ありがとうございます。
まさにおっしゃるとおりで、誰からそういったスキルを学ぶのかというのが非常に重要だと思います。現状では、思い切ったことをやろうとすると不正アクセス禁止法に抵触するので、余り思い切ったことは誰もできないというのが日本の現状ではあります。ただ、そうではあっても、やはり守る側の立場の技術を高めようとするのは、非常に技術的なコミュニティーの方もいらっしゃいますし、政府の方でも幾つか取組をされているので、そういったところで技術を養成することはもちろん今可能ではあると思います。
今回の例えばアクセス・無害化みたいなのに関わるような技術は誰から教えてもらったらいいですかといったところで、多分そういうことができるのは国内でも結構限られた人であるというふうには認識をしています。特に、私は、アクセス・無害化は、非常に技術的にどうその権利保護であったりとかそういったことを認識しながらできるかどうかが鍵になっていると思いますので、そういった技術を習えるのが他国なのか、国内なのか、若しくは自分たちで一から日本の法律に合わせてつくっていかなきゃいけないのかということを考えても、非常に難しいことだなと思います。
45
竹谷とし子(公明)
公明党の竹谷とし子でございます。
四人の先生方、大変参考になるお話をありがとうございます。
まず、持永参考人に幾つかお伺いしたいと思います。
今日のお話の中でもありましたけれども、横断的な情報収集、分析と円滑な対処という観点で、事前にいただいた先生の書物等も学ばせていただいた中で、やはり我が国のこの体制というのが例えばアメリカと比較した場合に非常に規模が小さいという、そういう御指摘がございました。例えば、二〇一八年時点のＮＩＳＣが他省庁や民間企業からの出向者を含め百九十一名体制であった、米国の類似組織と比較すると、国家サイバー長官室の最大七十五名、…
この発言のページ
46持持永大芝浦工業大学システム理工学部准教授
ありがとうございます。
私の意見として、日本がアメリカと同等の規模を持つべきかと言われれば、それは私は違うというのが意見です。というのは、アメリカとは、例えば、ＧＤＰの規模でいっても違うし、持っているもの、土地の広さであったりとか範囲も違う、見ている範囲も違うわけなので、全く同じものでは、レベルではないとはいえど、今の状況からすれば、少なくとももう少し拡大する必要があるだろうと。
よく私がやるのは、その組織的な分析というときに、そのカウンターパートはどこの組織なんだろうというふうに見ていくんですけれども、今、例えば、内閣サイバーセキュリティセンターの…
この発言のページ
47竹谷とし子(公明)
ありがとうございます。
本当に、法律を作ったとしても、やはりそれを運用できるような人材がいなければ、絵に描いた餅といいますか、全く意味をなさないということになってしまいますので、先生の最後の科学技術・人材への投資というところが、山谷先生からも言及ありましたけれども、大変重要な部分ではないかというふうに思っております。
プロパーから育てていくということも必要だというふうに思います。先生今おっしゃったように、研究者というか、その技術を持った人ということでありますので、必要な知識やまた経験をプロパーで入っていただいて身に付けていくという場合に、誰かに習わな…
この発言のページ
- （上の発言）
48持持永大芝浦工業大学システム理工学部准教授
ありがとうございます。
まさにおっしゃるとおりで、誰からそういったスキルを学ぶのかというのが非常に重要だと思います。現状では、思い切ったことをやろうとすると不正アクセス禁止法に抵触するので、余り思い切ったことは誰もできないというのが日本の現状ではあります。ただ、そうではあっても、やはり守る側の立場の技術を高めようとするのは、非常に技術的なコミュニティーの方もいらっしゃいますし、政府の方でも幾つか取組をされているので、そういったところで技術を養成することはもちろん今可能ではあると思います。
今回の例えばアクセス・無害化みたいなのに関わるような技術は誰から教えてもらったらいいですかといったところで、多分そういうことができるのは国内でも結構限られた人であるというふうには認識をしています。特に、私は、アクセス・無害化は、非常に技術的にどうその権利保護であったりとかそういったことを認識しながらできるかどうかが鍵になっていると思いますので、そういった技術を習えるのが他国なのか、国内なのか、若しくは自分たちで一から日本の法律に合わせてつくっていかなきゃいけないのかということを考えても、非常に難しいことだなと思います。
49竹谷とし子(公明)
先生をもってしてもやはり難しいことだということなので、これよくしっかり考えていかなければいけないことなんだなというのをよく今も認識をさせていただきました。大変重要な御意見であったというふうに思います。ありがとうございます。
それから、幾つも重要なことを御指摘をいただいたんですけれども、やはりサイバーの世界は国境がないので、国際連携を想定した運用にするべきだということ、本当におっしゃるとおりだというふうに思います。また、今のお話とも関係しますけれども、やはり官だけではなくて民も連携をするということが大変重要だというふうに思います。
先生のお話の中でも、…
この発言のページ
50持持永大芝浦工業大学システム理工学部准教授
ありがとうございます。
情報共有の阻害要因としてよく民間事業者の方から伺っていた話は、やはりその監督官庁に自分のところでサイバーセキュリティーインシデントが起きましたと報告するのをすごい嫌がるというのは、それは後で行政指導につながるかもしれないということもあるので、非常に慎重にならざるを得ないと。一方で、そのＪＰＣＥＲＴコーディネーションセンターに報告しても別にそういった罰則があるわけでもないしというところで、むしろどうやって対処すればいいかとすぐ教えてくれるというのでその件数になっているわけなんです。
なので、もし今後、政府の方で情報を例えばインシ…
この発言のページ
51竹谷とし子(公明)
とても的確な御指摘をいただいたというふうに思います。ありがとうございます。
先生にもう一点だけ伺いたいんですけれども、今日いただいた資料の一ページ目のところにありましたけれども、サイバー攻撃の洗練化と防御の限界というところの限界のところに関係するんだと思うんですけれども、現状の対処にはコストと網羅性の限界がありますというお話がありました。防御側が全方位の守りを固めることは高コストであり、網羅的かつ完璧な対策は難しいというのが本当にそうだというふうに思っておりまして、特に重要インフラにつながっている中小企業の対策というのが、大手の企業に比べるとやはりコス…
この発言のページ