私も三十年前から中小企業の経営をしておりましたし、またサプライチェーンにつながっていたので、サイバーセキュリティーに取り組まないとサプライチェーンから排除されてしまうというような状況の中で、中小企業ではありましたけれども、サイバーセキュリティーに取り組んだ経験があります。
そういった中で、先ほど御指摘いただいたお助け隊の政策は本当にいい政策だと思います。ただ、まだ広告不足というか、一般の方には広がっていない。私も、商工会議所とか商工会に行って、お助け隊、知っていますかと言うと、ほとんどの方が知らないというのが今現状だと思いますので、こういったものはしっかり使っていただきたいというふうに思っています。
さらに、病院については、いわゆるランサムウェア攻撃をされて病院の機能が停止をしたという事例がありました。ただ、病院の規模とあと数というものが非常に様々、レイヤー構造によって様々あるものですから、これに対しては、今回の法律においてどの部分を重要インフラとして捉えて守っていくのかというところを今、議論を加速をしているところであります。
その上で、中小企業若しくは病院については、中小企業庁、厚労省がまずはしっかりと政策をつくっていただくことが必要だと思いますが、今回の法律案においては、サイバーセキュリティ基本法を改正して、全ての大臣をサイバーセキュリティ戦略本部の本部員として、いわゆる関係省庁の連携は強化をし、さらに、いわゆる重要インフラを所管する各省庁がベースラインとして統一的に実施をすべき施策の基準といったものを定め、サイバーセキュリティーの確保を図ることとしております。
いずれにしても、サイバーセキュリティー、今後ますます深刻化をしていく、また、防御に対してはいろいろな政策を打っていかなければいけないというふうに思っておりますので、各省庁、よく連携をして取り組んでまいりたいと思っております。
203
上村英明(れいわ)
原因に関してもお答えいただいたので、改めて確認いたしますけれども、そういうふうなサイバーセキュリティー対策を中小企業あるいは中小組織が行っていない理由は、その調査によりますと、必要性を感じていない、四四・三％、費用対効果が見えない、コストがかかり過ぎる。必要性を感じていないというのは、別に小学生のアンケートではないので、企業家が必要性を感じていないということは、二番目と三番目、つまり、費用対効果が感じられない、あるいはコストがかかり過ぎということがあると思います。
今、サイバーセキュリティお助け隊サービスの話もありましたし、実はＩＴの導入補助金もあるん…
この発言のページ
204森森真弘厚生労働省大臣官房審議官
医療機関のサイバーセキュリティー対策についてでございます。
先ほど委員からも御指摘がありましたように、近年、病院がサイバー攻撃を受けるという事例が幾つか発生しておりまして、私どももセキュリティーの強化を図っていくことが非常に重要だというふうに考えているところでございます。
厚労省におきましては、法令において医療機関の管理者に対してサイバーセキュリティー確保の措置をまずは義務づけた上で、ガイドラインを策定し、研修の実施やバックアップの確保など、医療機関が具体的に取るべき措置というのを現在定めているところでございます。
あわせまして、こうした措置を行っ…
この発言のページ
205上村英明(れいわ)
ありがとうございました。
最後になるんですけれども、平大臣にお尋ねしたいと思いますが、このやり取りをお聞きになったように、中小規模の情報セキュリティー対策は、石破総理は自信を持って、このシステムが動いているんだというふうなことをおっしゃられたんですけれども、どう考えても後手後手で不十分であることは明らかだと思います。
ある意味では、積極的な財政支援をもっと組み込まない限り、このセキュリティー対策が底抜けになってしまう状態にあるということが言えますし、手続の簡素化の部分の改善、あるいは、医療機関というのは、今、御存じのように、様々な医療機関が本当に赤字…
この発言のページ
- （上の発言）
206
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
私も三十年前から中小企業の経営をしておりましたし、またサプライチェーンにつながっていたので、サイバーセキュリティーに取り組まないとサプライチェーンから排除されてしまうというような状況の中で、中小企業ではありましたけれども、サイバーセキュリティーに取り組んだ経験があります。
そういった中で、先ほど御指摘いただいたお助け隊の政策は本当にいい政策だと思います。ただ、まだ広告不足というか、一般の方には広がっていない。私も、商工会議所とか商工会に行って、お助け隊、知っていますかと言うと、ほとんどの方が知らないというのが今現状だと思いますので、こういったものはしっかり使っていただきたいというふうに思っています。
さらに、病院については、いわゆるランサムウェア攻撃をされて病院の機能が停止をしたという事例がありました。ただ、病院の規模とあと数というものが非常に様々、レイヤー構造によって様々あるものですから、これに対しては、今回の法律においてどの部分を重要インフラとして捉えて守っていくのかというところを今、議論を加速をしているところであります。
その上で、中小企業若しくは病院については、中小企業庁、厚労省がまずはしっかりと政策をつくっていただくことが必要だと思いますが、今回の法律案においては、サイバーセキュリティ基本法を改正して、全ての大臣をサイバーセキュリティ戦略本部の本部員として、いわゆる関係省庁の連携は強化をし、さらに、いわゆる重要インフラを所管する各省庁がベースラインとして統一的に実施をすべき施策の基準といったものを定め、サイバーセキュリティーの確保を図ることとしております。
いずれにしても、サイバーセキュリティー、今後ますます深刻化をしていく、また、防御に対してはいろいろな政策を打っていかなければいけないというふうに思っておりますので、各省庁、よく連携をして取り組んでまいりたいと思っております。
207上村英明(れいわ)
大臣の御認識を、各省庁が連携して、確実な、ある意味での制度設計のやり直しを含めて御検討いただきたいと思います。
先ほど七千件というお話があったんですけれども、中小企業あるいは中小組織が何百万あるのかというのは、皆さん、ちょっと考えれば、七千件というのは実は大した数字ではないということがあります。この深刻な状況を、ベースにあるということを踏まえてこうした法案の議論をやっていただきたいと思い、私の質問をこれで終わりたいと思います。
どうもありがとうございました。
―――――――――――――
この発言のページ
208
大岡敏孝(自民)
この際、参考人出頭要求に関する件についてお諮りいたします。
両案審査のため、来る二十八日金曜日午前九時、参考人の出席を求め、意見を聴取することとし、その人選等につきましては、委員長に御一任願いたいと存じますが、御異議ありませんか。
〔「異議なし」と呼ぶ者あり〕
この発言のページ
209大岡敏孝(自民)
御異議なしと認めます。よって、そのように決しました。
次回は、来る二十六日水曜日委員会を開会することとし、本日は、これにて散会いたします。
午前十一時四十九分散会
この発言のページ