ありがとうございます。
本当に、法律を作ったとしても、やはりそれを運用できるような人材がいなければ、絵に描いた餅といいますか、全く意味をなさないということになってしまいますので、先生の最後の科学技術・人材への投資というところが、山谷先生からも言及ありましたけれども、大変重要な部分ではないかというふうに思っております。
プロパーから育てていくということも必要だというふうに思います。先生今おっしゃったように、研究者というか、その技術を持った人ということでありますので、必要な知識やまた経験をプロパーで入っていただいて身に付けていくという場合に、誰かに習わなければいけないというふうに思います。そうしたときに、やはり先行する他国なのか、あるいは先行する民間企業でも、私もサイバーセキュリティーの専門の人材がいらっしゃるそういう会社に視察もさせていただいたことがあるんですけれども、その民間企業の知見を仰ぐとか、やっぱり教える人、指導する人が最初はいなければいけないというふうに思うんですけれども、それにふさわしい人が日本にいるのか、あるいはいなければ他国に支援をしていただく必要があると思うんですけれども、その辺についても御意見を伺えればと思います。
44
鬼木誠(立憲)
ありがとうございました。
やっぱり、国際的な共通ルールというものがまだ未確立だというようなことで、おっしゃったように、相手方がどう捉えるかというところで変わってくるということだと思うんですね。だから、やっぱり早急な国際的な共通ルールが必要だというふうに思いますけれども、その共通ルールが確立する前の今の段階でのこの法律が危険性をはらむといいますか、いうものであるというようなことについては、改めてお話を聞いても、やっぱりちょっと危ないところあるなというふうに思ったところでございます。
今日は参考になりました。ありがとうございました。
質問を終わります。
この発言のページ
45
竹谷とし子(公明)
公明党の竹谷とし子でございます。
四人の先生方、大変参考になるお話をありがとうございます。
まず、持永参考人に幾つかお伺いしたいと思います。
今日のお話の中でもありましたけれども、横断的な情報収集、分析と円滑な対処という観点で、事前にいただいた先生の書物等も学ばせていただいた中で、やはり我が国のこの体制というのが例えばアメリカと比較した場合に非常に規模が小さいという、そういう御指摘がございました。例えば、二〇一八年時点のＮＩＳＣが他省庁や民間企業からの出向者を含め百九十一名体制であった、米国の類似組織と比較すると、国家サイバー長官室の最大七十五名、…
この発言のページ
46持持永大芝浦工業大学システム理工学部准教授
ありがとうございます。
私の意見として、日本がアメリカと同等の規模を持つべきかと言われれば、それは私は違うというのが意見です。というのは、アメリカとは、例えば、ＧＤＰの規模でいっても違うし、持っているもの、土地の広さであったりとか範囲も違う、見ている範囲も違うわけなので、全く同じものでは、レベルではないとはいえど、今の状況からすれば、少なくとももう少し拡大する必要があるだろうと。
よく私がやるのは、その組織的な分析というときに、そのカウンターパートはどこの組織なんだろうというふうに見ていくんですけれども、今、例えば、内閣サイバーセキュリティセンターの…
この発言のページ
- （上の発言）
47竹谷とし子(公明)
ありがとうございます。
本当に、法律を作ったとしても、やはりそれを運用できるような人材がいなければ、絵に描いた餅といいますか、全く意味をなさないということになってしまいますので、先生の最後の科学技術・人材への投資というところが、山谷先生からも言及ありましたけれども、大変重要な部分ではないかというふうに思っております。
プロパーから育てていくということも必要だというふうに思います。先生今おっしゃったように、研究者というか、その技術を持った人ということでありますので、必要な知識やまた経験をプロパーで入っていただいて身に付けていくという場合に、誰かに習わなければいけないというふうに思います。そうしたときに、やはり先行する他国なのか、あるいは先行する民間企業でも、私もサイバーセキュリティーの専門の人材がいらっしゃるそういう会社に視察もさせていただいたことがあるんですけれども、その民間企業の知見を仰ぐとか、やっぱり教える人、指導する人が最初はいなければいけないというふうに思うんですけれども、それにふさわしい人が日本にいるのか、あるいはいなければ他国に支援をしていただく必要があると思うんですけれども、その辺についても御意見を伺えればと思います。
48持持永大芝浦工業大学システム理工学部准教授
ありがとうございます。
まさにおっしゃるとおりで、誰からそういったスキルを学ぶのかというのが非常に重要だと思います。現状では、思い切ったことをやろうとすると不正アクセス禁止法に抵触するので、余り思い切ったことは誰もできないというのが日本の現状ではあります。ただ、そうではあっても、やはり守る側の立場の技術を高めようとするのは、非常に技術的なコミュニティーの方もいらっしゃいますし、政府の方でも幾つか取組をされているので、そういったところで技術を養成することはもちろん今可能ではあると思います。
今回の例えばアクセス・無害化みたいなのに関わるような技術は誰か…
この発言のページ
49竹谷とし子(公明)
先生をもってしてもやはり難しいことだということなので、これよくしっかり考えていかなければいけないことなんだなというのをよく今も認識をさせていただきました。大変重要な御意見であったというふうに思います。ありがとうございます。
それから、幾つも重要なことを御指摘をいただいたんですけれども、やはりサイバーの世界は国境がないので、国際連携を想定した運用にするべきだということ、本当におっしゃるとおりだというふうに思います。また、今のお話とも関係しますけれども、やはり官だけではなくて民も連携をするということが大変重要だというふうに思います。
先生のお話の中でも、…
この発言のページ
50持持永大芝浦工業大学システム理工学部准教授
ありがとうございます。
情報共有の阻害要因としてよく民間事業者の方から伺っていた話は、やはりその監督官庁に自分のところでサイバーセキュリティーインシデントが起きましたと報告するのをすごい嫌がるというのは、それは後で行政指導につながるかもしれないということもあるので、非常に慎重にならざるを得ないと。一方で、そのＪＰＣＥＲＴコーディネーションセンターに報告しても別にそういった罰則があるわけでもないしというところで、むしろどうやって対処すればいいかとすぐ教えてくれるというのでその件数になっているわけなんです。
なので、もし今後、政府の方で情報を例えばインシ…
この発言のページ