参議院

あわせて、やっぱり中小企業に対する支援もこのサイバーセキュリティー対策では非常に重要だと思っております。特に、今後策定されるガイドラインでサプライチェーン全体を、このセキュリティー対策のレベルを上げていくということを要件にするのであればなおさら、半導体産業の中小企業にも大きく関わってくる話だというふうに思っております。 　今年二月に経産省が公表した中小企業等におけるサイバーセキュリティ対策に関する実態調査の結果を見させていただくと、約七割の中小企業において組織的なセキュリティー体制が整備されていないという実態が明らかになりました。 　半導体産業がこのサイバー攻撃の標的になりやすいということに加えて、サプライチェーンが非常に複雑な業界でございますので、場合によっては、いわゆるサイバードミノ、中小企業が狙われて、更にその先が狙われてというサイバードミノのリスクも高いかと思っております。

お答え申し上げます。 　委員から御指摘をいただきましたとおり、中小企業も極めて重要なプレーヤーです。サプライチェーンを通じて、大企業が対策を取っていたとしても、様々な形で情報交換、データの交換をする中で、中小企業が実際に踏み台になって大企業のシステムの中に入り込む入口になってしまって被害が出る、若しくは、そういったサイバー的な連続的な関係じゃなくても、取引先の供給、中小企業の活動が止まってしまうことで、大企業自体も生産活動が一時ちょっと止まらないといけなくなるというようなことも現に起きています。そういった意味で、サイバーセキュリティーの取組というのは、企業規模に関係なく重要なものであるというふうに認識しています。 　特に悩ましいのは、中小企業の方々、セキュリティーに取り組む人材というのはかなり高度な専門知識を持つ人たちになるわけですけれども、当然そういう人たちを十分に雇うことができるわ

非常に複雑なサプライチェーンの業態であるこの半導体業界の中小企業のサイバーセキュリティー対策、非常に大事だというふうに思いますので、是非お力添え、また進めていただきたいと思います。 　その上で、これは念のための質問なんですけれども、ラピダスのサイバーセキュリティー対策がどうなっているのか。当然、これから世界のどこも実現したことがない最先端半導体を作っていこうということですので、万全の対策を取っていなければならないというふうに思いますけれども、どのような体制で対策を進めているのか、可能な範囲で、手のうちをさらす必要はありませんけれども、教えていただけますでしょうか。

お答え申し上げます。 　ラピダスですけれども、国内外のセキュリティー会社と連携しながら、国際基準に適合したセキュリティーシステムや、まさにシステムのセキュリティーをしっかりと守っていく体制、これを構築していると承知をしています。 　また、データの管理につきましては、アクセス管理を実施するとともに、外部から隔離されたネットワーク内で機微情報を管理、利用する、すなわち、ネットワーク越しに侵入してそこのデータに、サーバー触られるということを避けるためにサーバーをオフラインにして機微情報を管理するような取組をしているということを聞いております。 　ただ、サイバーセキュリティーの分野は、ある意味、実は攻撃者が最先端技術を最も使う領域ですので、これは非常にしっかりやっているつもりでも、なかなかそこを完璧に達成するということは容易なことではないであろうということで、引き続き、適切に対策を打つ、体制

これだけ巨額の公的支援をやっているラピダスが、その機微情報がサイバー攻撃で盗まれたなんてことはもう話になりませんので、是非ともしっかりとした対策を組んでいただきますようお願い申し上げたいと思います。 　ちょっと話は変わりまして、この法案では、半導体産業だけではなくて、大規模なサーバー等の導入についても支援が規定されております。具体的には、大量の情報につき高速度での処理を行うことができる性能を有する設備を経産省令で定めた上で、情報処理サービス業を営む会社がその導入を行うための債務保証などを行うという内容になっております。 　支援の対象が、どういった設備が対象になるのか、なかなかイメージが付きにくい条文ですので、分かりやすい説明をお願いしたいというふうに思いますし、また、そのような設備、データセンターなどを意味するんだと思いますけれども、これを支援する意義についても併せてお伺いしたいと思い

お答え申し上げます。 　まず、端的に対象設備ということでございます。こちらは今後省令で定めることになりますけれども、データセンターのまさに基盤になります電子計算機、サーバーとかネットワーク機器などの附属設備、こういったものを想定しています。 　こういった取組を行うことの意義ということでございますけれども、生成ＡＩの登場などによりまして、ＡＩの学習や推論に必要となる情報処理能力が加速度的に増加すると。これ、非常に高額化しているということでございます。それに対応した大規模な電子計算機の整備でありますとか、大量に熱が出るのに対応できるようにするとか、そういった対応をしていくには多額の投資を要するようになっています。 　一昔前のデータセンターとはちょっと様相がやっぱり変わってきているということでございまして、それを大規模にデータセンターを展開するというアイデアもどんどん出てきている中、民間だ

今、対象設備について御説明をいただきましたけれども、今度はどういう会社が対象となるのかということ、また、支援先の選定基準、選定プロセス、まだこれからかもしれませんが、現段階で決まっていることがあれば教えていただけますでしょうか。

お答え申し上げます。 　まさにデータセンターを行うような方々を想定しているわけですけれども、そういった場合にはかなり幅広い事業者の方がここの情報処理サービスを提供する会社に該当することになると考えています。したがいまして、対象企業はかなり幅広く見ていくということになります。 　その上で、今後、ＩＰＡが定める業務基準、これ経産大臣が認可を行うことになるわけですけれども、こちらで要件などを、審査プロセス、要件、そういったものを明確にしていくことになります。これからということでございます。

これからということですが、かなり幅広く対象にしていくという御答弁をいただきました。ありがとうございました。 　その上で、今回、ＩＰＡ、情報処理推進機構がこのような新たな業務、債務保証等を行っていくわけですけれども、この大規模な設備投資を行う会社の社債の引受けとか、あるいは多額の債務保証を行うには相当な専門的な深い知識が私は必要なのではないかというふうに思います。これまでＩＰＡ、機構は、この領域について余り事業経験がそれほどないのではないかというふうに思いますけれども、どのような体制強化を図っていくのか、これだけの業務、しっかりと推進していただく必要がありますが、いかがでしょうか。

お答え申し上げます。 　まず、情報処理推進機構、ＩＰＡ、過去にですね、過去に中小企業のソフトウェア開発に対する債務保証を行っていたことはありますけれども、それは新規引受けは十五年前に終了しておりますので、委員御指摘のとおり、この業務しっかりやっていくための体制整えていかないといけないというふうに認識しております。 　本法案に基づく債務保証をしっかりと実施していくために、まず、元々ＩＰＡは、ソフトウェア領域、これは深い知見を有しているということで、事業計画をしっかりと精査する、こういったところはやっていく能力は、今でもしっかりとプロたちがそろっておるわけですけれども、それを金融機関、金融的な視点からしっかり見ていくと。これは、金融機関などから専門家を外部登用することなどを通じまして、ＩＰＡ内に万全の体制を構築したいというふうに考えています。