先生をもってしてもやはり難しいことだということなので、これよくしっかり考えていかなければいけないことなんだなというのをよく今も認識をさせていただきました。大変重要な御意見であったというふうに思います。ありがとうございます。
それから、幾つも重要なことを御指摘をいただいたんですけれども、やはりサイバーの世界は国境がないので、国際連携を想定した運用にするべきだということ、本当におっしゃるとおりだというふうに思います。また、今のお話とも関係しますけれども、やはり官だけではなくて民も連携をするということが大変重要だというふうに思います。
先生のお話の中でも、この情報共有ということについて民間をよく活用していった方がいいということで、重要インフラ事業者とＮＩＳＣ間での共有件数を先生の書籍でも、書物でも三桁単位ぐらいの数であるというのに対して、ＪＰＣＥＲＴ／ＣＣが受け付けたインシデント報告、調整件数というのは、報告件数が六万件以上、調整件数で二万件近くということで、本当にそちらの方の情報等をしっかりと連携をさせていただくことが大変重要なんだというふうにこの数字を見た限りでも思いましたけれども。
今この共有をしようというときに、何かこの阻害要因みたいなものが政府の中にあるか、それを改善をしていくにはどのようにしていったらいいのかということについて何か御示唆があれば教えていただきたいというふうに思います。
46持持永大芝浦工業大学システム理工学部准教授
ありがとうございます。
私の意見として、日本がアメリカと同等の規模を持つべきかと言われれば、それは私は違うというのが意見です。というのは、アメリカとは、例えば、ＧＤＰの規模でいっても違うし、持っているもの、土地の広さであったりとか範囲も違う、見ている範囲も違うわけなので、全く同じものでは、レベルではないとはいえど、今の状況からすれば、少なくとももう少し拡大する必要があるだろうと。
よく私がやるのは、その組織的な分析というときに、そのカウンターパートはどこの組織なんだろうというふうに見ていくんですけれども、今、例えば、内閣サイバーセキュリティセンターの…
この発言のページ
47
竹谷とし子(公明)
ありがとうございます。
本当に、法律を作ったとしても、やはりそれを運用できるような人材がいなければ、絵に描いた餅といいますか、全く意味をなさないということになってしまいますので、先生の最後の科学技術・人材への投資というところが、山谷先生からも言及ありましたけれども、大変重要な部分ではないかというふうに思っております。
プロパーから育てていくということも必要だというふうに思います。先生今おっしゃったように、研究者というか、その技術を持った人ということでありますので、必要な知識やまた経験をプロパーで入っていただいて身に付けていくという場合に、誰かに習わな…
この発言のページ
48持持永大芝浦工業大学システム理工学部准教授
ありがとうございます。
まさにおっしゃるとおりで、誰からそういったスキルを学ぶのかというのが非常に重要だと思います。現状では、思い切ったことをやろうとすると不正アクセス禁止法に抵触するので、余り思い切ったことは誰もできないというのが日本の現状ではあります。ただ、そうではあっても、やはり守る側の立場の技術を高めようとするのは、非常に技術的なコミュニティーの方もいらっしゃいますし、政府の方でも幾つか取組をされているので、そういったところで技術を養成することはもちろん今可能ではあると思います。
今回の例えばアクセス・無害化みたいなのに関わるような技術は誰か…
この発言のページ
- （上の発言）
49竹谷とし子(公明)
先生をもってしてもやはり難しいことだということなので、これよくしっかり考えていかなければいけないことなんだなというのをよく今も認識をさせていただきました。大変重要な御意見であったというふうに思います。ありがとうございます。
それから、幾つも重要なことを御指摘をいただいたんですけれども、やはりサイバーの世界は国境がないので、国際連携を想定した運用にするべきだということ、本当におっしゃるとおりだというふうに思います。また、今のお話とも関係しますけれども、やはり官だけではなくて民も連携をするということが大変重要だというふうに思います。
先生のお話の中でも、この情報共有ということについて民間をよく活用していった方がいいということで、重要インフラ事業者とＮＩＳＣ間での共有件数を先生の書籍でも、書物でも三桁単位ぐらいの数であるというのに対して、ＪＰＣＥＲＴ／ＣＣが受け付けたインシデント報告、調整件数というのは、報告件数が六万件以上、調整件数で二万件近くということで、本当にそちらの方の情報等をしっかりと連携をさせていただくことが大変重要なんだというふうにこの数字を見た限りでも思いましたけれども。
今この共有をしようというときに、何かこの阻害要因みたいなものが政府の中にあるか、それを改善をしていくにはどのようにしていったらいいのかということについて何か御示唆があれば教えていただきたいというふうに思います。
50持持永大芝浦工業大学システム理工学部准教授
ありがとうございます。
情報共有の阻害要因としてよく民間事業者の方から伺っていた話は、やはりその監督官庁に自分のところでサイバーセキュリティーインシデントが起きましたと報告するのをすごい嫌がるというのは、それは後で行政指導につながるかもしれないということもあるので、非常に慎重にならざるを得ないと。一方で、そのＪＰＣＥＲＴコーディネーションセンターに報告しても別にそういった罰則があるわけでもないしというところで、むしろどうやって対処すればいいかとすぐ教えてくれるというのでその件数になっているわけなんです。
なので、もし今後、政府の方で情報を例えばインシ…
この発言のページ
51竹谷とし子(公明)
とても的確な御指摘をいただいたというふうに思います。ありがとうございます。
先生にもう一点だけ伺いたいんですけれども、今日いただいた資料の一ページ目のところにありましたけれども、サイバー攻撃の洗練化と防御の限界というところの限界のところに関係するんだと思うんですけれども、現状の対処にはコストと網羅性の限界がありますというお話がありました。防御側が全方位の守りを固めることは高コストであり、網羅的かつ完璧な対策は難しいというのが本当にそうだというふうに思っておりまして、特に重要インフラにつながっている中小企業の対策というのが、大手の企業に比べるとやはりコス…
この発言のページ
52持持永大芝浦工業大学システム理工学部准教授
ありがとうございます。
中小企業対策は、先ほどもちょっと申し上げたんですけれども、非常に発注元と発注を受ける側としての関係性は非常に強くて、発注元から追加でセキュリティー対策をしてくださいねといったときに、やはりその追加料金なしでセキュリティー対策してくださいということが多いと。というのは、元々のその下見積りの段階で得られるのは成果品に対してのみ見積りをしているので、そういった追加対策をすることの費用が含まれていないということで、発注元に対して例えばセキュリティー対策の費用を上乗せするような制度をつくったりとか、そういったことを契約条項に盛り込むように…
この発言のページ