サイバー攻撃を受けたとき、まず何をすべきか、誰に相談すべきかが分からない――。そんな企業の初動を支えるため、シンガポールではシンガポール工商連合会（SBF）が無料の「サイバー事故相談窓口（Cyber Incident Helpline）」を運営しています。

この窓口が掲げるのは、相談を受けてから2時間以内の初期トリアージの折り返しです。事故を封じ込めるための助言や、必要に応じた専門業者の紹介を行います。ただし、2時間以内に事故が解決するという意味ではありません。47

窓口で受けられる支援

企業は、サイバー事故について初期評価や対応の助言を求められます。たとえば、被害の拡大を防ぐための初動について案内を受け、専門的な支援が必要な場合には、関連するサービス提供者を紹介してもらえます。7

社内に専任のサイバーセキュリティ担当者や、事故対応を依頼できる先がない中小企業にとっては、まず相談できる窓口があること自体が助けになります。一方で、確認できるサービス内容は初期トリアージ、助言、紹介が中心です。復旧作業の実施や被害の解消、事業への影響を防ぐことまで保証するサービスとは説明されていません。47

連絡先と受付時間について

窓口は無料で、企業が利用できます。報道で案内されている連絡先は、電話 6890 9555、ウェブサイト cyberresilience.sg です。734

ただし、確認できる情報からは正確な受付時間や、受付時間外に「2時間以内」の折り返しがどう適用されるかは分かりません。事故発生時に頼る前提で準備する場合は、最新の連絡方法や対応時間を窓口に確認しておくとよいでしょう。

初動を支える窓口が必要とされる背景

シンガポールのサイバーセキュリティ庁（CSA）が公表した調査では、2025年に少なくとも1件のサイバー事故を経験したと回答した組織は約9割に上りました。調査対象は2,000を超える組織です。12 報道によると、よく報告された事故にはランサムウェア、認証情報の侵害、ソーシャルエンジニアリングが含まれます。41

別の調査であるSBFの2023／2024年の企業調査では、サイバーセキュリティ対策の導入・維持費、外部サービス提供者やサプライヤーに関するリスク、従業員の意識不足が主な課題として挙げられました。これはCSAの新しい調査ではなく、SBFによる別の調査結果です。32

こうした課題を抱える企業、とりわけ社内の人員や対応体制が限られる企業にとって、事故直後に相談できる先があることは、次の行動を考える手がかりになります。

サイバー・レジリエンス・センターの取り組みの一部

この窓口は、組織のサイバー耐性向上を支援する、より広い取り組みの一部です。CSAは、SBFが業界団体などと連携して運営する「サイバー・レジリエンス・センター」の計画を発表しており、中小企業などの防御力向上や、事故後の復旧支援を目指しています。33

相談窓口は、事故発生時の初期トリアージ、封じ込めに関する助言、専門業者への紹介を担います。7

「2時間以内の折り返し」で分かること、分からないこと

初期トリアージの連絡が早ければ、企業が対応の方向性を考え始める助けになります。しかし、それは事故対応の出発点です。窓口自体がフォレンジック調査や技術的な復旧作業を行うのか、紹介先の専門業者が事前承認された事業者なのか、またその費用がいくらかは、確認できる情報からは分かりません。

そのため、窓口はまず助言や紹介を受ける手段として捉え、追加の支援を利用する場合は、作業範囲や費用を直接確認する必要があります。折り返し時間の約束だけから、担当者数や資格、監視体制、今後の機能拡充について推測することもできません。

CSAの2つの報告書は、見ているものが異なる

CSAの「サイバーセキュリティ・ヘルス・レポート」は、組織への調査を通じて、事故を経験したかどうかなど、組織側の状況を示します。12 一方、「シンガポール・サイバー・ランドスケープ」は、国内の脅威環境をより広い視点で扱う報告書です。44

後者によると、シンガポールで報告されたランサムウェア事案は、2024年の159件から2025年には165件へ小幅に増加しました。中小企業が引き続き不均衡に大きな影響を受けているとも報じられています。4350

この件数は報告されたランサムウェア事案の数であり、ヘルス・レポートの調査で事故を経験した組織の割合とは別の指標です。2つの報告書はそれぞれ異なる角度から状況を示しており、数字をそのまま比較することはできません。

サイバー攻撃を受けたとき、まず何をすべきか、誰に相談すべきかが分からない――。そんな企業の初動を支えるため、シンガポールではシンガポール工商連合会（SBF）が無料の「サイバー事故相談窓口（Cyber Incident Helpline）」を運営しています。

この窓口が掲げるのは、相談を受けてから2時間以内の初期トリアージの折り返しです。事故を封じ込めるための助言や、必要に応じた専門業者の紹介を行います。ただし、2時間以内に事故が解決するという意味ではありません。47

窓口で受けられる支援

企業は、サイバー事故について初期評価や対応の助言を求められます。たとえば、被害の拡大を防ぐための初動について案内を受け、専門的な支援が必要な場合には、関連するサービス提供者を紹介してもらえます。7

社内に専任のサイバーセキュリティ担当者や、事故対応を依頼できる先がない中小企業にとっては、まず相談できる窓口があること自体が助けになります。一方で、確認できるサービス内容は初期トリアージ、助言、紹介が中心です。復旧作業の実施や被害の解消、事業への影響を防ぐことまで保証するサービスとは説明されていません。47

連絡先と受付時間について

窓口は無料で、企業が利用できます。報道で案内されている連絡先は、電話 6890 9555、ウェブサイト cyberresilience.sg です。734

ただし、確認できる情報からは正確な受付時間や、受付時間外に「2時間以内」の折り返しがどう適用されるかは分かりません。事故発生時に頼る前提で準備する場合は、最新の連絡方法や対応時間を窓口に確認しておくとよいでしょう。

初動を支える窓口が必要とされる背景

シンガポールのサイバーセキュリティ庁（CSA）が公表した調査では、2025年に少なくとも1件のサイバー事故を経験したと回答した組織は約9割に上りました。調査対象は2,000を超える組織です。12 報道によると、よく報告された事故にはランサムウェア、認証情報の侵害、ソーシャルエンジニアリングが含まれます。41

別の調査であるSBFの2023／2024年の企業調査では、サイバーセキュリティ対策の導入・維持費、外部サービス提供者やサプライヤーに関するリスク、従業員の意識不足が主な課題として挙げられました。これはCSAの新しい調査ではなく、SBFによる別の調査結果です。32

こうした課題を抱える企業、とりわけ社内の人員や対応体制が限られる企業にとって、事故直後に相談できる先があることは、次の行動を考える手がかりになります。

サイバー・レジリエンス・センターの取り組みの一部

この窓口は、組織のサイバー耐性向上を支援する、より広い取り組みの一部です。CSAは、SBFが業界団体などと連携して運営する「サイバー・レジリエンス・センター」の計画を発表しており、中小企業などの防御力向上や、事故後の復旧支援を目指しています。33

相談窓口は、事故発生時の初期トリアージ、封じ込めに関する助言、専門業者への紹介を担います。7

「2時間以内の折り返し」で分かること、分からないこと

初期トリアージの連絡が早ければ、企業が対応の方向性を考え始める助けになります。しかし、それは事故対応の出発点です。窓口自体がフォレンジック調査や技術的な復旧作業を行うのか、紹介先の専門業者が事前承認された事業者なのか、またその費用がいくらかは、確認できる情報からは分かりません。

そのため、窓口はまず助言や紹介を受ける手段として捉え、追加の支援を利用する場合は、作業範囲や費用を直接確認する必要があります。折り返し時間の約束だけから、担当者数や資格、監視体制、今後の機能拡充について推測することもできません。

CSAの2つの報告書は、見ているものが異なる

CSAの「サイバーセキュリティ・ヘルス・レポート」は、組織への調査を通じて、事故を経験したかどうかなど、組織側の状況を示します。12 一方、「シンガポール・サイバー・ランドスケープ」は、国内の脅威環境をより広い視点で扱う報告書です。44

後者によると、シンガポールで報告されたランサムウェア事案は、2024年の159件から2025年には165件へ小幅に増加しました。中小企業が引き続き不均衡に大きな影響を受けているとも報じられています。4350

この件数は報告されたランサムウェア事案の数であり、ヘルス・レポートの調査で事故を経験した組織の割合とは別の指標です。2つの報告書はそれぞれ異なる角度から状況を示しており、数字をそのまま比較することはできません。