れいわ新選組の上村英明です。
今日は、中小企業それから中小組織の情報セキュリティーの対策強化について、手短にお尋ねいたしたいと思います。
三月十八日の本会議で質疑を行いましたが、私の質疑の中の四点目に、能動的サイバー防御の前にやるべき課題が山積みだという話をしました。政府が掲げている深刻なサイバー攻撃の事例には、基本的なサイバーセキュリティーの対策の欠如としか言えないものがあるからです。サイバー攻撃による被害の拡大は、むしろ被害者サイドの責任とも言える人災の側面が強いと報告されています。また、その最大の理由として、経済不況の影響で、サイバーセキュリティー対策を行う経済的余裕は、規模が小さい組織になればなるほどないということが分かっています。
独立行政法人情報処理推進機構、ＩＰＡが先月発表した、二〇二四年度、先ほどは二〇一九年というのがありましたけれども、二〇二四年度の中小企業等実態調査結果によれば、六九・七％の中小企業が情報セキュリティーを組織的に行っていない、また、六二・六％の中小企業がこの三年間に情報セキュリティー対策に全く投資をしていないというふうに回答しています。後者の数字については、前回の調査が二〇二一年度で三三・一％でしたから、やっていないという回答が二倍に増加しているということになります。
政府委員にお尋ねしますが、この結果をどのように受け止められているでしょうか。
198
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
サイバーセキュリティーの分野においては、今までも、例えば、日・ＡＳＥＡＮにおいては日ＡＳＥＡＮサイバーセキュリティ政策会議などを開催をして、その成果物として日ＡＳＥＡＮサイバーセキュリティ能力構築センターも開設をし、サイバー人材、既に二千五百人が受講をしているとか、あとは、同盟国、同志国との効果的な国際連携、国際協調を通じたサイバーセキュリティーを強化していくことが重要であると思いますが、例えば、安全な製品、サービスの提供を促進する観点から、セキュアバイデザイン・セキュアバイデフォルト原則に関する文書に同盟国、同志国とともに共同署名し、公表するなどの取組…
この発言のページ
199石石井智恵(国民)
ありがとうございました。この日本を守るためにも、あらゆる想定をして是非取り組んでいただきたいと思います。
終わります。本当にありがとうございました。
この発言のページ
200
大岡敏孝(自民)
次に、上村英明君。
この発言のページ
- （上の発言）
201
上村英明(れいわ)
れいわ新選組の上村英明です。
今日は、中小企業それから中小組織の情報セキュリティーの対策強化について、手短にお尋ねいたしたいと思います。
三月十八日の本会議で質疑を行いましたが、私の質疑の中の四点目に、能動的サイバー防御の前にやるべき課題が山積みだという話をしました。政府が掲げている深刻なサイバー攻撃の事例には、基本的なサイバーセキュリティーの対策の欠如としか言えないものがあるからです。サイバー攻撃による被害の拡大は、むしろ被害者サイドの責任とも言える人災の側面が強いと報告されています。また、その最大の理由として、経済不況の影響で、サイバーセキュリティー対策を行う経済的余裕は、規模が小さい組織になればなるほどないということが分かっています。
独立行政法人情報処理推進機構、ＩＰＡが先月発表した、二〇二四年度、先ほどは二〇一九年というのがありましたけれども、二〇二四年度の中小企業等実態調査結果によれば、六九・七％の中小企業が情報セキュリティーを組織的に行っていない、また、六二・六％の中小企業がこの三年間に情報セキュリティー対策に全く投資をしていないというふうに回答しています。後者の数字については、前回の調査が二〇二一年度で三三・一％でしたから、やっていないという回答が二倍に増加しているということになります。
政府委員にお尋ねしますが、この結果をどのように受け止められているでしょうか。
202奥奥家敏和経済産業省大臣官房審議官
お答え申し上げます。
情報処理推進機構、いわゆるＩＰＡが昨年実施した調査では、委員御指摘のとおり、約七割の中小企業において組織的なセキュリティー体制が整備されていない、約六割の中小企業が過去三年間にセキュリティー対策投資を行っていないなどが把握されています。必要性を感じていない、費用対効果が見えないなどの割合につきましては、これも御指摘ありましたとおり、二〇二一年度調査から余り大きな変化はないという、御指摘のとおりであります。
一方、セキュリティーに対する認識が少しずつ拡大しているということを示すような、中小企業向けのセキュリティー支援政策の利用も進…
この発言のページ
203上村英明(れいわ)
原因に関してもお答えいただいたので、改めて確認いたしますけれども、そういうふうなサイバーセキュリティー対策を中小企業あるいは中小組織が行っていない理由は、その調査によりますと、必要性を感じていない、四四・三％、費用対効果が見えない、コストがかかり過ぎる。必要性を感じていないというのは、別に小学生のアンケートではないので、企業家が必要性を感じていないということは、二番目と三番目、つまり、費用対効果が感じられない、あるいはコストがかかり過ぎということがあると思います。
今、サイバーセキュリティお助け隊サービスの話もありましたし、実はＩＴの導入補助金もあるん…
この発言のページ
204森森真弘厚生労働省大臣官房審議官
医療機関のサイバーセキュリティー対策についてでございます。
先ほど委員からも御指摘がありましたように、近年、病院がサイバー攻撃を受けるという事例が幾つか発生しておりまして、私どももセキュリティーの強化を図っていくことが非常に重要だというふうに考えているところでございます。
厚労省におきましては、法令において医療機関の管理者に対してサイバーセキュリティー確保の措置をまずは義務づけた上で、ガイドラインを策定し、研修の実施やバックアップの確保など、医療機関が具体的に取るべき措置というのを現在定めているところでございます。
あわせまして、こうした措置を行っ…
この発言のページ