お答えさせていただきます。
まさに御指摘があったとおり、中小企業のセキュリティー対策ということで、人も金も足りない、時間も足りない、仕組みもないということで、難しい状況だというふうに理解しております。
サイバー攻撃の話になりますと、非常に高度な攻撃ということがいろいろ取り沙汰されるわけですけれども、私、見ておりますと、攻撃の多くは、非常に基本的な対策を実は怠っていたことが原因だということもまだまだ非常に多いと思っております。そこに対して全てすごくコストがかかるかというと、そういうわけでもなくて、基本的な、例えばパスワードを変えているかですとか、更新をしっかりしているか、当たり前のように言われていることなんですけれども、それすら実はできていなかったということが多々あるというふうに認識しております。
最近ですと、ＶＰＮの、リモートアクセスで使うための機器が、いまだに更新がしっかりできていないですとか、そういったところが侵入の原因になっているということが多々ありますので、そういった基本的な対策をできるだけコストを抑えながらやっていくということでも多くの攻撃は防げるということがあるかなと思っております。
一方で、先ほど申し上げたんですけれども、そういったことをチェックするためのチェックリストですとか、そういったものも整備が進められていますので、まずそういったところを御覧いただいて対応するというのが最初のステップだと思っております。
とは申しましても、やはり最低限の人材を確保するということは必要になると思いますので、それはやはり経営側の理解と、このサイバーの最近の状況というのをよく御理解いただいて、そこに少しでも人材リソースを割いていただくということが重要になるかと思いますので、政府の皆様におかれましても、その点を強調できるような施策を更に、既に実行していただいていると認識しているんですけれども、更に進めていただけるとよいというふうに思っております。
以上です。
84高高見澤將林東京大学公共政策大学院客員教授／公益財団法人笹川平和財団上席フェロー
御質問にお答えいたします。
私自身は、やはり内閣のサイバーセキュリティセンターができたときに思いましたのは、基本的にはなかなか一体感が得られにくい形、つまり、全体の人材が非常に少ないので、あらゆる組織から人を出してもらうというような形でやって、政府自身のサイバーセキュリティーに関係する要員が、そもそも資源配分が少ない。ですから、よく言われるのは、法律に関しての人材は非常に多いけれども、技術的なこととか現場でやるための高い専門能力を持った人間というのは非常に少ないという。
そういう、全体の、いわゆる公務員の配分の問題というか、それが非常に、伝統的な右肩…
この発言のページ
85大大澤淳公益財団法人中曽根康弘世界平和研究所主任研究員
お答え申し上げます。
リアルなお話だということでしたので、一つ事例を申し上げますと、攻撃者もちゃんと曜日を選んで攻撃してまいります。対応が難しい金曜日の夕方というのはやはり狙い目でして、そこでシステムを止めるとなかなか、対応する人間はもう休みに入っていたりしますので。そういう点では、システムが止まる攻撃は金曜日の夕方に発現することが多くて。幸い日本は、例えばヨーロッパとずれていますので、その後、土日に入ってからということになりますが、そういう点では、システムを復旧させるまでは仕事をしなければいけないので、現場のエンジニアの人は、土日だろうが深夜であろう…
この発言のページ
86
河西宏一(公明)
大変参考となる、また示唆に富んだお話をありがとうございました。
私も、以前、サイバーセキュリティーの専門家から、本当にこの分野を重視している国のトップリーダーというのは、軽々に、我が国のサイバーセキュリティーが遅れているなんというようなことは口にしないんだということをおっしゃっておりました。本当に現場では過酷な状況で、一生懸命。ただ、ふだんは安全が当たり前になっておりますので、インシデントが露見すると、何でこうなっているんだというように責められてしまう。こういったことをよく我々政治家も踏まえながら、これからの取組にしっかりと生かしてまいりたいと思ってお…
この発言のページ
- （上の発言）
87吉吉岡克成横浜国立大学大学院環境情報研究院／先端科学高等研究院教授
お答えさせていただきます。
まさに御指摘があったとおり、中小企業のセキュリティー対策ということで、人も金も足りない、時間も足りない、仕組みもないということで、難しい状況だというふうに理解しております。
サイバー攻撃の話になりますと、非常に高度な攻撃ということがいろいろ取り沙汰されるわけですけれども、私、見ておりますと、攻撃の多くは、非常に基本的な対策を実は怠っていたことが原因だということもまだまだ非常に多いと思っております。そこに対して全てすごくコストがかかるかというと、そういうわけでもなくて、基本的な、例えばパスワードを変えているかですとか、更新をしっかりしているか、当たり前のように言われていることなんですけれども、それすら実はできていなかったということが多々あるというふうに認識しております。
最近ですと、ＶＰＮの、リモートアクセスで使うための機器が、いまだに更新がしっかりできていないですとか、そういったところが侵入の原因になっているということが多々ありますので、そういった基本的な対策をできるだけコストを抑えながらやっていくということでも多くの攻撃は防げるということがあるかなと思っております。
一方で、先ほど申し上げたんですけれども、そういったことをチェックするためのチェックリストですとか、そういったものも整備が進められていますので、まずそういったところを御覧いただいて対応するというのが最初のステップだと思っております。
とは申しましても、やはり最低限の人材を確保するということは必要になると思いますので、それはやはり経営側の理解と、このサイバーの最近の状況というのをよく御理解いただいて、そこに少しでも人材リソースを割いていただくということが重要になるかと思いますので、政府の皆様におかれましても、その点を強調できるような施策を更に、既に実行していただいていると認識しているんですけれども、更に進めていただけるとよいというふうに思っております。
以上です。
88河西宏一(公明)
ありがとうございます。
人材の確保ということもありますし、私は、理想的には、やはりこのＡＩエージェントを何か安価な形で導入できるような、そういった仕組みが官民でできればいいのかなと。非常に便利で分かりやすいということがありますので、こういったことも取り組んでいきたいというふうに思っております。
続きまして、最後になるかも分かりませんが、国際法との整合性について、黒崎参考人と、また大澤参考人にもお伺いをしたいというふうに思っております。
アクセス・無害化措置、武力の行使ではないんだと。そして、国際法上許容された範囲内でやることは当然でありまして、先ほ…
この発言のページ
89黒黒崎将広防衛大学校総合安全保障研究科教授
お答えいたします。
やはり、国際社会、二百弱の国連加盟国で、たくさんございます。一か国一か国の動向とか情報をどうやって収集し分析するか、これは別に国際法に限ったことではないんですけれども、喫緊の可能性という点でいうと、やはりサイバー分野というものはプライオリティーを上げていかなきゃいけないということになるんだと思います。
欧米主要国と同等ということでありますけれども、より広く見極められる平素からの情報を可能にするだけのリソースをつぎ込められればつぎ込められるほど、国際法の支持は得られやすいということだけは強調しておきたいと思います。
手短でございま…
この発言のページ
90大大澤淳公益財団法人中曽根康弘世界平和研究所主任研究員
お答え申し上げます。
まさに先生おっしゃられた、政府の情報分析能力、これは非常に重要だと思っておりまして、例えば、インターポールを通じて、ランサムウェアをやっているグループ、これは東欧で、ウクライナ等で差押えをしたケースがございます。これも、国際間の協力の中できちっと情報協力をして、サイバー攻撃の様態をお互い分かった上でそういう強制措置をしておりますので、今回、アクセス・無害化措置の際も、少なくとも、欧米の同志国とはきちっと情報交換をする、説明をするといったことが事前に重要だというふうに思っております。
この発言のページ