取引先「セキュリティ未対応の
会社とは取引できません」
2026年度末、国の新制度「SCS評価制度」始動。
中小企業の取引が止まる時代、その鍵を握るのは2段階認証です。
多要素認証なしでは★3が取れない、という事実をご存知ですか？
「うちは大丈夫」── そう思っている企業ほど、危ない。
- 取引先から送られてきたセキュリティチェックシートに、何と答えればよいか分からない
- ウイルス対策ソフトを入れているから、まあ問題ないと思っている
- パスワードは複雑にしているし、社員にも周知している
- 指紋認証や顔認証を使っているので、2段階認証は済んでいると考えている
- 「うちみたいな中小企業は、わざわざ狙われないだろう」と思っている
一つでも当てはまった方は、このまま読み進めてください。
2026年度末、国の新制度
「SCS評価制度」が始まります。
経済産業省と国家サイバー統括室が、サプライチェーン全体のセキュリティ対策水準を共通基準で評価する新制度「SCS評価制度」を、2026年度末頃に開始予定です。
この制度では、企業のセキュリティ対策水準が ★3（基礎的対策） と ★4（包括的対策） の2段階で評価され、大手企業や官公庁は取引先に対してこの★の取得を求めるようになります。
製造業のサプライチェーンに組み込まれている中小企業
物流・部品供給を担う企業
大手企業や官公庁と取引する士業・会計事務所
個人情報を扱うすべての事業者
SCS評価制度ってどんな制度？
- 経済産業省・国家サイバー統括室が主体で構築・運用
- 国がISOのように★3・★4を発行（"格付け制度"ではない）
- ★3は専門家確認付き自己評価、★4は第三者評価＋技術検証
- 全業種が対象、特に中小企業の対応が急務
「自社は対策済み」だけでは、もう不十分。
これからは、自社のセキュリティ対策だけでなく、取引先・協力企業すべての対策状況（2段階認証など）を確認し、推進することが発注・元請企業に求められます。サプライチェーン全体で守れているか——推進しているか否かが、これまで以上に大きく問われる時代です。
多くの企業が"勘違い"しています ──
あなたも陥っていませんか？
ウイルス対策ソフトを入れているから大丈夫
ウイルス対策ソフトは"侵入された後"に動くツールです。攻撃者がパスワードを突破して中に入ってきた段階で、はじめて動き始めます。つまり、入り口は素通り。
パスワードを複雑にしているから大丈夫
パスワードはどんなに複雑でも、漏れたら無力です。流出経路は本人の管理外で発生します（フィッシング、漏洩リスト、内部不正など）。
ハッキングによる侵害の81%で、盗まれた・弱いパスワードが使われた — Verizon DBIR 2017
国内で検挙された不正アクセスの9割以上が、他人のID・パスワードの悪用 — 警察庁・総務省・経済産業省「不正アクセス行為の発生状況」（令和5年）
指紋・顔認証で2段階認証ができている
単体のパソコンに後付けした指紋認証・顔認証は、"Windowsパスワードを指紋や顔に置き換えているだけ"です。内部の仕組みはパスワード認証と同じで、2段階認証にはなっていません。アメリカの NIST の基準でも、顔や指紋そのものは認証の「要素」として数えません。「生体認証＝2段階認証」という勘違いを、ランサムウェアに狙われています。
ツール毎に2要素認証を入れているから大丈夫
SalesforceやMicrosoft 365に2要素認証を設定している企業は多いですが、パソコンそのものに侵入されたら、ツールの2要素認証は意味を持ちません。PC内部に入った攻撃者は、すでにログイン済みのツール画面を直接操作できるからです。守るべきは、ツールごとの認証ではなく、PCログインそのものです。
あなたの会社、すでに狙われています。
NICTの観測網に届いたサイバー攻撃関連の通信（パケット数 / 年間）
「うちは何も起きていない」── そう感じているのは、気付いていないだけかもしれません。
この状態だと、何が起きるのか？
取引の門前払い
大手企業や官公庁との取引で、セキュリティチェックシートに「多要素認証 実施なし」と書いた瞬間、商談がストップします。SCS評価制度施行後は★3・★4の対応状況が直接問われ、対応していない企業は商談の土俵にすら上がれなくなります。
既存取引の停止
「対策が不十分」と判断されれば、長年続いた取引が突然停止することも。サプライチェーン全体のリスク管理が強化されています。
ランサムウェア被害と信頼失墜
万が一の漏洩・暗号化被害時、「対策を怠っていた」という事実は致命的です。ランサムウェア被害222件のうち140件（約63%）が中小企業でした（警察庁・令和6年）。信頼回復には膨大な時間が必要です。
アプリップリキー は、これら3つのシナリオを未然に防ぐための"最後の防御壁"です。取引先のセキュリティ要請に「多要素認証 実施済み」と答えられる体制を、最短5分・PC 1台から構築できます。
解決はシンプル ──
「鍵を2つにする」、それが2段階認証です。
ID とパスワードがすでに漏えいしていたケースでも、多要素認証によって侵害のリスクが 98.56% 低下したと報告されています（全体では 99.22% の低下）。
https://arxiv.org/abs/2305.00945
マイクロソフトは自社のセキュリティブログでも、多要素認証はアカウント侵害攻撃の 99.9% 以上を阻止できると述べています（“MFA can block over 99.9 percent of account compromise attacks.”）。
出典: Microsoft Security Blog「One simple action you can take to prevent 99.9 percent of attacks on your accounts」（2019年8月20日）
https://www.microsoft.com/en-us/security/blog/2019/08/20/one-simple-action-you-can-take-to-prevent-99-9-percent-of-account-attacks/
★3取得には「多要素認証の実装」が必須項目です。つまり、多要素認証なしでは★3を取得できません。大手企業との取引を維持したい中小企業にとって、避けて通れない対策です。
アプリップリキー は、この「2段階認証」を、お手持ちのスマホ1つで実現する製品です。専用アプリ「アプリップリオーセンティケーター」と連携し、Windowsログインに2つ目の鍵を追加。スマホをワンタッチするだけでログインでき、万一PCがオフラインの場合も30秒ごとに変わる6桁のワンタイムパスワードでログイン可能です。複雑な設定も追加機器も不要で、★3要求事項の多要素認証（評価基準4-1-3）に対応できます。
実は、今すぐ始められます。
アプリップリキー が中小企業に選ばれているのは、「シンプル・かんたん・低コスト」の3つを徹底的に追求したから。高機能でも複雑な運用でもなく、必要な対策だけを、必要な人が、すぐに使える設計です。
🎯 PILLAR 01：シンプル
必要最低限のシンプルな機能を実装。ワンタイムパスワード設定／緊急ログオン／ログイン履歴。多機能ツールにありがちな「使われない機能」がありません。
⚡ PILLAR 02：かんたん
専門知識がなくてもカンタンに導入可能。設定ウィザードに沿ってボタンをクリックするだけで、最短5分で運用開始できます。
💰 PILLAR 03：低コスト
PC 1台から導入可、最低契約期間なし、追加オプションなし。中小企業の予算化しやすい明朗料金で、途中解約も自由です。
3ステップで運用開始
インストール
設定ウィザードに沿ってクリック。約2分。
ワンタイムパスワード設定
回復キーと緊急ログオン設定。約1分。
スマホアプリ連携
QRコードを読み取るだけ。約2分。
さらに、中小企業に最適な5つの特長
POINT 01：5分で設定完了
複雑な工事も長い待ち時間も不要。当日中に運用開始できます。
POINT 02：特別な機械は不要
お手持ちのスマートフォンがあればOK。高価な専用デバイスは購入不要。
POINT 03：ネット不要でも使える
認証アプリはオフラインで動作。電波の届かない場所でもログイン可能。
POINT 04：PC 1台から導入可能
まずは一部の部署で小規模に試して、効果を確認できる。スモールスタート対応。
POINT 05：Windows全バージョン対応
Windows 10/11、Windows Server 2016〜2025まで幅広く対応。
こんな不安、ありませんか？
ITに詳しくないので、設定が難しそう…
導入に多額のコストがかかるのでは？
社員が使いこなせるか不安です
もし社員がスマホを忘れたら、業務が止まるのでは？
SCS評価制度の対応に使えますか？
すでにSalesforceなどに2要素認証を入れていますが、別途必要ですか？
MacOSにも対応していますか？
ルーターやVPN機器の2要素認証にも対応していますか？
情報セキュリティ監査でアプリップリキーの画面（ワンタイムパスワード入力）を見せると、2要素認証になっていないと思われませんか？
サービス単位（サイボウズやSalesforceなど）の2段階認証とは異なり、アプリップリキーはOSログインという「入り口」そのものを2要素認証化している点が特長です。ワンタイムパスワード入力・スマホでのワンタッチログインのどちらの画面をお見せいただいても、「PC本体の知識情報（パスワード）」と「所持情報（スマートフォン）」という異なる2つの要素で認証している事実に変わりはなく、情報セキュリティ監査上も2要素認証（多要素認証）として確認・合格いただけます。
なお、Windowsパスワードの入力操作自体は行わない運用（ワンタッチログイン）もご用意していますが、これは利用者の毎回の手間をなくし、パスワード漏洩という最大のリスクそのものを取り除くための改善です。内部では従来と同様の2要素認証の仕組みが安全に機能しており、要素が減っているわけではありません。
アプリップリキーは、コストではなく
"売上と利益をつくる投資"です
セキュリティ対策は経費ではありません。取引先からの信頼を維持し、商談を止めないための投資です。SCS評価制度で★3未対応と判断され一度商談が止まれば、その損失は導入コストの何倍にもなります。アプリップリキーは、リスクを防ぎながら、貴社の売上と利益を守り育てるための一手です。
2026年度末のSCS評価制度施行 ──
今動くかどうかで、未来が決まります。
▶ NOW / 今、対応する企業の未来
- ・選ばれる企業に
- ・取引先からの信頼を早期に獲得
- ・セキュリティチェックをスムーズに通過
- ・「安心して任せられる取引先」として選ばれる
- ・★3取得時にも、すでに要件を満たしている状態
- ・競合他社との明確な差別化要因に
▶ LATER / 後回しにする企業の未来
- ・取引が止まる側に
- ・突然の取引停止・商談ストップ
- ・「対策不足」という致命的な評価
- ・信頼回復に膨大なコストと時間
- ・制度開始に間に合わず取引機会を喪失
- ・同業他社に取引を奪われる
その第一歩を、アプリップリキー から始めませんか。PC 1台・最短5分で、貴社のWindowsログインを2段階認証で守ります。