内閣委員会

令和二年の四月七日の衆議院の安全保障委員会の当時の河野防衛大臣の答弁では、例えば、アメリカの国防省の資料によれば、武力の行使とみなされるものの中に、原子力発電所のメルトダウンを引き起こすもの、人口密集地域の上流ダムを開放し決壊をもたらすもの、航空機の墜落につながるものなどが含まれていると言っております、このような考え方は我が国にとっても一つの参考になるというふうに考えているところでございますという答弁をされています。五年たっている今、やはりしっかりとその事案についての認定はしておく必要があるというふうに思います。 　その中で、やはりルール作りが必要だと私は思っています。能動的サイバー防御において、世界各国と共通認識の下、国際連携を図って、国際平和に向けて日本がリーダーシップを発揮してルール作りを行っていく必要があると思います。 　国際的なサイバーセキュリティー対策、サイバー外交を積極的

サイバーセキュリティーの分野においては、今までも、例えば、日・ＡＳＥＡＮにおいては日ＡＳＥＡＮサイバーセキュリティ政策会議などを開催をして、その成果物として日ＡＳＥＡＮサイバーセキュリティ能力構築センターも開設をし、サイバー人材、既に二千五百人が受講をしているとか、あとは、同盟国、同志国との効果的な国際連携、国際協調を通じたサイバーセキュリティーを強化していくことが重要であると思いますが、例えば、安全な製品、サービスの提供を促進する観点から、セキュアバイデザイン・セキュアバイデフォルト原則に関する文書に同盟国、同志国とともに共同署名し、公表するなどの取組を進めているところであります。 　また、有識者会議からも、我が国が目指すアクセス・無害化の制度導入とその執行は、我が国の国家実行として国際法規則の形成に影響を与える事項であることから、サイバー行動に係る国際法の議論に我が国として積極的に参

ありがとうございました。この日本を守るためにも、あらゆる想定をして是非取り組んでいただきたいと思います。 　終わります。本当にありがとうございました。

次に、上村英明君。

れいわ新選組の上村英明です。 　今日は、中小企業それから中小組織の情報セキュリティーの対策強化について、手短にお尋ねいたしたいと思います。 　三月十八日の本会議で質疑を行いましたが、私の質疑の中の四点目に、能動的サイバー防御の前にやるべき課題が山積みだという話をしました。政府が掲げている深刻なサイバー攻撃の事例には、基本的なサイバーセキュリティーの対策の欠如としか言えないものがあるからです。サイバー攻撃による被害の拡大は、むしろ被害者サイドの責任とも言える人災の側面が強いと報告されています。また、その最大の理由として、経済不況の影響で、サイバーセキュリティー対策を行う経済的余裕は、規模が小さい組織になればなるほどないということが分かっています。 　独立行政法人情報処理推進機構、ＩＰＡが先月発表した、二〇二四年度、先ほどは二〇一九年というのがありましたけれども、二〇二四年度の中小企業等

お答え申し上げます。 　情報処理推進機構、いわゆるＩＰＡが昨年実施した調査では、委員御指摘のとおり、約七割の中小企業において組織的なセキュリティー体制が整備されていない、約六割の中小企業が過去三年間にセキュリティー対策投資を行っていないなどが把握されています。必要性を感じていない、費用対効果が見えないなどの割合につきましては、これも御指摘ありましたとおり、二〇二一年度調査から余り大きな変化はないという、御指摘のとおりであります。 　一方、セキュリティーに対する認識が少しずつ拡大しているということを示すような、中小企業向けのセキュリティー支援政策の利用も進んでいると認識しています。 　例えば、セキュリティー対策に自分が取り組んでいるということを宣言するセキュリティーアクション、こちらにつきましては、二〇二一年度末時点から先月時点で、それまでの間に約二十一万件宣言数が増えています。また、

原因に関してもお答えいただいたので、改めて確認いたしますけれども、そういうふうなサイバーセキュリティー対策を中小企業あるいは中小組織が行っていない理由は、その調査によりますと、必要性を感じていない、四四・三％、費用対効果が見えない、コストがかかり過ぎる。必要性を感じていないというのは、別に小学生のアンケートではないので、企業家が必要性を感じていないということは、二番目と三番目、つまり、費用対効果が感じられない、あるいはコストがかかり過ぎということがあると思います。 　今、サイバーセキュリティお助け隊サービスの話もありましたし、実はＩＴの導入補助金もあるんですけれども、例えばどういうふうなことをやっているかというと、ＩＴの導入補助金というのは五万円から百五十万円です。一人の人間のパソコンにセキュリティーソフトを入れるのであれば五万円で足りるかもしれませんが、一つの組織、一つの企業にセキュリ

医療機関のサイバーセキュリティー対策についてでございます。 　先ほど委員からも御指摘がありましたように、近年、病院がサイバー攻撃を受けるという事例が幾つか発生しておりまして、私どももセキュリティーの強化を図っていくことが非常に重要だというふうに考えているところでございます。 　厚労省におきましては、法令において医療機関の管理者に対してサイバーセキュリティー確保の措置をまずは義務づけた上で、ガイドラインを策定し、研修の実施やバックアップの確保など、医療機関が具体的に取るべき措置というのを現在定めているところでございます。 　あわせまして、こうした措置を行っている医療機関の財政上の支援ができるように対応を行っておりまして、具体的には、中規模以上の病院も含めまして、医療機関に専門家を派遣し、外部ネットワークとの接続の安全性の検証、検査、オフラインバックアップ体制の整備支援、インシデント発生

ありがとうございました。 　最後になるんですけれども、平大臣にお尋ねしたいと思いますが、このやり取りをお聞きになったように、中小規模の情報セキュリティー対策は、石破総理は自信を持って、このシステムが動いているんだというふうなことをおっしゃられたんですけれども、どう考えても後手後手で不十分であることは明らかだと思います。 　ある意味では、積極的な財政支援をもっと組み込まない限り、このセキュリティー対策が底抜けになってしまう状態にあるということが言えますし、手続の簡素化の部分の改善、あるいは、医療機関というのは、今、御存じのように、様々な医療機関が本当に赤字状態で、なかなかこういうものを組み込む余裕がないという状況の中で、私が先ほど言いましたように、規模の問題をどう考えていくのか。これは病院だけではありません。中小という組織の中にはいろいろな状況にある組織があるので、そうしたものをもっと細

私も三十年前から中小企業の経営をしておりましたし、またサプライチェーンにつながっていたので、サイバーセキュリティーに取り組まないとサプライチェーンから排除されてしまうというような状況の中で、中小企業ではありましたけれども、サイバーセキュリティーに取り組んだ経験があります。 　そういった中で、先ほど御指摘いただいたお助け隊の政策は本当にいい政策だと思います。ただ、まだ広告不足というか、一般の方には広がっていない。私も、商工会議所とか商工会に行って、お助け隊、知っていますかと言うと、ほとんどの方が知らないというのが今現状だと思いますので、こういったものはしっかり使っていただきたいというふうに思っています。 　さらに、病院については、いわゆるランサムウェア攻撃をされて病院の機能が停止をしたという事例がありました。ただ、病院の規模とあと数というものが非常に様々、レイヤー構造によって様々あるもの