総務委員会

○山内政府参考人　お答え申し上げます。 　今委員が御指摘のとおり、機種が特定できない場合には、私どもは利用者に対して通知をすることが困難な状態が今起きてございます。 　したがいまして、今後、調査の過程で得られる情報、それから、メーカー等これから幅広い関係者と連携をしていきたいと思ってございますが、この連携によって得られた情報を組み合わせて分析することによって、機種が特定できる数を増やしていきたいというふうに思ってございます。さらに、機種特定がたとえできない場合であっても、一般向けの情報発信を行い、ある特徴を捉まえた注意喚起を行うことによって、少しでも対策が進むよう努力をしてまいりたいと考えております。

○中嶋（秀）委員　ありがとうございます。 　最後に、基金の廃止について確認をさせていただきます。 　今回の法案の説明を聞いたときに、この基金の廃止についてはしっくりこない感じがいたしました。当初の目的を達成したとの説明ではありましたが、今あるスキームや法律を廃止するのに本当に必要性がなくなったのか、やや検証が不足しているように感じます。例えば、検討会で廃止の是非を検討し、多方面からの検証を行い、廃止という結論が出た上で廃止決定をしたとか、もう少し対応の仕方があったのではないかとも思っております。 　最後に廃止の理由を聞いてすっきりといたしたいので、鈴木総務大臣にお伺いいたします。よろしくお願いします。

○鈴木（淳）国務大臣　特定通信・放送開発事業実施円滑化法は、平成二年当時、通信・放送分野の新規事業の開拓等を通じて情報の円滑な流通を図ることを目的として制定されました。 　その後、通信・放送分野の新規事業を行う企業の支援の一環として、ＮＩＣＴが信用基金を設け、債務保証、出資、助成金の交付、利子補給の四種類の業務を行いまして、新技術を通じた通信サービスやケーブルテレビの高度化などに活用されてまいりました。 　これにより、地域における情報の円滑な流通の確保等に貢献しましたけれども、その後の金利低下等の環境変化によりましてそれらの支援事業に対するニーズが低下をしました結果、令和三年度末までに既存案件が終了しまして、所期の目的を達成したと考えられますことから、基金を清算し、同法を廃止したものでございます。 　以上です。

○中嶋（秀）委員　ありがとうございます。 　すっきりしたといえば、すっきりしたという感じですけれども。ありがとうございました。 　初めての質問で不慣れなところもあったと思いますけれども、鈴木大臣を始め皆様、今後ともどうぞよろしくお願い申し上げます。 　少し早いですけれども、以上で質問を終わります。ありがとうございました。

○古屋委員長　次に、西岡秀子さん。

○西岡委員　国民民主党・無所属クラブ、西岡秀子でございます。 　本日は、ＮＩＣＴ法改正案についての質疑ということで、質問の機会をいただき、ありがとうございます。どうぞよろしくお願いいたします。 　これまでの質疑の中で、若干、同様の質問があるかと思いますけれども、どうぞよろしくお願いいたします。 　今回の法改正につきましては、ＮＩＣＴのサイバーセキュリティー関連業務につきまして、今年度末に期限を迎えるＩＤ、パスワードに脆弱性のあるＩｏＴ機器の調査を来年度からも継続的に実施するようにという内容と、調査対象を拡充する、この二つの内容が盛り込まれております。 　まず、鈴木総務大臣に、その立法趣旨、理由についてお伺いをさせていただきます。

○鈴木（淳）国務大臣　お答えします。 　ＮＩＣＴでは、平成三十年に成立しました改正ＮＩＣＴ法に基づきまして、平成三十一年から今年度末までの時限の業務として、ＩＤ、パスワードの設定に不備のあるＩｏＴ機器の調査を実施してまいりました。 　この取組により、少なくとも数万台規模のＩｏＴ機器につきまして、ＩＤ、パスワードの脆弱性の解消に資する成果が上がっているものと受け止めております。 　他方で、依然としてＩＤ、パスワードの設定に不備のあるＩｏＴ機器を標的としたサイバー攻撃が発生しておりまして、最近では、ＩＤ、パスワード以外のソフトウェアなどの脆弱性を狙ったサイバー攻撃も増えております。 　このように、ＩｏＴ機器を悪用したサイバー攻撃のリスクが引き続き高い状況にあることを踏まえて、今回の法案では、ＩＤ、パスワードの設定に不備があるＩｏＴ機器の調査を来年度以降も継続して実施可能とし、ＩＤ、パス

○西岡委員　今大臣から御説明いただきましたけれども、ＮＯＴＩＣＥの事業でございますけれども、総務省、ＮＩＣＴ及びインターネットプロバイダーが連携をして、ＩｏＴ機器へのアクセスによるサイバー攻撃に悪用されるおそれのある機器に対する調査と機器利用者への注意喚起をプロバイダーを通じて行うものです。この枠組みにおける具体的な調査対象数と実際の調査カバー率につきましてお尋ねをさせていただきます。

○山内政府参考人　お答え申し上げます。 　御指摘の調査につきましては、ＮＯＴＩＣＥのプロジェクトに参加をしている電気通信事業者七十九社のネットワークの下で、インターネットに直接接続をしている約一億台のＩｏＴ機器を対象に調査を毎月実施しております。 　具体的な方法といたしましては、サイバー攻撃に利用されたことのあるＩＤやパスワード、単純な英数字の羅列など容易に推測をされやすいＩＤ、パスワードを用いて、コンピューターを用いて実際にログインを試すことによって脆弱性の調査を行っております。 　御指摘の調査カバー率につきましては、具体的な数字を推計、公表はしておりませんが、主要な通信事業者が全てＮＯＴＩＣＥのプロジェクトに参加をしていることを踏まえますと、ＩｏＴ機器のセキュリティー対策を行うのに必要な調査範囲はカバーされているものと考えております。

○西岡委員　存在するＩｏＴ機器からすると、約半数ぐらいを対象としているというふうに思っておりますけれども、まず、この改正案が成立した場合には、これまで時限的な措置として実施していたものが、総務大臣の認可を受けた実施計画に基づいて定めた期間において実施できるということになりますので、事実上、令和六年度以降も継続的に恒久的に行っていくということになるというふうに認識をいたしておりますけれども、その前提としては、これまでの検証がしっかりと行われなければならないというふうに思っております。 　実際に注意喚起が行われた対象機器の改善状況、また、その検証の状況について、総務省としてこれまでの成果をどのように総括しておられるのかということについてお伺いをさせていただきます。