2025年5月8日・第217回国会 参議院 内閣委員会 第12号（外部サイト、新しいタブで開きます） の 25 番目の発言（外部サイト、新しいタブで開きます）（全 140 発言）
続きまして、もう一度上沼参考人に、やはり内閣委員会でやり取りがあったんですけれども、中小企業対策についてであります。
デジタル化の進展や地政学リスクの高まり等に伴いましてサイバーリスクが高まっていることを踏まえますと、基幹インフラ事業者にとどまらず、一般の民間企業や地域の中小企業など産業界全体のサイバーセキュリティー対策の強化に向けた取組が重要と考えます。しかし、中小企業からは何をしていいか分からないという声も聞くわけでございまして、政府はサイバーセキュリティお助け隊サービスなどに取り組んでいるところではありますけれども、まだ余り知られていないということもあります。更に強化すべき取組、そしてまた課題についてお考えがあれば教えてください。
22山谷えり子(自民)
続いて、また上沼参考人にお願いいたします。
この委員会でもいろいろなやり取りがあったんですけれども、今回の法案では、基幹インフラ事業者へのサイバー攻撃について、アクシデントになる一歩手前のインシデントについても報告を求めるということになっていますけれども、基準が曖昧だと報告側に過度な負担を掛けてしまうということにもなろうかと思います。具体的な報告基準を作成するに当たりましてどのような点に留意すべきとお考えですか。
23
和田政宗(自民)
あっ、挙手を。
ありがとうございます。ちょっと焦っちゃいました。
必要な点については、まず事前の関係事業者からの情報収集が必要かなというふうに考えています。そうでないと、実際の民間、民間というか事業者が必要だと考えているところと政府側で考えているところがずれる可能性があって、そのずれが恐らく一番の負担になってくるんですね。なので、そこを事前によくすり合わせをした上で、かつ、その一元的な報告というのが必要だと、一番重要ではないかというふうに考えております。
以上です。
25山谷えり子(自民)
続きまして、もう一度上沼参考人に、やはり内閣委員会でやり取りがあったんですけれども、中小企業対策についてであります。
デジタル化の進展や地政学リスクの高まり等に伴いましてサイバーリスクが高まっていることを踏まえますと、基幹インフラ事業者にとどまらず、一般の民間企業や地域の中小企業など産業界全体のサイバーセキュリティー対策の強化に向けた取組が重要と考えます。しかし、中小企業からは何をしていいか分からないという声も聞くわけでございまして、政府はサイバーセキュリティお助け隊サービスなどに取り組んでいるところではありますけれども、まだ余り知られていないということもあります。更に強化すべき取組、そしてまた課題についてお考えがあれば教えてください。
サイバーセキュリティお助け隊なんですけど、非常に良い取組だと思うんですが、残念なことによく知られていなくて、そういう意味で、必要な制度が、広報がきちんと届いているというのは極めて重要ではないかなというふうに考えました。それがまず一点目ですね。 あと、二点目に関して言うと、中小企業に対してそのサイバーセキュリティーという言葉自体が極めて高度だというふうに思ってしまい、何となく一〇〇％できないとやっても意味がないという諦めの境地になりがちだと思うんですね。ただ、実際に必要なことは割ともっと基礎的なところで、そこまで高いものがなくても効果があるんだということ…
27山谷えり子(自民)
持永参考人にお伺いいたします。
大学で実際に教鞭を執られている中で、人材育成についてますます必要であるということをおっしゃられました。そして、今、意見陳述の中でも人材への投資も含めておっしゃっていただきましたけれども、最後に改めまして、この人材育成、人材投資への強化についてお考えがあれば。
ありがとうございます。 人材育成を結構やろうというのは実は日本政府の中でももう十年以上続けてきているところでありまして、例えば総務省の情報通信研究機構であったりとか様々なところで人材育成について話が出るんですけれども、やはり他国と比較して総額が小さいであったりとかインパクトが小さいというのが原因だと思います。例えば、今年度、科学技術振興機構、科研費と呼ばれる、研究費の中で呼ばれているものがあるんですけれども、それ、大学の中で、大学の研究者とかを対象にした研究分野で情報セキュリティーに関する研究は三十六件なんですね。非常に少ないんです。 そういったこと…