内閣委員会

お答え申し上げます。 　委員御指摘のとおり、官民連携の強化に向けては、事業者における迅速な対応に資する情報を政府から適切なタイミングで提供することが重要というふうに考えてございます。 　この点、これまでの内閣サイバーセキュリティセンターに対しましては、民間事業者に対する情報提供を求める一方で、十分なフィードバックが行われてこなかったとの御批判もあるというふうに承知しております。こうした反省を踏まえまして、昨年開催した有識者会議では、産業界をサイバー安全保障の顧客として位置づけることが重要と提言をいただいたところでございます。 　政府といたしましては、例えば、民間事業者においてどのような情報にニーズがあるかといった点について、専門家や事業者などの意見を丁寧に伺っていきたいというふうに考えてございます。その上で、民間事業者に積極的にフィードバックを行い、情報提供を行うことにメリットを感じ

ありがとうございました。 　是非この能動的サイバー防御、まずは意見交換を、情報交換を能動的に行っていただきたい、そして、そのようなよき関係をつくり上げていっていただきたいと思います。どうぞよろしくお願いいたします。 　続いては、いわゆる社会全体のサイバーセキュリティーの確保という観点からお話をさせていただきたいと思います。 　まず、ＤＤｏＳ攻撃、この踏み台にされることの多いのはＩｏＴ製品であります。このセキュリティーを確保するということが極めて重要でありますが、政府は、二〇二五年三月に、セキュリティ要件適合評価及びラベリング制度、いわゆるＪＣ―ＳＴＡＲ、こちらをスタートいたしました。この普及を急いでいくということが非常に大事だろうと思います。 　是非、同制度における適合ラベルの取得というもの、例えばこういうことを政府機関等の政府調達において要件化すべきではないかと思いますが、お考え

お答え申し上げます。 　お尋ねのセキュリティ要件適合評価及びラベリング制度、いわゆるＪＣ―ＳＴＡＲというものが今年三月に運用が開始されているというふうに承知してございます。 　同制度の運用開始を踏まえまして、いわゆる政府統一基準群の一つである政府機関等の対策基準策定のためのガイドラインの次期の改定におきまして、ＩｏＴ機器等の政府機関等における調達に当たって同制度を選定基準に含めるよう、具体的な検討をしているところでございます。 　引き続き、同制度を所管する経済産業省とも連携しつつ、適切に対応を行ってまいりたいというふうに考えてございます。

ありがとうございます。 　そして、続いて、中小企業、なかんずく、いわゆるサプライチェーンに連なっていく、そういう中小企業の皆様方のサイバーセキュリティー、これを確保することも非常に重要だろうと思います。 　実際、大企業に対するサイバー攻撃についても、元々は、発端は中小企業から入ってきている、そういう事例も多々見られるわけでありまして、中小企業のいわゆるサイバーセキュリティーのレベルを上げていく、これは非常に大事なことだろう、そういうふうに思います。 　そういう中で、大多数の攻撃というのは、非常に単純な攻撃だと言われています。ですから、まずは経営者の意識改革を徹底して、例えば、認証機能の強化を図る、多段階で認証を行うようにするとか、さらに、ソフトウェアの適切な更新を行うとか、そういった当たり前の対策を徹底することが大事だろう、そういうふうに思うわけでありますが、加えて、やはりしっかりと

お答え申し上げます。 　委員御指摘のとおり、中小企業のサイバーセキュリティー対策は、サプライチェーンを守るという観点からも非常に重要でございまして、経済産業省では、中小企業向けのセキュリティーガイドラインを策定して示し、各種補助金の申請の要件などに、セキュリティー対策に取り組むことを中小企業自らが自己宣言するセキュリティーアクションというものを位置づけることで、自らの取組を促すということをやってきております。 　さらに、委員から御指摘いただきました、異常監視、またサイバー攻撃を受けた際の初動対応、さらに保険、こういったものの必要なサービスを安価でワンパッケージにまとめたサイバーセキュリティお助け隊サービス、こちらの普及に取り組んでいます。 　御指摘いただきましたとおり、これをどう普及させていくかというのが大きい課題でございまして、二〇二二年以降は、ＩＴ導入補助金において、中小企業がこ

非常に有用なツールだと思いますので、ただ、ちょっと普及の度合いが、桁が二つぐらい多分違うんだと思います、是非頑張っていただきたい、そういうふうに思います。 　そして、あわせまして、各中小企業の対策状況を見える化するということも非常に重要だろうと思います。見える化するということになってくると、それによって、対策が進んでいるところとの取引を行っていこうというインセンティブも発生するわけでありまして、ゆえに、企業さんの方も一生懸命対策を取ろうとするということになるでしょうし、また、異なる取引先からそれぞればらばらな要求をされるということも防ぐことができるということになるだろうというふうに思います。 　そういう意味において、政府で、今、サプライチェーン企業のセキュリティー対策評価制度というもの、いわゆる見える化するための評価制度の導入について制度設計などを行われていると思いますが、この早期の運

お答え申し上げます。 　委員御指摘のとおり、サイバーセキュリティーの取組については、異なる取引先から異なる対策を求められるですとか、あと、外部からそれぞれの企業の対策状況がどうなっているか判断が難しいという課題があるというふうに承知しています。 　こうした中で、特にサイバーセキュリティーの取組が進んでいる産業分野というのは実はございまして、そこの分野では、そろそろ各企業の取組状況を可視化するなどの必要性があるんじゃないかという指摘をする声も出てきています。 　こうした状況を踏まえまして、経済産業省では、内閣サイバーセキュリティセンターと連携しまして、サプライチェーンにおける重要性を踏まえた上で満たすべき各企業の対策を提示して、対策状況をいろいろ評価する、可視化して確認することができる仕組みの検討を進めてきておりました。 　先月、四月ですね、可視化に関する制度の概要を整理した中間取り

非常に有効なツールになろうかと思います。インセンティブづけをするという意味において非常に有効なツールになると思いますので、よき制度設計とともに、早期の導入をお願いしたい、そういうふうに思います。 　その上で、一つやはり大きな問題が今、日本にはあると思われますのは、サイバーセキュリティー対策、一連の対策のいわゆる海外依存度の高さということであります。サイバーセキュリティー対策を急げば急ぐほど、いわゆる海外の製品、サービスに依存する度合いというのが高まっていく、結果としてデジタル赤字が拡大していく。もっと言うと、過度な依存は安全保障上の課題ともなり得るという状況かと思います。 　残念ながら、日本では、サイバーセキュリティーに関するデータを収集し、分析し、それを製品、サービスの開発につなげるという一連のエコシステムが十分育っていないと言われているところでありまして、サイバーセキュリティーに係

お答え申し上げます。 　委員御指摘のとおり、我が国におけるサイバーセキュリティー対策は海外由来の製品に依存しているため、サイバー安全保障の観点から、国内でセキュリティー製品の創出を行い、サイバー攻撃に対応できる体制を整備することは重要な課題であるというふうに考えてございます。 　このため、これまで総務省におきまして、いわゆるＣＹＸＲＯＳＳセンサーを政府端末に導入してサイバーセキュリティー情報を収集し、国立研究開発法人情報通信研究機構、ＮＩＣＴの能力を活用して分析する実証実験というものが行われてきており、また、利用組織のニーズも踏まえながら、関係省庁とも連携し、情報収集対象の拡大を図ってきたところというふうに承知してございます。 　政府としましては、サイバー対処能力強化法等の施行なども踏まえつつ、今後は全省庁に拡大すべく取組を進めてまいりたいというふうに考えてございます。さらに、こうし

全省庁に拡大してというのはとてもいいことだと思います。是非そこからまずスタートをしていっていただければと思います。 　更に言えば、こうしたデータとその分析結果の蓄積を生かして、政府機関等が我が国のスタートアップの製品、サービスというものを試行的に活用する、そして、製品の評価をした上で、それを当該企業にフィードバックする、そういう取組をすることも、先ほど申し上げた一連のエコシステム形成において非常に有効かと思いますが、副大臣にお考えをお伺いしたいと思います。