サイバー保険は「事故の後」から「事故の前」へ。損保ジャパンの新しい診断サービス
12月1日開始予定のSOMPO Cyber Risk Scan。会社の外から見える弱点を調べるサービスと、中小企業が確認したい備えを解説します。
情報漏えいのニュースを、わが社の点検につなげる
情報漏えいのニュースが続くと、「うちは小さい会社だから大丈夫だろうか」と気になります。ホームページやクラウドを使っていれば、会社の規模だけでは安心できません。大切なのは、不安を抱えるだけで終わらず、自社の状態を知ることだと思います。
損保ジャパン、SOMPOリスクマネジメント、トレンドマイクロの法人向けブランドTrendAIは10月28日、「SOMPO Cyber Risk Scan（ASM）」の提供開始を発表しました。開始日は2026年12月1日です。
会社を外側から見て、入り口の弱点を探す
ASMは、インターネット上に公開されているサーバー、クラウド、ドメインなどを、外部の攻撃者に近い視点で調べる仕組みです。建物に例えれば、外から見える扉や窓に弱いところがないか、継続的に点検するイメージです。
発表によると、損保ジャパンのサイバー保険契約者は、公開資産のスキャンに同意したうえで診断を利用し、専用画面で継続的な結果を確認できます。改善のヒントとなる情報や、操作・結果についての相談窓口も用意されます。保険未契約の企業も、契約前に一度だけ簡易診断を受けて加入を検討できるとされています。
診断で見つけた後、誰が直すかまで考える
診断結果が届くだけで会社が安全になるわけではありません。指摘された設定やソフトウェアを誰が確認し、いつまでに対応するのか。社内担当者とシステムの委託先を結び付けることが、次の一歩になります。
外からの診断と併せて、従業員のアカウント管理、退職時の権限削除、重要データのバックアップ、事故時の連絡先も確認したいところです。これらは今回のサービス内容とは別に、日常の備えとして私たちが大切だと考える項目です。
宇部・山口の企業と、予防と補償を一緒に考える
私たちクリエイティブクラスも、法人のお客様へのご案内では、保険金額や保険料だけでなく「事故を防ぐために何ができるか」を一緒に考えていきたいと思います。新しい診断サービスは、そのきっかけになる発表です。
現時点では提供開始前です。対象となる契約、費用や申込方法などの詳細は、個別に確認する必要があります。実際の補償範囲も、ご契約の約款・特約によって異なります。自社に必要な対策と保険を整理したい方は、ご相談ください。
会社の弱点を知り、できるところから手を打つ。その積み重ねと、事故が起きたときの補償を、両方整えておきたいものです。
※2026年10月29日時点の公表情報に基づきます。サービスの提供開始は12月1日予定です。