地球防衛軍、募集。
敵は、見えない。武器は、ITだ。
たった1社への攻撃で、社会が止まる。
そんな時代を守る、国家資格の話。
2022年、トヨタの国内14工場が、まるごと1日止まった。
原因は、部品をつくっている会社へのサイバー攻撃。
攻撃されたのは、たった1社。なのに、日本を代表する自動車メーカーの工場が動かなくなっちゃったんだ。
なんで、1社への攻撃で
こんなことが起きるんだろう？
答えは、わたしたちの暮らしを支えている「見えないつながり」にある。
そしていま、このつながりを守るために、国が新しい仕組みをつくった。
その仕組みを支えるのが、現代の「地球防衛軍」なんだ。
01敵は、会社と会社の「つながり」をねらってくる
車を1台つくるのにも、部品をつくる会社、運ぶ会社、組み立てる会社……と、たくさんの会社が関わってる。
ネット通販も同じ。商品を売る会社、倉庫で管理する会社、届ける会社がつながって、はじめて商品がきみの手元に届くんだ。
こうした会社どうしのつながりを「サプライチェーン」っていうよ。
攻撃する側は、このつながりの中の「守りが弱いところ」をねらってくる。1社のシステムが止まると、取引先やその先の会社まで、どんどん影響が広がっていくんだ。
実際に、こんな事件が起きてる。
部品メーカーへの攻撃の影響で、国内14工場が1日ストップ
給食を届けていた業者を入口にした攻撃で、電子カルテなどが止まった。元どおりになるまで73日
攻撃で物流が止まり、無印良品などのネット通販にも影響。約74万件の情報が流出したと発表
ねらわれた会社だけじゃ終わらない。ものづくりも、病院も、買い物も。
たった一つの弱点が、
みんなの「当たり前」を止めてしまう。
国の機関IPA（情報処理推進機構）が発表した「情報セキュリティ10大脅威 2026」でも、「取引先や仕事をお願いしている会社をねらう攻撃」は、会社向けの脅威の第2位に選ばれてる。
これ、じつは遠い世界の話じゃないんだよね。
02この危機に、国が動き出した
会社がつながっているなら、守りも1社だけじゃ足りない。
でも、ここでひとつ問題があるんだ。ある会社が「うちはセキュリティ対策、ばっちりです！」って言っても、取引先からは本当かどうか分からないよね。
そこで国が新しくつくったのが、「SCS評価制度」。
正式な名前は「サプライチェーン強化に向けたセキュリティ対策評価制度」。……長いよね。
SCS＝「サプライチェーン・セキュリティ」。つまり会社のつながりの守りのこと。
仕組みはシンプルで、会社のセキュリティ対策がどこまでできているかを、国が決めた共通の基準で、★の数で見えるようにするんだ。
すべての会社が最低限そなえておきたい対策ができている段階。
もっと幅広い対策ができていて、外の機関の審査も受けている段階。
これまでも「対策します」と宣言する仕組みはあったけど、審査はなかった。新しい制度は、「やります」の宣言じゃなくて、「やってます」の証明。会社の守りをはかる「共通のものさし」なんだ。
たとえば、会社どうしが取引するときに「★3を取っている会社と仕事をしたい」って判断する目安になる。★を取るのは義務じゃないけど、取引先どうしが安全をたしかめ合う新しい仕組みとして期待されてるよ。
★3・★4は、2027年3月ごろに始まる予定。
03その守りをたしかめる、プロがいる
さて、ここからが本題。
会社が「うちは★3です！」って自分で言うだけじゃ、信用できないよね。だから新しい制度では、資格を持って、決められた研修や登録をすませたセキュリティの専門家が大事な役割をになうんだ。
車の車検をイメージしてみて。
会社が自分で点検した内容を、専門家が確認・アドバイスして、OKなら署名（ハンコ）する。
「整備士」みたいな役割。
国が指定した評価機関が、外の立場でしっかり審査する。そのチームのリーダー（評価責任者）になるのも専門家。
「車検場の検査責任者」みたいな役割。
- 「本当に必要な対策ができてる？」
- 「見落としている危険はない？」
- 「どこを直せば、もっと強くなる？」
専門知識を使って、会社の守りをたしかめていく。
攻撃されてから戦うだけじゃない。
攻撃される前に、社会を守る。
しかも★3は、1回取ったら終わりじゃなくて、毎年専門家のチェックを受けて更新する仕組み。つまりこの制度では、資格を持った専門家のチェックが欠かせないんだ。
これまでセキュリティの資格は、「持っているとアピールになる」ものだった。それがこれからは、国の仕組みを動かすために必要とされる資格になっていく。
2026年3月に国が出した方針では、この専門家になれる資格として、6つの資格があげられている。その6つのうち、国家資格はたった1つ。
それが――
情報処理安全確保支援士
サイバーセキュリティの専門知識を証明する、ITの国家資格だよ。
「ITにくわしい人」から、「社会の安全をたしかめる専門家」へ。
この資格には、そんな未来につながる道があるんだ。
04その国家試験に、学生でも挑戦できる
「でも、そんな専門家になるには、何年も働かないといけないんじゃない？」って思った人もいるかも。
たしかに、6つの資格のうちほかの5つは、資格として認められるまでに、仕事の経験が必要になる。
でも、情報処理安全確保支援士の試験は、年齢や学歴による受験資格がない。つまり、学生のうちから挑戦できるんだ。
もちろん、かんたんな試験じゃない。2025年度秋期の試験では……
IT系の国家試験には段階があって、情報処理安全確保支援士試験は、そのいちばん上・レベル4の試験の一つ。社会人のプロも挑む、本格的な試験なんだ。
ITパスポート
基本情報
応用情報
安全確保支援士
でも、最初から知識がある必要はないよ。基礎から一つずつできることを増やしていけば、学生のうちから高い目標に手が届く。
試験に合格しただけで、すぐにSCS評価制度の専門家として働けるわけじゃないんだ。合格したあと国に登録して、制度の研修を受けて、専門家として登録する。それに、実際の仕事では、現場での経験や判断力も大切になる。
だからこそ、学生のうちに合格をめざす意味がある。未来の専門家への、大きな第一歩をふみ出せるから。
05未来の地球防衛軍は、ビジ電で学んでいる
宇都宮ビジネス電子専門学校（ビジ電）では、毎年、情報処理安全確保支援士試験（とその前身の試験）に挑戦する学生がいる。
2009年度〜2025年度（前身の試験を含む）
2025年度秋期の試験では、ビジ電から2名が合格。同じ回に合格した栃木県内の専門学校生2名は、2人ともビジ電の学生だったんだ。
この実績を支えているのが、情報処理分野の学び。
たとえば「AI・IT情報セキュリティコース」では、プログラミングの基礎から、ネットワーク、サイバー攻撃への対策まで、はばひろく学べる。Pythonなどのプログラミング、コンピュータのしくみ、情報セキュリティ。一つずつ学んだことがつながって、やがて社会を守る力になっていく。
「ITが好き」を、「社会を守る力」に。
ビジ電は、そんな未来をめざすきみの挑戦を応援してるよ。
06地球防衛軍、募集。
目に見えないサイバー攻撃。その脅威から、会社や社会のつながりを守る。
ふだんは気づかなくても、わたしたちの「当たり前の毎日」は、そんな専門家たちに支えられてるんだ。
パソコンが好き。
AIやプログラミングに興味がある。
むずかしい問題を解くのが好き。
だれかの役に立つ仕事がしたい。
きっかけは、どれか一つでいい。その「好き」が、未来の社会を守る力になるかもしれない。
敵は、見えない。武器は、ITだ。
次の地球防衛軍は、きみかもしれない。
まずは、ビジ電でITのおもしろさを体験しよう
オープンキャンパスでは、プログラミングやITの実習を通して、専門学校の学びにふれられるよ。「ちょっと気になる」っていう人も大歓迎！
地球防衛軍、募集中。
参考資料
- 経済産業省・内閣官房「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」（2026年3月27日）
- IPA「SCS評価制度の詳細情報」「SCS評価制度 よくある質問」
- IPA「情報セキュリティ10大脅威 2026」（2026年1月29日）
- IPA「国家資格『情報処理安全確保支援士』制度の仕組み」
- MONOist「トヨタが国内全14工場の稼働を停止」（2022年3月1日）
- 大阪急性期・総合医療センター「情報セキュリティインシデント調査報告書 概要」（2023年3月28日）
- さきがけ（共同通信）「無印、ロフト、そごう西武も停止 アスクルへのサイバー攻撃で」（2025年10月）
- ScanNetSecurity「アスクルへのランサムウェア攻撃」関連記事（2026年8月17日）
- 宇都宮ビジネス電子専門学校 国家試験合格実績
※制度の内容、事件、試験、学校の実績は、それぞれ記載時点の情報です。
