お答え申し上げます。
情報処理推進機構、いわゆるＩＰＡが昨年実施した調査では、委員御指摘のとおり、約七割の中小企業において組織的なセキュリティー体制が整備されていない、約六割の中小企業が過去三年間にセキュリティー対策投資を行っていないなどが把握されています。必要性を感じていない、費用対効果が見えないなどの割合につきましては、これも御指摘ありましたとおり、二〇二一年度調査から余り大きな変化はないという、御指摘のとおりであります。
一方、セキュリティーに対する認識が少しずつ拡大しているということを示すような、中小企業向けのセキュリティー支援政策の利用も進んでいると認識しています。
例えば、セキュリティー対策に自分が取り組んでいるということを宣言するセキュリティーアクション、こちらにつきましては、二〇二一年度末時点から先月時点で、それまでの間に約二十一万件宣言数が増えています。また、サイバーセキュリティお助け隊の利用につきましても、二〇二一年度末時点では利用実績は数百件であったものが、昨年九月末時点では約七千件にも上っています。
今後、更にサイバーセキュリティー対策を定着させていくためには、まだその必要性を感じていない中小企業、リソースに限りのある中小企業への細やかな対応が不可欠であると認識しています。
このため、経済産業省といたしましては、産業界や関係省庁、支援機関とも連携しながら、中小企業に必要な対策を安価かつワンパッケージにまとめたサイバーセキュリティお助け隊サービスの周知のために、リーフレット作成や政府広報の実施、サプライチェーン・サイバーセキュリティ・コンソーシアムなどを通じた中小企業団体等への強化……（上村委員「済みません、手短にお願いします」と呼ぶ）はい。あと、中小企業とセキュリティー専門家のマッチングなどに取り組んで、今後もこうした取組をしっかり進めてまいりたいというふうに考えています。
199石石井智恵(国民)
ありがとうございました。この日本を守るためにも、あらゆる想定をして是非取り組んでいただきたいと思います。
終わります。本当にありがとうございました。
この発言のページ
200
大岡敏孝(自民)
次に、上村英明君。
この発言のページ
201
上村英明(れいわ)
れいわ新選組の上村英明です。
今日は、中小企業それから中小組織の情報セキュリティーの対策強化について、手短にお尋ねいたしたいと思います。
三月十八日の本会議で質疑を行いましたが、私の質疑の中の四点目に、能動的サイバー防御の前にやるべき課題が山積みだという話をしました。政府が掲げている深刻なサイバー攻撃の事例には、基本的なサイバーセキュリティーの対策の欠如としか言えないものがあるからです。サイバー攻撃による被害の拡大は、むしろ被害者サイドの責任とも言える人災の側面が強いと報告されています。また、その最大の理由として、経済不況の影響で、サイバーセキュリテ…
この発言のページ
- （上の発言）
202奥奥家敏和経済産業省大臣官房審議官
お答え申し上げます。
情報処理推進機構、いわゆるＩＰＡが昨年実施した調査では、委員御指摘のとおり、約七割の中小企業において組織的なセキュリティー体制が整備されていない、約六割の中小企業が過去三年間にセキュリティー対策投資を行っていないなどが把握されています。必要性を感じていない、費用対効果が見えないなどの割合につきましては、これも御指摘ありましたとおり、二〇二一年度調査から余り大きな変化はないという、御指摘のとおりであります。
一方、セキュリティーに対する認識が少しずつ拡大しているということを示すような、中小企業向けのセキュリティー支援政策の利用も進んでいると認識しています。
例えば、セキュリティー対策に自分が取り組んでいるということを宣言するセキュリティーアクション、こちらにつきましては、二〇二一年度末時点から先月時点で、それまでの間に約二十一万件宣言数が増えています。また、サイバーセキュリティお助け隊の利用につきましても、二〇二一年度末時点では利用実績は数百件であったものが、昨年九月末時点では約七千件にも上っています。
今後、更にサイバーセキュリティー対策を定着させていくためには、まだその必要性を感じていない中小企業、リソースに限りのある中小企業への細やかな対応が不可欠であると認識しています。
このため、経済産業省といたしましては、産業界や関係省庁、支援機関とも連携しながら、中小企業に必要な対策を安価かつワンパッケージにまとめたサイバーセキュリティお助け隊サービスの周知のために、リーフレット作成や政府広報の実施、サプライチェーン・サイバーセキュリティ・コンソーシアムなどを通じた中小企業団体等への強化……（上村委員「済みません、手短にお願いします」と呼ぶ）はい。あと、中小企業とセキュリティー専門家のマッチングなどに取り組んで、今後もこうした取組をしっかり進めてまいりたいというふうに考えています。
203上村英明(れいわ)
原因に関してもお答えいただいたので、改めて確認いたしますけれども、そういうふうなサイバーセキュリティー対策を中小企業あるいは中小組織が行っていない理由は、その調査によりますと、必要性を感じていない、四四・三％、費用対効果が見えない、コストがかかり過ぎる。必要性を感じていないというのは、別に小学生のアンケートではないので、企業家が必要性を感じていないということは、二番目と三番目、つまり、費用対効果が感じられない、あるいはコストがかかり過ぎということがあると思います。
今、サイバーセキュリティお助け隊サービスの話もありましたし、実はＩＴの導入補助金もあるん…
この発言のページ
204森森真弘厚生労働省大臣官房審議官
医療機関のサイバーセキュリティー対策についてでございます。
先ほど委員からも御指摘がありましたように、近年、病院がサイバー攻撃を受けるという事例が幾つか発生しておりまして、私どももセキュリティーの強化を図っていくことが非常に重要だというふうに考えているところでございます。
厚労省におきましては、法令において医療機関の管理者に対してサイバーセキュリティー確保の措置をまずは義務づけた上で、ガイドラインを策定し、研修の実施やバックアップの確保など、医療機関が具体的に取るべき措置というのを現在定めているところでございます。
あわせまして、こうした措置を行っ…
この発言のページ
205上村英明(れいわ)
ありがとうございました。
最後になるんですけれども、平大臣にお尋ねしたいと思いますが、このやり取りをお聞きになったように、中小規模の情報セキュリティー対策は、石破総理は自信を持って、このシステムが動いているんだというふうなことをおっしゃられたんですけれども、どう考えても後手後手で不十分であることは明らかだと思います。
ある意味では、積極的な財政支援をもっと組み込まない限り、このセキュリティー対策が底抜けになってしまう状態にあるということが言えますし、手続の簡素化の部分の改善、あるいは、医療機関というのは、今、御存じのように、様々な医療機関が本当に赤字…
この発言のページ