ありがとうございました。サプライチェーン全体でサイバーセキュリティー強度をどう上げていくかという観点からの御回答、御指摘だったというふうに思います。
それからもう一つ、人材育成、これも持永参考人なんですけれども、人材育成に関して、先ほどもこれも御指摘あったところでございますけれども、とりわけ今日の持永参考人のお話の中で、やっぱり国としてもっともっと人に投資をすべきだというお話と併せて、給与制度等を含めた公務員制度の見直しというような観点からの御指摘もいただいただろうというふうに思います。
一つ、政府の人材確保という観点では、御回答になった、御指摘になった御意見の中でいろいろな御示唆いただいたところでございますけれども、地方公共団体のサイバーセキュリティー人材の確保ということについては、政府、国よりもかなり厳しいなというふうに思っています。
この地方公共団体のサイバーセキュリティー強化に関わる人材の育成について、とりわけ確保についてですね、育成よりも、について、やっぱり国との連携とか国からの支援ということが確実に必要だというふうに思うんですけれども、それも含めて、どのような形で地方公共団体の人材を確保し、育成をしていくのかということで、是非御見解いただきたいと思います。
35持持永大芝浦工業大学システム理工学部准教授
御質問ありがとうございます。
情報共有がうまく進まない原因としては、やはり、これは政府の報告書の中でも何度か言われているんですけれども、組織の縦割りというのが非常に問題だと。これは二〇一三年ぐらいからずっと言われていて、そういった政府の報告書で自身が言っているにもかかわらず、やはりその数字を見ても件数が少ないという状況を見れば、やはりそういった問題は解消していないと。やはり、この法案が出てきたのは、そういった状況を変えようということで、新たに内閣官房に組織をつくって、新たな組織の下でやっていこうということだと認識しています。
根本的な原因がそこで新し…
この発言のページ
36
鬼木誠(立憲)
ありがとうございました。
もう一点、持永参考人にお尋ねをしたいんですけれども、先ほど中小企業に対するセキュリティーの強靱化のお話についてございました。同じような問いになって恐縮なんですけれども、今度は持永参考人に、中小企業セキュリティーの強靱化のためのサポートあるいは費用等々について、先ほども御指摘がありましたけれども、今経産省が行っているものだけでは僕は不十分だというふうに思っています。
持永参考人から見たときに、サイバーセキュリティー全体のサイバーセキュリティーの高度化に取り組むためには、中小企業に対してより具体的な支援としてどのような支援が必要…
この発言のページ
37持持永大芝浦工業大学システム理工学部准教授
ありがとうございます。
中小企業に関しては、長い間こちらも、私も実際に町工場の方に、最近パソコン使っていますかみたいな形で、ソフトウェア使っていますかみたいな感じで、うちはインターネットつながっていないから大丈夫だよみたいな、そういう感じで来るんですけど、実際にはインターネットにつながっていなくてもサイバー攻撃を受ける可能性はあって、そういったことというのは、重要インフラで例えばやられているような対策でも、やはりインターネットから切り離していればオーケーとかそういうものではないということが今の現状なんです。
そういった認識をやはり中小企業の方に持って…
この発言のページ
- （上の発言）
38鬼木誠(立憲)
ありがとうございました。サプライチェーン全体でサイバーセキュリティー強度をどう上げていくかという観点からの御回答、御指摘だったというふうに思います。
それからもう一つ、人材育成、これも持永参考人なんですけれども、人材育成に関して、先ほどもこれも御指摘あったところでございますけれども、とりわけ今日の持永参考人のお話の中で、やっぱり国としてもっともっと人に投資をすべきだというお話と併せて、給与制度等を含めた公務員制度の見直しというような観点からの御指摘もいただいただろうというふうに思います。
一つ、政府の人材確保という観点では、御回答になった、御指摘になった御意見の中でいろいろな御示唆いただいたところでございますけれども、地方公共団体のサイバーセキュリティー人材の確保ということについては、政府、国よりもかなり厳しいなというふうに思っています。
この地方公共団体のサイバーセキュリティー強化に関わる人材の育成について、とりわけ確保についてですね、育成よりも、について、やっぱり国との連携とか国からの支援ということが確実に必要だというふうに思うんですけれども、それも含めて、どのような形で地方公共団体の人材を確保し、育成をしていくのかということで、是非御見解いただきたいと思います。
39持持永大芝浦工業大学システム理工学部准教授
ありがとうございます。
地方公共団体の方も、非常に先進的な取組をされている方がいる一方で、全然やっぱり人がいなくてできないという方もいらっしゃると。その中で、やっぱり困っているのは、昔からある情報システムをどうやってセキュリティー対策したらいいんだろうみたいなことを考えられる人がいないというところで、やはり国の方でシステムをまた、何というんですかね、一からつくるというのはちょっと言い過ぎなんですけれども、うまくセキュリティーが回るようなシステムとして、その地方公共団体にシステムを提供するということをした方がいいと思うんです。
というのは、地方公共団体…
この発言のページ
40鬼木誠(立憲)
御回答いただいた新たなシステムの関係については、今、標準化であるとか、それからガバメントクラウドの課題であるとか、国の政策に基づいて地方公共団体も前に進めようとしているところではあるんですけれども、これなかなかやっぱり進まないんですね、予算の面と人の面というところがあって。ただ、おっしゃっていただいたように、そのことが単に業務の効率化を図るという観点からだけではなくてセキュリティーという観点からも重要、必要なんだということで、必要な予算を投じるべきだということについてはしっかり参考にさせていただきたいと思います。ありがとうございました。
引き続いて、酒…
この発言のページ
41酒酒井啓亘早稲田大学法学学術院教授
御質問ありがとうございます。
まず、その在日米軍のサーバー等が攻撃にさらされるという状況を考えた場合に、そのサーバーどこにあるのかということも問題になると思います。例えばそれが日本国内に置かれているということであれば、そこに至るアクセス、相手側からのですね、攻撃側からのアクセスというのは、これは当然日本の主権侵害行為に当たる可能性が出てくるということになるんだろうと思うんですね。そういう意味では、被害国という概念をリジッドに考えても、その場合には日本も含まれるということになるんだろうと思います。
他方、例えばその米軍、在日米軍のサーバー等々が日本の領…
この発言のページ