複数分野を横断する場を設けられたことは、前向きな取組だと受け止めております。ありがとうございます。
その上で、次の質問に移らせていただきます。
これまで国家レベルのアクターにしか不可能だった高度な攻撃、医療や物流など社会機能が成り立たなくなるくらいの、影響を及ぼしかねないサイバー攻撃が、高性能のＡＩの普及によって参入障壁が劇的に下がり、小規模な集団又は個人でもそういったことが実施できる時代に迫りつつあります。先ほども大臣、悪用リスクがあるというふうにおっしゃっていた、まさにその世界が実行される期間が迫りつつあるという状況でございます。
そして、私が最も懸念しておりますのが、地方自治体のシステム、ネットワークでございます。ここには、住民の個人情報、また給付金の情報、そういったものが格納されております。また、災害対応等に不可欠な行政システムが稼働しております。国民生活を守るためにも、この点は看過できない問題です。
しかし、多くの自治体、特に規模の小さい自治体においては、セキュリティー専門人材の確保や予算の制約等、そういう構造的な課題を抱えていることも事実でございます。
そこでお伺いいたします。
ＡＩを悪用した攻撃が、小規模集団でもサイバー攻撃が可能となるような新たな脅威時代に向けて、地方自治体のシステム、ネットワークにおける対策はどのように行われているのか、あるいは行われようとしているのか、その対策の具体的な内容と時間軸を併せてお聞かせください。
124
古川康(自民)
次に、武藤かず子君。
この発言のページ
125武武藤かず子(みらい)
チームみらいの武藤かず子です。
本日も質問の機会をいただき、ありがとうございます。
本日は、神谷委員も問題提起されておりましたＡＩ技術の発展に伴うサイバー攻撃の対策と、自治体ＤＸ推進の実効性という二つのテーマについて質問をさせていただきたいと思います。既に、先に御答弁いただいている部分もありますが、議事録に残すという目的で、何とぞ御容赦いただけますと幸いでございます。
それでは、まず一点目でございます。
アメリカのアンソロピック社のクロード・ミュトスなどの高性能ＡＩの脅威を念頭としたサイバーセキュリティーの強化を目的として、五月十八日にＡＩ性能の…
この発言のページ
126
林芳正(自民)総務大臣
クロード・ミュトスなどの高性能ＡＩは、その活用によってサイバー対処能力の向上が期待できる一方で、悪用されますと攻撃のスピードや規模が大幅に増加するおそれがあるなど、悪用リスクへの懸念も高まっているところでございます。
そこで、こうしたリスクに的確に対応していただくために、政府としては、五月十八日にＡＩ性能の高度化を踏まえたサイバーセキュリティ対策に関する関係省庁会議、これを開催いたしまして、重要インフラ事業者等への注意喚起を含む対策パッケージ、これを取りまとめました。
この対策パッケージを踏まえまして、総務省では、先週二十一日に、今御指摘していただい…
この発言のページ
- （上の発言）
127武武藤かず子(みらい)
複数分野を横断する場を設けられたことは、前向きな取組だと受け止めております。ありがとうございます。
その上で、次の質問に移らせていただきます。
これまで国家レベルのアクターにしか不可能だった高度な攻撃、医療や物流など社会機能が成り立たなくなるくらいの、影響を及ぼしかねないサイバー攻撃が、高性能のＡＩの普及によって参入障壁が劇的に下がり、小規模な集団又は個人でもそういったことが実施できる時代に迫りつつあります。先ほども大臣、悪用リスクがあるというふうにおっしゃっていた、まさにその世界が実行される期間が迫りつつあるという状況でございます。
そして、私が最も懸念しておりますのが、地方自治体のシステム、ネットワークでございます。ここには、住民の個人情報、また給付金の情報、そういったものが格納されております。また、災害対応等に不可欠な行政システムが稼働しております。国民生活を守るためにも、この点は看過できない問題です。
しかし、多くの自治体、特に規模の小さい自治体においては、セキュリティー専門人材の確保や予算の制約等、そういう構造的な課題を抱えていることも事実でございます。
そこでお伺いいたします。
ＡＩを悪用した攻撃が、小規模集団でもサイバー攻撃が可能となるような新たな脅威時代に向けて、地方自治体のシステム、ネットワークにおける対策はどのように行われているのか、あるいは行われようとしているのか、その対策の具体的な内容と時間軸を併せてお聞かせください。
128小小川康則総務省自治行政局長
お答えいたします。
ＡＩ性能の高度化に伴う地方自治体の対応に関しましてでございますが、一方で、その活用によるサイバー対処能力の向上、他方で、サイバー攻撃への悪用の懸念、これら双方を念頭に置きまして、リスクに応じた対応方針を検討するとともに、基本的なセキュリティー対策を確実に実施することがまずは重要であると考えておるところでございます。
総務省といたしましては、小規模自治体を含めまして全ての地方公共団体が適切な措置を講じることができますように、技術的な支援、セキュリティー人材の確保、育成など、必要な措置を講じることとしてございます。
このうち、技術的…
この発言のページ
129武武藤かず子(みらい)
対策の内容を承りました。
特にＡＳＭのところですけれども、その具体化を進めていただきますよう求め、次の質問に移らせていただきます。
ただいまの御答弁にも関連をいたしまして、ＡＳＭ、アタックサーフェスマネジメントについてお伺いをいたします。
このＡＳＭは、外部の攻撃者の目線で、インターネットからアクセス可能な自組織のＩＴ資産を継続的に調査、脆弱を把握、管理するプロセスです。国家サイバー統括室でも、二〇二四年七月から、各府省庁、また独法に向けて横断的なＡＳＭ事業を開始しておられます。また、総務省においても、先ほどの御答弁にございましたとおり、地方自治体…
この発言のページ
130林芳正(自民)総務大臣
地方自治体におきましては、情報システムに係る脆弱性診断の結果に応じまして、修正プログラムの適用ですとか新たなリスク緩和措置の導入、こうしたことが必要となる場合があるということでございます。
これにより追加的に生ずる費用につきましては、必要な手当てが適切に行われる必要があると考えておりますので、国家サイバー統括室とも連携して、専門家による支援等と併せて、支援の必要性を含めて総合的に検討してまいりたいと考えております。
この発言のページ