2025年5月8日・第217回国会 参議院 内閣委員会 第12号（外部サイト、新しいタブで開きます） の 51 番目の発言（外部サイト、新しいタブで開きます）（全 140 発言）
とても的確な御指摘をいただいたというふうに思います。ありがとうございます。
先生にもう一点だけ伺いたいんですけれども、今日いただいた資料の一ページ目のところにありましたけれども、サイバー攻撃の洗練化と防御の限界というところの限界のところに関係するんだと思うんですけれども、現状の対処にはコストと網羅性の限界がありますというお話がありました。防御側が全方位の守りを固めることは高コストであり、網羅的かつ完璧な対策は難しいというのが本当にそうだというふうに思っておりまして、特に重要インフラにつながっている中小企業の対策というのが、大手の企業に比べるとやはりコスト的な問題、また人材的な問題もあって非常に脆弱であるということを指摘を受けております。
こちらでも、悪用されているコンピューターの修復を管理者の自主的な行動に委ねている点ということで具体的に御指摘もいただいておりますけれども、この中小企業のセキュリティー対策というものについて、政府としてどのような支援をしていくべきかということについても何かあれば教えていただきたいというふうに思います。
ありがとうございます。 まさにおっしゃるとおりで、誰からそういったスキルを学ぶのかというのが非常に重要だと思います。現状では、思い切ったことをやろうとすると不正アクセス禁止法に抵触するので、余り思い切ったことは誰もできないというのが日本の現状ではあります。ただ、そうではあっても、やはり守る側の立場の技術を高めようとするのは、非常に技術的なコミュニティーの方もいらっしゃいますし、政府の方でも幾つか取組をされているので、そういったところで技術を養成することはもちろん今可能ではあると思います。 今回の例えばアクセス・無害化みたいなのに関わるような技術は誰か…
49竹谷とし子(公明)
先生をもってしてもやはり難しいことだということなので、これよくしっかり考えていかなければいけないことなんだなというのをよく今も認識をさせていただきました。大変重要な御意見であったというふうに思います。ありがとうございます。 それから、幾つも重要なことを御指摘をいただいたんですけれども、やはりサイバーの世界は国境がないので、国際連携を想定した運用にするべきだということ、本当におっしゃるとおりだというふうに思います。また、今のお話とも関係しますけれども、やはり官だけではなくて民も連携をするということが大変重要だというふうに思います。 先生のお話の中でも、…
ありがとうございます。 情報共有の阻害要因としてよく民間事業者の方から伺っていた話は、やはりその監督官庁に自分のところでサイバーセキュリティーインシデントが起きましたと報告するのをすごい嫌がるというのは、それは後で行政指導につながるかもしれないということもあるので、非常に慎重にならざるを得ないと。一方で、そのＪＰＣＥＲＴコーディネーションセンターに報告しても別にそういった罰則があるわけでもないしというところで、むしろどうやって対処すればいいかとすぐ教えてくれるというのでその件数になっているわけなんです。 なので、もし今後、政府の方で情報を例えばインシ…
51竹谷とし子(公明)
とても的確な御指摘をいただいたというふうに思います。ありがとうございます。
先生にもう一点だけ伺いたいんですけれども、今日いただいた資料の一ページ目のところにありましたけれども、サイバー攻撃の洗練化と防御の限界というところの限界のところに関係するんだと思うんですけれども、現状の対処にはコストと網羅性の限界がありますというお話がありました。防御側が全方位の守りを固めることは高コストであり、網羅的かつ完璧な対策は難しいというのが本当にそうだというふうに思っておりまして、特に重要インフラにつながっている中小企業の対策というのが、大手の企業に比べるとやはりコスト的な問題、また人材的な問題もあって非常に脆弱であるということを指摘を受けております。
こちらでも、悪用されているコンピューターの修復を管理者の自主的な行動に委ねている点ということで具体的に御指摘もいただいておりますけれども、この中小企業のセキュリティー対策というものについて、政府としてどのような支援をしていくべきかということについても何かあれば教えていただきたいというふうに思います。
ありがとうございます。 中小企業対策は、先ほどもちょっと申し上げたんですけれども、非常に発注元と発注を受ける側としての関係性は非常に強くて、発注元から追加でセキュリティー対策をしてくださいねといったときに、やはりその追加料金なしでセキュリティー対策してくださいということが多いと。というのは、元々のその下見積りの段階で得られるのは成果品に対してのみ見積りをしているので、そういった追加対策をすることの費用が含まれていないということで、発注元に対して例えばセキュリティー対策の費用を上乗せするような制度をつくったりとか、そういったことを契約条項に盛り込むように…
53竹谷とし子(公明)
大変にありがとうございます。参考になりました。 続いて、上沼先生にお伺いしたいというふうに思います。 事前また事後的、事前の規制及び事後的是正手段ということで、今日御説明、配付いただきました資料の十一ページ、十二ページ、十三ページにあるところでございますけれども、この独立機関による監視、これが事前、事後で非常に重要なものだというふうに考えておりますけれども、こちら、どのような機能、また規模感とかですね、もし先生のイメージがあれば御参考までにお伺いできればというふうに思います。 また、この独立機関、実施、運用する機関にも人材は必要だと思うんですけれど…
御質問ありがとうございます。 おっしゃるとおり、独立機関であっても人材は必要でして、人材がないと監視の実が上がらないので、それをするための最低限の人材が必要だというふうに考えています。それを考えると、規模感ちょっとどのくらいかというのは難しいんですけれども、今、三条委員会、日本で行われているものだと、やっぱり最近だと個人情報保護委員会があると思うんですが、個人情報保護委員会のレベルぐらいはあってもいいかなと個人的には思います。というのは、行わなければいけないその対象行為がどんどん今後高度化していくと思うんですね。それを考えると、それなりの人材がやはりい…