2026年度末、国の新制度「SCS評価制度」始動。
中小企業の取引が止まる時代、その鍵を握るのは2段階認証です。
多要素認証なしでは★3が取れない、という事実をご存知ですか？
一つでも当てはまった方は、このまま読み進めてください。
経済産業省と国家サイバー統括室が、サプライチェーン全体のセキュリティ対策水準を共通基準で評価する新制度「SCS評価制度」を、2026年度末頃に開始予定です。
この制度では、企業のセキュリティ対策水準が ★3（基礎的対策） と ★4（包括的対策） の2段階で評価され、大手企業や官公庁は取引先に対してこの★の取得を求めるようになります。
これからは、自社のセキュリティ対策だけでなく、取引先・協力企業すべての対策状況（2段階認証など）を確認し、推進することが発注・元請企業に求められます。サプライチェーン全体で守れているか——推進しているか否かが、これまで以上に大きく問われる時代です。
ウイルス対策ソフトは"侵入された後"に動くツールです。攻撃者がパスワードを突破して中に入ってきた段階で、はじめて動き始めます。つまり、入り口は素通り。
パスワードはどんなに複雑でも、漏れたら無力です。流出経路は本人の管理外で発生します（フィッシング、漏洩リスト、内部不正など）。
世界の侵害事件の約81%がパスワード関連 — Verizon DBIR 2023
国内の不正アクセス認知件数の約87%がパスワード解析起因 — 警察庁 不正アクセス行為の発生状況
現在の指紋認証・顔認証は、"Windowsパスワードを指紋や顔に置き換えているだけ"です。内部の仕組みはパスワード認証と同じで、2段階認証にはなっていません。「生体認証＝2段階認証」という勘違いを、ランサムウェアに狙われています。
SalesforceやMicrosoft 365に2要素認証を設定している企業は多いですが、パソコンそのものに侵入されたら、ツールの2要素認証は意味を持ちません。PC内部に入った攻撃者は、すでにログイン済みのツール画面を直接操作できるからです。守るべきは、ツールごとの認証ではなく、PCログインそのものです。
日本のIPアドレスへの攻撃パケット数 / 年間
法人IPに換算すると、1社あたり1日約100回、月に約3,000回のサイバー攻撃を受けている計算になります。
「うちは何も起きていない」── そう感じているのは、気付いていないだけかもしれません。
| シナリオ | 突破率 | 年間侵害想定 |
|---|---|---|
| 対策なし（パスワードのみ・使い回し） | 約 0.1% | 約 36回 |
| 標準対策（パスワード管理ツール） | 約 0.01% | 約 3.6回 |
| applippli-key 導入 | 約 0.001% 以下 | 約 0.3回 以下 |
大手企業や官公庁との取引で、セキュリティチェックシートに「多要素認証 実施なし」と書いた瞬間、商談がストップします。SCS評価制度施行後は★3・★4の対応状況が直接問われ、対応していない企業は商談の土俵にすら上がれなくなります。
「対策が不十分」と判断されれば、長年続いた取引が突然停止することも。サプライチェーン全体のリスク管理が強化される今、売上の数十%を失うケースも珍しくありません。
万が一の漏洩・暗号化被害時、「対策を怠っていた」という事実は致命的です。ランサムウェア被害の63%は中小企業（警察庁・令和6年）。復旧コストは平均数千万円にのぼり、信頼回復には膨大な時間が必要です。
2段階認証を導入すると、パスワード漏洩時の攻撃成功率を98.56%削減できます。
applippli-key は、この「2段階認証」を、お手持ちのスマホ1つで実現する製品です。専用アプリ「アプリップリオーセンティケーター」と連携し、Windowsログインに2つ目の鍵を追加。スマホをワンタッチするだけでログインでき、万一PCがオフラインの場合も30秒ごとに変わる6桁のワンタイムパスワードでログイン可能です。複雑な設定も追加機器も不要で、★3要求事項の多要素認証（評価基準4-1-3）に対応できます。
applippli-key が中小企業に選ばれているのは、「シンプル・かんたん・低コスト」の3つを徹底的に追求したから。高機能でも複雑な運用でもなく、必要な対策だけを、必要な人が、すぐに使える設計です。
必要最低限のシンプルな機能を実装。ワンタイムパスワード設定／緊急ログオン／ログイン履歴。多機能ツールにありがちな「使われない機能」がありません。
専門知識がなくてもカンタンに導入可能。設定ウィザードに沿ってボタンをクリックするだけで、最短5分で運用開始できます。
PC 1台から導入可、最低契約期間なし、追加オプションなし。中小企業の予算化しやすい明朗料金で、途中解約も自由です。
設定ウィザードに沿ってクリック。約2分。
回復キーと緊急ログオン設定。約1分。
QRコードを読み取るだけ。約2分。
複雑な工事も長い待ち時間も不要。当日中に運用開始できます。
お手持ちのスマートフォンがあればOK。高価な専用デバイスは購入不要。
認証アプリはオフラインで動作。電波の届かない場所でもログイン可能。
まずは一部の部署で小規模に試して、効果を確認できる。スモールスタート対応。
Windows 10/11、Windows Server 2016〜2025まで幅広く対応。
applippli-keyは、国際規格と国の認定を取得した信頼性の高い企業がご提供しています。
SCS評価制度・多要素認証について、貴社に合った進め方をご案内します。
「2026年度末SCS評価制度に備える 中小企業のための2段階認証導入ガイド」
簡単な質問にお答えいただくだけで、御社のセキュリティリスクと、applippli-key の導入適合度を可視化します（所要時間 約1分）。
診断してみる →applippli-key について ── 株式会社アプリップリが提供する、Windowsログインのための2段階認証ソリューション。
「パスワードレス × 2段階認証 × ランサムウェア対策」を、PC 1台から低コストで実現します。
