お答え申し上げます。
サイバーセキュリティーの取組状況は、産業分野全般にわたって、まさに産業競争力に直接影響するぐらい重要な問題になってきているということで、二〇一九年にサイバー・フィジカル・セキュリティ対策フレームワークというものを作った上で、例えば自動車分野、あとオートメーション、工場のエリア、そういったところでセキュリティー対策を、ある意味サプライチェーンごととか関係企業間で取り組めるようにガイドラインなどを作ってきています。
御指摘いただいたとおり、半導体分野、当然サイバーセキュリティーの取組重要でございますけれども、半導体分野については、例えばラピダスのようなケースでいえば、自社の事業が止まらないようにする。例えば、ＴＳＭＣは二〇一八年、攻撃を受けて、ちょっと活動をややですね、どうするかというようなことを、活動を一時停止しないといけないとか、そういったようなことがあり得るわけですけれども、自社の活動を止めないようにする、自社の持っている技術情報が漏れないようにする。さらに、ラピダスのようなケースは設計する事業者から重要な設計情報を預かりますので、そういった顧客から預かったデータが出ないようにする、こういうような取組をしていかないといけないと。逆に、こういった取組がしっかりとできるところは信頼をされて、ある意味マーケットからの信頼を受けて顧客が増えていくということになっていくというふうに認識しています。
こういった認識の下に、御指摘をいただきました、二〇二四年十一月に検討会を立ち上げまして、半導体関連産業で求められるセキュリティー対策を具体化するという検討を進めております。具体的な中身としましては、台湾などがいわゆる製造装置会社なんかに対応を求めているような規格、国際的な規格なんかもございます。こういった国際的な規格などとの整合を図りながら、国内のセキュリティー対策状況を踏まえ、今年の秋頃をめどに、目指し、それを示したいと。で、半導体工場、半導体製造工場向けのガイドライン、さらに半導体事業者全般に共通するＩＴセキュリティー、どういう取組をするべきかの基準、こういったものを検討してまとめたいというふうに考えています。
先ほど、このセキュリティーの取組を、補助金のところ、ひも付けはどうなのかということでございます。今後、こうしたガイドラインなどを経済産業省の支援施策の要件にひも付けることなどで半導体分野におけるサイバーセキュリティー対策の強化を図って、信頼される産業にしていきたいというふうに考えています。
172
石川博崇(公明)
まさに今おっしゃっていただきましたけれども、かつては半導体も日本が圧倒的にシェアを占めていたわけですけれども、気が付けば各国に抜かれていたというようなことが生じました。
今、部素材、製造装置について優位に立っている状況、この状況を決して手放してはならないし、更なる高みへと挑戦を続けていかなければならないと思います。
具体的にどのように例えば目標設定とかあるいは戦略を持って進めていこうと考えているのか、もう少し具体的に御説明いただけますでしょうか。
この発言のページ
173野野原諭経済産業省商務情報政策局長
製造装置や部素材の競争力の強化についてでございますが、経済産業省では令和五年六月に半導体・デジタル産業戦略を改定いたしましたが、製造装置と部素材に関する戦略として次の三つのステップで整理をしております。
ステップ一としまして、足下の製造装置や部素材の安定供給体制の強化、サプライチェーンの強靱化ということで、全体に、世界市場が十年三倍増するということなので、供給能力を増やさないとどんどんシェアを落としていくことになりますので、やはり、その世界市場が成長するのに合わせてやっぱり投資を日本の製造装置メーカーあるいは素材メーカーしていただく必要がありますので、…
この発言のページ
174石川博崇(公明)
是非油断なく進めていただきたいと思います。
続いて、半導体産業のサイバーセキュリティー対策についてお伺いをしたいと思います。
経済安全保障上の重要性が非常に高い半導体産業でございますので、サイバー攻撃の標的にされやすいというふうにも言われております。実際、台湾のＴＳＭＣ、アメリカのエヌビディア、また韓国のサムソンもサイバー攻撃の被害に遭っていると報じられております。
経済産業省においては、昨年基盤強化フレームが閣議決定された際に、この強化フレームで支援をする補助金の支給の条件としてサイバー攻撃対策を要件としていくという方針が定められたと報道されてお…
この発言のページ
- （上の発言）
175奥奥家敏和経済産業省大臣官房審議官
お答え申し上げます。
サイバーセキュリティーの取組状況は、産業分野全般にわたって、まさに産業競争力に直接影響するぐらい重要な問題になってきているということで、二〇一九年にサイバー・フィジカル・セキュリティ対策フレームワークというものを作った上で、例えば自動車分野、あとオートメーション、工場のエリア、そういったところでセキュリティー対策を、ある意味サプライチェーンごととか関係企業間で取り組めるようにガイドラインなどを作ってきています。
御指摘いただいたとおり、半導体分野、当然サイバーセキュリティーの取組重要でございますけれども、半導体分野については、例えばラピダスのようなケースでいえば、自社の事業が止まらないようにする。例えば、ＴＳＭＣは二〇一八年、攻撃を受けて、ちょっと活動をややですね、どうするかというようなことを、活動を一時停止しないといけないとか、そういったようなことがあり得るわけですけれども、自社の活動を止めないようにする、自社の持っている技術情報が漏れないようにする。さらに、ラピダスのようなケースは設計する事業者から重要な設計情報を預かりますので、そういった顧客から預かったデータが出ないようにする、こういうような取組をしていかないといけないと。逆に、こういった取組がしっかりとできるところは信頼をされて、ある意味マーケットからの信頼を受けて顧客が増えていくということになっていくというふうに認識しています。
こういった認識の下に、御指摘をいただきました、二〇二四年十一月に検討会を立ち上げまして、半導体関連産業で求められるセキュリティー対策を具体化するという検討を進めております。具体的な中身としましては、台湾などがいわゆる製造装置会社なんかに対応を求めているような規格、国際的な規格なんかもございます。こういった国際的な規格などとの整合を図りながら、国内のセキュリティー対策状況を踏まえ、今年の秋頃をめどに、目指し、それを示したいと。で、半導体工場、半導体製造工場向けのガイドライン、さらに半導体事業者全般に共通するＩＴセキュリティー、どういう取組をするべきかの基準、こういったものを検討してまとめたいというふうに考えています。
先ほど、このセキュリティーの取組を、補助金のところ、ひも付けはどうなのかということでございます。今後、こうしたガイドラインなどを経済産業省の支援施策の要件にひも付けることなどで半導体分野におけるサイバーセキュリティー対策の強化を図って、信頼される産業にしていきたいというふうに考えています。
176石川博崇(公明)
今おっしゃっていただいたこの秋頃に策定するガイドライン、この策定に向けて半導体メーカーなどに聞き取りも行っていらっしゃると伺っております。
日々状況が変化するサイバーリスク、あるいはそれに対する対策、どのような各関連産業からお声や要望が上がっているのか、御紹介いただけますでしょうか。
この発言のページ
177奥奥家敏和経済産業省大臣官房審議官
お答え申し上げます。
昨年の半導体の関連事業者の集まりの、いわゆる大きな展示会みたいなところでセキュリティーについての講演を行ったときも、かなり多くの方々が、思っていたよりも多くの事業者さん、関係者の人たちがばあっと集まって、熱心にいろいろ聞かれました。
そういった中で、検討会においても、当然のことながら、半導体メーカーの方々、さらに半導体製造装置メーカーの方々、こういった方々を代表する構成員から御意見をいただいている中で、やはり、業界が自ら積極的に取り組む必要があるなということを認識深めているという声、また、国際標準のような形になっているものとしっ…
この発言のページ
178石川博崇(公明)
あわせて、やっぱり中小企業に対する支援もこのサイバーセキュリティー対策では非常に重要だと思っております。特に、今後策定されるガイドラインでサプライチェーン全体を、このセキュリティー対策のレベルを上げていくということを要件にするのであればなおさら、半導体産業の中小企業にも大きく関わってくる話だというふうに思っております。
今年二月に経産省が公表した中小企業等におけるサイバーセキュリティ対策に関する実態調査の結果を見させていただくと、約七割の中小企業において組織的なセキュリティー体制が整備されていないという実態が明らかになりました。
半導体産業がこのサイ…
この発言のページ