財政金融委員会

○勝部賢志君　影響が出た件数は私が承知している以上に多いということが今分かりましたけれど、その原因が、メモリー不足が原因だったということで、これもにわかに信じ難いというか、驚きを隠せないなと思っています。家にあるパソコンなどで何かこうメモリー不足でフリーズをするというようなことは間々あるかなというふうには思いますけど、まさに国を代表する大企業のネットワークがこういうことで障害が起きるというのはちょっと信じ難いなと。 　ですので、重ねてお伺いをしたいと思うんですけれども、この間、防衛力強化の議論などもここでも再三やってきたわけですけれど、そのときには、これからの主戦場はサイバーと宇宙だという話を岸田総理も、あるいは政府からも何度もそういう説明を受けてきました。そういうこともあってか、やはりこういう大規模なシステム障害などが起きると、これは何か海外からサイバー攻撃でもあるのではないかというよ

○政府参考人（伊藤豊君）　先般の全銀システムの障害につきましては、全銀ネット及びＮＴＴデータの報告を受けて、先ほど御説明したとおりでございますけれども、この障害原因、これも先ほど御説明を申し上げましたとおり、開発時の設定の誤りによるものであるというふうに報告を受けておりまして、サイバー攻撃によるものではないと私ども認識をしているところでございます。 　また、金融庁は金融機関に対しまして、法令等に基づき、システム障害やサイバーセキュリティー事案の発生を認識次第、直ちにその事実を当局宛てに報告することを求めておりまして、この報告を通じて金融機関へのサイバー攻撃を把握しているところでございます。

○勝部賢志君　サイバー攻撃を認識しているところでありますということですけれど、実際には、その実態というか、サイバー攻撃があったのかどうかということも併せて御説明をいただきたいと思いますが。

○政府参考人（伊藤豊君）　二〇二二年度の金融機関へのサイバー攻撃件数でございますけれども、この障害の発生の中で外部からの不正アクセス、ＤｏＳ攻撃などは全体千九百件の中の約五％というふうに把握しておりますので、詳細が不明なものも当然たくさんございまして、これがサイバー攻撃なのかどうかという判定は極めて難しゅうございますけれども、そうした数字を把握しているところでございます。

○勝部賢志君　分かりました。 　サイバー攻撃は五％程度あるのではないかという認識でありますから、それが本当に、例えば大きな、例えば日銀などにそういう攻撃があったりすると、これは大変大きな影響になるのではないかというふうに思います。そこで、金融システム障害は繰り返し発生してきておりますけれども、当局はこの現状をどのように分析をされているのか。今、サイバー攻撃は五％と言いましたけれども、そのほかのところで一体何が起きてこういうことになっているのか、どのような対策を講じられているのか、その対応策、そして今後の方針、伺いたいと思います。

○政府参考人（油布志行君）　お答えいたします。 　金融庁では、法令等に基づきまして、システム障害が発生した場合には金融機関に報告を求めておりますが、これらの報告等に基づきまして一定の分析も行ってきております。そして、その分析結果やあるいは金融機関にとって参考となる事例などを取りまとめまして、二〇一九年以降毎年でございますけれども、金融機関のシステム障害に関する分析レポートとして公表を行ってきております。 　直近六月に公表しました二〇二二年度版のレポートにおきましては、例えば、金融機関は、顧客への影響が大きい重要な業務につきまして、ベンダーなどの外部委託先の管理を適切に行うということを含めまして、まずはシステム障害の未然防止のために必要な対策をしっかり講じること、これが基本ではございますが、単にこればかりではなく、仮に障害が発生した場合にも、顧客、業務への被害を最小化し、可能な限り早期に

○勝部賢志君　先ほどちょっと触れましたけれど、日銀のシステムメンテナンスの堅牢性や安定性というのはどのように評価をされているんでしょうか。維持管理業務の将来的な課題についても併せて日銀にお伺いをしたいと思います。

○参考人（加藤毅君）　お答えをいたします。 　日本銀行は、今先生も御指摘いただきましたように、様々なシステムを運営しておりますけれども、その中でも、特に円の資金と、あと国債の決済を処理する日本の決済システム全体を支える重要な役割を持っている日本銀行金融ネットワークシステムというのを運営しております。いわゆる日銀ネットと呼んでいるものでございます。 　これは、この日銀ネット、このように極めて重要な役割を担っているということから、重要な機器、例えばメインのコンピューターなどは二重化するという形でその安全性を確保するような措置をとっております。そういうこともありまして、一九八八年からこちらは稼働を行っているんですけれども、障害発生というのは極めて少なくて、安定的な稼働を維持しているところでございます。 　特に将来的なことを考えると、やはりＩＴ技術というのは急速に進歩しますので、こちらについ

○勝部賢志君　非常に大事なところだと思いますけれども、ちなみに、日銀に対するサイバー攻撃というのは過去にあったんでしょうか。それから、今そのサイバー攻撃に対する対応というんでしょうか、対策というんでしょうか、どんなふうに取られているのか教えていただければと。

○参考人（加藤毅君）　今申し上げました日銀ネットということについては、これまでサイバー攻撃によって被害を受けたということはございません。これは、この日銀ネットという仕組み自体がサイバー攻撃を受けにくいようなシステムの構成をしているということと、あとは、何か不正な通信が来た場合にはそれを遮断すると、そういったようなことを講じていることなど、要するにサイバー対策というのはしっかりと講じているということが効果を発揮していると思っております。 　ただ、このサイバー攻撃というのは常に巧妙化していますし、特に世界経済が不安定化してきているときというのは、これはもう非常に発生しやすいというふうに認識しております。そういう意味で、最新の技術動向も入れながら、このサイバー攻撃対策というのは常に進化させていかなければいけないというふうには考えております。