あわせて、やっぱり中小企業に対する支援もこのサイバーセキュリティー対策では非常に重要だと思っております。特に、今後策定されるガイドラインでサプライチェーン全体を、このセキュリティー対策のレベルを上げていくということを要件にするのであればなおさら、半導体産業の中小企業にも大きく関わってくる話だというふうに思っております。
今年二月に経産省が公表した中小企業等におけるサイバーセキュリティ対策に関する実態調査の結果を見させていただくと、約七割の中小企業において組織的なセキュリティー体制が整備されていないという実態が明らかになりました。
半導体産業がこのサイバー攻撃の標的になりやすいということに加えて、サプライチェーンが非常に複雑な業界でございますので、場合によっては、いわゆるサイバードミノ、中小企業が狙われて、更にその先が狙われてというサイバードミノのリスクも高いかと思っております。
そういう意味でも、対策を講じていくことは非常に必要なんですけれども、中小企業にとってはなかなか、先ほど人材の話もありました、負担もあるでしょう。今後、こうした半導体サプライチェーンに対する、サプライチェーンにいる中小企業に対してどのような多角的な支援を行っていくのか、経産省の所見をいただきたいと思います。
175奥奥家敏和経済産業省大臣官房審議官
お答え申し上げます。
サイバーセキュリティーの取組状況は、産業分野全般にわたって、まさに産業競争力に直接影響するぐらい重要な問題になってきているということで、二〇一九年にサイバー・フィジカル・セキュリティ対策フレームワークというものを作った上で、例えば自動車分野、あとオートメーション、工場のエリア、そういったところでセキュリティー対策を、ある意味サプライチェーンごととか関係企業間で取り組めるようにガイドラインなどを作ってきています。
御指摘いただいたとおり、半導体分野、当然サイバーセキュリティーの取組重要でございますけれども、半導体分野については、例…
この発言のページ
176
石川博崇(公明)
今おっしゃっていただいたこの秋頃に策定するガイドライン、この策定に向けて半導体メーカーなどに聞き取りも行っていらっしゃると伺っております。
日々状況が変化するサイバーリスク、あるいはそれに対する対策、どのような各関連産業からお声や要望が上がっているのか、御紹介いただけますでしょうか。
この発言のページ
177奥奥家敏和経済産業省大臣官房審議官
お答え申し上げます。
昨年の半導体の関連事業者の集まりの、いわゆる大きな展示会みたいなところでセキュリティーについての講演を行ったときも、かなり多くの方々が、思っていたよりも多くの事業者さん、関係者の人たちがばあっと集まって、熱心にいろいろ聞かれました。
そういった中で、検討会においても、当然のことながら、半導体メーカーの方々、さらに半導体製造装置メーカーの方々、こういった方々を代表する構成員から御意見をいただいている中で、やはり、業界が自ら積極的に取り組む必要があるなということを認識深めているという声、また、国際標準のような形になっているものとしっ…
この発言のページ
- （上の発言）
178石川博崇(公明)
あわせて、やっぱり中小企業に対する支援もこのサイバーセキュリティー対策では非常に重要だと思っております。特に、今後策定されるガイドラインでサプライチェーン全体を、このセキュリティー対策のレベルを上げていくということを要件にするのであればなおさら、半導体産業の中小企業にも大きく関わってくる話だというふうに思っております。
今年二月に経産省が公表した中小企業等におけるサイバーセキュリティ対策に関する実態調査の結果を見させていただくと、約七割の中小企業において組織的なセキュリティー体制が整備されていないという実態が明らかになりました。
半導体産業がこのサイバー攻撃の標的になりやすいということに加えて、サプライチェーンが非常に複雑な業界でございますので、場合によっては、いわゆるサイバードミノ、中小企業が狙われて、更にその先が狙われてというサイバードミノのリスクも高いかと思っております。
そういう意味でも、対策を講じていくことは非常に必要なんですけれども、中小企業にとってはなかなか、先ほど人材の話もありました、負担もあるでしょう。今後、こうした半導体サプライチェーンに対する、サプライチェーンにいる中小企業に対してどのような多角的な支援を行っていくのか、経産省の所見をいただきたいと思います。
179奥奥家敏和経済産業省大臣官房審議官
お答え申し上げます。
委員から御指摘をいただきましたとおり、中小企業も極めて重要なプレーヤーです。サプライチェーンを通じて、大企業が対策を取っていたとしても、様々な形で情報交換、データの交換をする中で、中小企業が実際に踏み台になって大企業のシステムの中に入り込む入口になってしまって被害が出る、若しくは、そういったサイバー的な連続的な関係じゃなくても、取引先の供給、中小企業の活動が止まってしまうことで、大企業自体も生産活動が一時ちょっと止まらないといけなくなるというようなことも現に起きています。そういった意味で、サイバーセキュリティーの取組というのは、企…
この発言のページ
180石川博崇(公明)
非常に複雑なサプライチェーンの業態であるこの半導体業界の中小企業のサイバーセキュリティー対策、非常に大事だというふうに思いますので、是非お力添え、また進めていただきたいと思います。
その上で、これは念のための質問なんですけれども、ラピダスのサイバーセキュリティー対策がどうなっているのか。当然、これから世界のどこも実現したことがない最先端半導体を作っていこうということですので、万全の対策を取っていなければならないというふうに思いますけれども、どのような体制で対策を進めているのか、可能な範囲で、手のうちをさらす必要はありませんけれども、教えていただけますで…
この発言のページ
181奥奥家敏和経済産業省大臣官房審議官
お答え申し上げます。
ラピダスですけれども、国内外のセキュリティー会社と連携しながら、国際基準に適合したセキュリティーシステムや、まさにシステムのセキュリティーをしっかりと守っていく体制、これを構築していると承知をしています。
また、データの管理につきましては、アクセス管理を実施するとともに、外部から隔離されたネットワーク内で機微情報を管理、利用する、すなわち、ネットワーク越しに侵入してそこのデータに、サーバー触られるということを避けるためにサーバーをオフラインにして機微情報を管理するような取組をしているということを聞いております。
ただ、サイバー…
この発言のページ