総務委員会

○高木かおり君　御答弁いただきました、必要のなくなったものを閉じていくと、こういった姿勢は評価したいと思います。 　次に、いわゆる基金という言葉を聞いてまず想像されるのが、この国の資金が投入されているもの、これについて関連を、関連して質問をさせていただきたいと思います。 　やはりこの基金については透明性のある適切な管理ということが大変重要であると思います。けれども、最近では、報道でも、この想定を下回る実績によるその残高の多さですとか、審査機能が民間に委託された結果、その審査が適切に機能していない、こういった問題も指摘をされているわけでございます。 　当然、複数年度にわたって事業を支援していくという観点から、基金という仕組みの必要性は理解をしております。そのため、やはり今後も戦略的に取組を進めていく方針で今般の補正予算にもこの基金を拡充する予算を盛り込んだとは承知していますけれども、や

○国務大臣（鈴木淳司君）　ビヨンド５Ｇにつきましては、世界的な開発競争が激化している中で、可能な限り速やかに研究開発を推進することが必要であることから、ＮＩＣＴの運用する研究開発基金に、今春の造成時に充当した八百十二億円に加え、令和五年度の補正予算において百九十億円を新たに措置することとしております。 　我が国の競争、国際競争力の強化及び経済安全保障の観点から、ビヨンド５Ｇの研究開発に向けた取組が一層重要になるものと考えておりまして、今後とも当初予算を含め必要な予算の確保に全力で努めてまいりたいと考えております。

○高木かおり君　しっかりとやはり重要な点に、ものに関しては当初予算の方に含めてやっていっていただきたいというふうに思います。 　時間が参りましたので、本日はこれで終了させていただきます。ありがとうございました。

○竹詰仁君　国民民主党・新緑風会の竹詰仁です。 　まず、経過を少したどっていきたいと思うんですけれども、平成三十年、二〇一八年の五月に機構法の改正がされて、そしてその翌年の平成三十一年二月からこのＮＯＴＩＣＥというのが実施されてまいりました。 　先ほど山本委員からの御質問もあったんですけれども、この機構の業務、この六年の三月末までの五年間の時限措置ということだったんですが、そのときの国会審議を振り返ってみますと、なぜ五年間の時限措置としたのかという総務省の答弁がございまして、過去に実施したパソコンのマルウエア感染駆除の取組、サイバークリーンセンターという取組でございますけれども、平成十八年から二十二年、二十二年度まで実施した五年間でマルウエアの感染率が二％から〇・六％に減少したという実績が出ている、五年間程度での実施期間で一定の成果を得ることができるというふうに答弁されておりました。

○政府参考人（山内智生君）　お答え申し上げます。 　今委員御指摘のとおり、これはＮＩＣＴが観測をするサイバー攻撃の関連の通信数でございますが、二〇一五年以降、増加の傾向にございます。 　この増加の傾向でございますけれども、要因はいろいろあるのかもしれませんが、私どもが推測をするに、ネットワークカメラなどのＩｏＴ機器が非常に多くなってきていると。デジタル化を背景といたしまして世界規模でこういう利用が増加をしているということがございまして、これに伴って脆弱性のあるＩｏＴ機器が増え、そしてサイバー攻撃がそれに伴って増えているという、そういう分析をしてございます。 　なお、二〇二〇年につきましては、少し特異的な攻撃があったというふうに技術者の方からは聞いております。でございますので、このトレンドとして徐々に上がってきていると、徐々に増加をしているというのが私どもが推測をしている傾向でございま

○竹詰仁君　二〇一八年から急増しているので、ちょうどこのＮＩＣＴによるＮＯＴＩＣＥが始まった時期と重なっていて、結果的には非常にタイムリーな取組の始まりだったのかなと承知しています。 　この時限措置という、五年間の時限措置としたということと、ちょっと今の答弁と重複するかもしれませんが、予測していたことと実際に起きたことが何が違かったのか、教えてください。

○政府参考人（山内智生君）　お答え申し上げます。 　ＮＩＣＴが行うＩＤ、パスワードの脆弱性のあるＩｏＴ機器調査につきましては、委員御指摘のとおり、今年度末までの五年間の時限措置としておりました。この背景といたしまして、この平成三十年の制度導入の当時、五年程度あれば新たな機器への置き換えができてＩｏＴ機器のセキュリティー対策が十分進展をするという、こういう想定に基づいたものでございました。 　しかしながら、直近の調査結果におきましても、ＩＤ、パスワードに脆弱性のあるＩｏＴ機器のうち約半数が十年以上前に発売をされた機器であるなど、ＩｏＴ機器のライフサイクルが私どもの想定以上に長いということが明らかになってございます。 　また、サイバー攻撃の手法も巧妙化、多様化をしております。最近でも、ＩＤ、パスワードに脆弱性のあるＩｏＴ機器を標的としたサイバー攻撃が発生しているほか、ＩＤ、パスワード以外

○竹詰仁君　予測していたよりも長く使っている人が多いというか、長く機器が残っているというふうな一面があるというふうにお伺いしました。 　大臣にお伺いしたいんですけれども、ちょっと逆説的に、逆に今回のこの法改正ができなければ私たちに何が起きてしまうのかという趣旨で教えていただきたいんですけれども、このＮＯＴＩＣＥが、できないということに対して、なぜ、だから法改正が必要なんだというふうに大臣から御答弁いただきたいんですが。

○国務大臣（鈴木淳司君）　象徴的な例を示して法改正の必要性を説明をせよということでありますが、その象徴的な例としましては、平成二十八年に発生しました米国の通信事業者を標的とした大規模なサイバー攻撃がございます。この事件、その事例では、ＩＤ、パスワードの設定に不備があった約十万台のＩｏＴ機器が踏み台となりまして、アマゾンやネットフリックスなど世界各国の多数の大手サイトにおいて長時間にわたりアクセス障害が生じ、大きな影響を及ぼしました。 　依然としてＩＤ、パスワードの設定に不備のあるＩｏＴ機器を標的としたサイバー攻撃が発生しており、最近ではＩＤ、パスワード以外のソフトウエアなどの脆弱性を狙ったサイバー攻撃も増えているなど、ＩｏＴ機器を悪用したサイバー攻撃のリスクは引き続き高い状況にあると認識をいたしております。 　このような機器を悪用したサイバー攻撃のリスクに対応するためにも、今回の法改正

○竹詰仁君　御答弁ありがとうございました。ＮＯＴＩＣＥが引き続き必要だということで理解をいたしました。 　次に、予算と人員についてお伺いしたいと思います。 　近年のこの電気通信事業法及びＮＩＣＴに関連する改正法案、失礼しました、法改正において、その都度附帯決議が付されています。今日も附帯決議の予定があるんですけれども、こうした附帯決議をずっとたどっていきますと、このサイバー攻撃の脅威を認識してＮＩＣＴが重要な役割を担っていることを認識するからこそ、ＮＩＣＴの人員及び予算について必要な人員と予算を確保するよう附帯決議で求められてきたというこの経緯がございます。 　この必要なという言葉は非常に定義が難しいんでありますけれども、近年の法改正時に附帯決議で付されてきたＮＩＣＴの必要な人員と予算の確保、実際に実現してきたのか、お伺いしたいと思います。