ATAC会員ブログ-No.3

皆様、こんにちは。ATAC（一般財団法人大阪科学技術センターATAC）副委員長の平 洋二郎です。いつもATACのブログをお読みいただき、ありがとうございます。  

今年度（2025年度）の中小企業・中堅企業向けの補助金について、その内容が昨年度と比べて大きく変わります。この記事では、その変更点と、ポイントを解説いたします。

１．今年度の主な補助金

  今年度の主な補助金を支援の形態ごとにまとめましたのでご参照ください。

２．今年度の補助金の特徴

今年度の補助金は、大きく分けて「中堅企業への支援」と「中小企業への支援」の2つが特徴です。

（１）中堅企業への支援強化

　特に注目すべきは、中堅企業への支援が強化されている点です。 昨年から引き続き、今年度も「中堅・中小企業の大規模成長投資補助金」が用意されています。

ここで、改めて中堅企業の定義を確認しておきましょう。  

·  中小企業を卒業した企業  

·  規模拡大に伴い、経営の高度化や商圏の拡大・事業の多角化といったビジネスの発展が見られる段階の企業群  

     ·  従業員数が2000人以下の会社（中小企業者を除く）

　国は、中堅企業を地域の賃上げの牽引役として期待しており、賃上げ原資確保のための省力化投資支援や賃上げ促進税制など、手厚い支援策を講じています。 全国に約9800社ある中堅企業の皆様、ぜひこの機会に補助金を活用し、さらなる成長を目指してください！

① 新技術
やはり万博の醍醐味といえば、未来を感じさせる新しい科学技術との出会い。各パビリオンでは、AI、ロボット、エネルギー、生命科学など、最先端の研究成果や未来社会のビジョンが身近に体験できます
② 芸術
国内外のアーティストによるインスタレーションやパフォーマンスは、既成概念を揺さぶる刺激的な体験を与えてくれます。色彩豊かな表現や、独創的な世界観は、万博の喧騒の中でふと立ち止まり、心を静かに見つめ直す時間を与えてくれます。

③ 民族：お国紹介
世界各国が趣向を凝らしたパビリオンは、その国の文化、歴史、そして人々の暮らしを垣間見ることができる貴重な機会です。民族衣装や伝統工芸品、食文化の紹介など、五感を刺激する展示を通して、地球の多様性を肌で感じることができます。④ その他
上記の３つ以外にも、会場全体のデザインや建築、テーマ体験ができるシグネチャーパビリオンも万博の魅力です。また今回の万博で面白いのはネット上に溢れる「予約攻略法」や「いかに万博を効率的にまわるか」等々の情報です。人気パビリオンやイベントを抽選で当てる確率を上げる裏技、これらの情報をいかに活用して万博を攻略して満足度をあげるかというのも万博の楽しみ方の一つかもしれません。

ところで万博を巡ってみて、過去の大阪万博（1970年）、つ

くば科学博（1985年）、愛知万博（2005年）といった過去の博覧会と比較して、全体的に「軽い」印象を受けたのも事実です。その理由を自分なりに分析してみました。もちろん1970年の大阪万博を観た当時は私は小学生でしたので客観的な評価ではなくあくまで私の主観的な感覚にもとづくものです。

１．「成長期」の万博と「成熟期」の万博
1970年の大阪万博は、高度経済成長という右肩上がりの時代を背景に、「未来は明るい」という強いメッセージと、科学技術への希望に満ち溢れていました。まさに「成長期」のエネルギーが凝縮された万博だったと言えるでしょう。一方、今回の

本編は「情報セキュリティが大切なことは理解しているけれども、社内外の専門家に任せていたので実は詳細がよくわかっていない」とおっしゃる方へのまとめとなっています。ぜひ、ご自身と会社のセキュリティレベルのご確認にお役だてください。

＜１．情報セキュリティの重要性＞

① 普段使用しているPCに保存されている情報を防衛する。

オンライン銀行口座、各種インターネットでのサービスに使用しているIDやパスワード（以下、「PW」）、会社の秘密情報、個人情報、お客さまや取引先の情報の漏洩を防ぎましょう。

典型的な被害は、自分のオンライン銀行口座からの見知らぬ第三者への送金（盗難）、クレジットカードの不正利用によるネット通販での購入や、事業上保有している秘密情報・社員を含む個人情報・お客さまや取引先を含む第三者の情報のダークウェブへの流出やSNSでの悪意ある公開、関係先の競合への提供（産業スパイ）などです。

また、ランサムウェアというものに狙われると、ビットコインなどで対価を支払わねば自分や会社のPC全てがブロックされて使えなくなるという状態に陥ります（ランサムは「身代金」の意味です）。

② 悪意ある活動の踏み台にならない。

コンピューターウィルス（以下、「ウィルス」）に感染すると、悪意ある人や集団のなりすまし活動の起点とされる可能性があります。これは、関係先の方々に多大な迷惑をかけ、また、自社の信用を失うことにもつながりかねません。

※ 影響を受ける人：メールやSNS（英語ではsocial media）でつながっている全ての人、企業、団体、関係先（クライアント、取引先、知人・友人、家族）など多数。

自分のPCがウィルスに感染すると、PCの基本ソフトや保存しているファイルにも蔓延し、自分が社内外に送付したファイルも感染していることでさらに被害が拡散します。また、自分の名前を騙って成り済ました悪意ある者からほかの人に送り付けられた添付ファイルを介して、さらに被害が広がります。

※ 自分の名前が使われて、メールやSNSでつながっている全ての人に対して誹謗中傷メールが送られたり、とんでもない投稿がなされたりする場合も起きえます。

一方、自分のPCが感染しても表立って何も変わらない場合もあります。しかしながら、裏側ではハッキングした悪意ある者が（ハッキングを受けた自分が）PCを使っている様子や入力しているPWを見たり記録していたり、あるいは、ハードディスクやクラウドと言われる会社外にあるデータ保存装置からデータを盗んだりと、やりたい放題に活動している可能性があります。

さらには、他の犯罪への加担と誘導をしたりしているなど、知らないうちに自分が犯罪の片棒を担いでいる状態になっていることもあり得ます。

＜２．典型的なアプローチ（罠）＞

① なりすましメールによるID・PW盗用

見た目に信頼できそうなメールですが、実は偽サイトに誘導してID・PW・その他情報を搾取する目的のものです。

「クレジットカード情報流出警告」、「各種アカウント凍結確認（携帯各社、ネット通販大手･･･）」、「宅配不在連絡（SMS；ショートメッセージが多い）」、「ネットでの閲覧やサービスの費用未払い通知」などがその典型的な入り口です。

文面も末尾にある問い合わせ先も本物そっくりの（一部は本物をコピーして作っている）ものもあり、うっかり文中に挿入されている問い合わせ先や確認用・修正用としてついているURLのリンクをクリックするとそのまま偽サイトに誘導され、焦っている自分にとってはなんとか早く解決したいということもあって「内容的に信じられる」という判断になって言われるままに情報を入力させられる危険性があります。

② セキュリティ警告による陽動

ウェブサイトを見ているときに、急にMicrosoftなどを語る偽セキュリティ警告をだして「対策費用」と称してクレジットカード情報を搾取するタイプや、偽サイトや電話連絡先に誘導して「即時の対応が必要」と称して各種情報を入力させるという手口などがあります。

また、対策という触れ込みで偽のウィルス対策ソフトをPCにインストール（導入）させ、自分の使っている画面では全く見えない状態のままで、裏側で自分のPCを遠隔で自由に操作し情報を盗むという手法もあります。

※ 偽のセキュリティソフトを導入させられて料金を支払い、そのことに気づかずにずっとPCが乗っ取られたままになるという二重被害のケースもあります。

③ 性的脅迫（セクストーション）

「あなたのPCを乗っ取った。しばらく様子を見ていたが、その期間中にアダルトサイトを見ているあなたを録画した。」という警告とともに、ビットコインで支払いをしないとそのビデオを広く公開するというタイプの詐欺メールです。

★  IPA（独立行政法人情報処理推進機構）は情報セキュリティ10大脅威（2024年個人）としてその種類を掲載しています。

https://www.ipa.go.jp/security/10threats/10threats2024.html

＜３．doc、xls、ppt の危険性＞

日頃使っているファイルで、名前の最後（拡張子）がdoc、xls、pptとなっている形式のまだ残っていませんか？

これらはMicrosoft 97-2003のOfficeソフトの古い版（以下、「バージョン」）のもので、マクロ機能という仕組みを利用したマルウェアというウィルスの一種に感染している可能性があることから、セキュリティ視点より使用禁止が常識化しています。

この古いファイル形式のものをお客さまや取引先にメールで送っていると、情報セキュリティ意識が低い企業として自ら宣伝しているような悪影響にもなりかねません。

※「Emotet（エモテット）」で検索すると関連情報が多くヒットします。

もしもエクスプローラーでファイル名を見てもdocやxlsなどの拡張子が見えない状態になっている場合は、まずはその表示が対策の第一歩です。

※ ヒューレットパッカード社の解説ページに拡張子の表示方法が掲載されています。

https://support.hp.com/jp-ja/document/c01967336