐプラットフォームへと拡張していきます。

「SCS評価制度取得AI支援サービス」を皮切りに、複数のセキュリティ機能を順次編み込み、ビジネス全体を支える仕組みへと育てていく計画です。

サービス開始時点では、コア機能となる「SCS評価制度取得AI支援サービス」と、その活用を支援する「伴走型クイックアセスメント」の2つのサービスを用意しました。

■「SCS評価制度取得 AI支援サービス」（コア機能）

SCS評価制度の★3取得に必要な要件を、Web上で手軽にチェック・改善しながら自社内で完結できるサービス。AIが情報を可視化し、対応をサポートする点が最大の特長。

AIが情報を可視化＆対応をサポート
簡単に評価資料の作成が可能。AIが合否を自動判定し、不合格項目には改善指示を提示
ダッシュボードで進捗をひと目で把握

合格数・完了数を可視化し、「次にやること」をナビゲート。大分類別の進捗をグラフで表示
ワンクリックでレポート出力

社内共有・進捗管理用レポートをワンクリックで出力。専門家提出用レポート生成機能も提供予定。

■「伴走型クイックアセスメント」（活用支援サービス）

KUMIHIMO AI.securityに現状を入力しながら、3回のミーティングでサイバーコマンドが伴走。短期間・低コストで自社の全体感と着手点を把握できるサービス。

成果物

判定サマリー、観点別の判定結果、ギャップ一覧、推奨アクションなど
こんな企業におすすめ

★3対応の着手点を早く知りたい、複数拠点・グループ会社の状況を横並びで把握したい、など

さらに精度の高い可視化や具体的な対策案をご希望の場合には、コンサルタントによるアセスメントもあわせてご提供しています。

お問い合わせはこちらから

代表コメント

サイバーコマンド株式会社代表取締役大向学
サプライチェーンを狙ったサイバー攻撃は、もはや一部の大企業だけの問題ではありません。取引先の一社が被害を受ければ、その影響は発注元や他の取引先にも及びます。一方で、多くの中小企業では専任のセキュリティ人材を確保することが難しく、「何から始めればよいかわからない」という声を数多く伺ってきました。

SCS評価制度は、こうした企業が共通の基準で自社の対策状況を示し、取引先からの信頼を得るための大きな機会です。KUMIHIMO AI.securityは、AIによる可視化と専門家の伴走を組み合わせることで、専任人材がいない企業でも無理なく制度への対応を進められるよう支援します。

組紐が細い糸を組み合わせて強い紐になるように、一社一社の取り組みがつながることで、サプライチェーン全体のセキュリティは強くなると考えています。当社は、このプラットフォームを通じて企業同士が支え合える仕組みを育て、日本のサプライチェーン全体の安全性向上に貢献してまいります。

パートナー企業募集

サイバーコマンド株式会社では、「KUMIHIMO AI.security」の販売・導入支援を行っていただける販売代理店（リセラー）パートナーを募集しています。

ご関心をお持ちの企業様は、下記問い合わせ先までご連絡ください。

お問合せフォーム

パートナーに関するお問い合わせはこちら

出典

IPA「2024年度中小企業等実態調査結果」速報版（2025年2月）

https://www.ipa.go.jp/pressrelease/2024/press20250214.html
経済産業省「サイバーセキュリティ人材の育成促進に向けた検討会最終取りまとめ」（2025年5月）

https://www.meti.go.jp/press/2025/05/20250514002/20250514002.html