お答えいたします。
ＡＩ性能の高度化に伴う地方自治体の対応に関しましてでございますが、一方で、その活用によるサイバー対処能力の向上、他方で、サイバー攻撃への悪用の懸念、これら双方を念頭に置きまして、リスクに応じた対応方針を検討するとともに、基本的なセキュリティー対策を確実に実施することがまずは重要であると考えておるところでございます。
総務省といたしましては、小規模自治体を含めまして全ての地方公共団体が適切な措置を講じることができますように、技術的な支援、セキュリティー人材の確保、育成など、必要な措置を講じることとしてございます。
このうち、技術的な支援につきましては、例えば、地方自治体の情報システムを対象とした脆弱性診断システム、ＡＳＭを国が一括して構築するということを考えてございます。これによりまして、地方自治体が自らシステムを保有せず脆弱性の把握が可能となりますとともに、国におきましても、情報を集約して適切な対応に生かすことができるもの、このように期待しておるところでございます。
これと併せまして、御指摘ありましたセキュリティー人材の確保、育成に関する支援など、これらを併せて講じることによりまして、地方自治体における堅固なサイバーセキュリティーを確立してまいりたい、このように考えておるところでございます。
125武武藤かず子(みらい)
チームみらいの武藤かず子です。
本日も質問の機会をいただき、ありがとうございます。
本日は、神谷委員も問題提起されておりましたＡＩ技術の発展に伴うサイバー攻撃の対策と、自治体ＤＸ推進の実効性という二つのテーマについて質問をさせていただきたいと思います。既に、先に御答弁いただいている部分もありますが、議事録に残すという目的で、何とぞ御容赦いただけますと幸いでございます。
それでは、まず一点目でございます。
アメリカのアンソロピック社のクロード・ミュトスなどの高性能ＡＩの脅威を念頭としたサイバーセキュリティーの強化を目的として、五月十八日にＡＩ性能の…
この発言のページ
126
林芳正(自民)総務大臣
クロード・ミュトスなどの高性能ＡＩは、その活用によってサイバー対処能力の向上が期待できる一方で、悪用されますと攻撃のスピードや規模が大幅に増加するおそれがあるなど、悪用リスクへの懸念も高まっているところでございます。
そこで、こうしたリスクに的確に対応していただくために、政府としては、五月十八日にＡＩ性能の高度化を踏まえたサイバーセキュリティ対策に関する関係省庁会議、これを開催いたしまして、重要インフラ事業者等への注意喚起を含む対策パッケージ、これを取りまとめました。
この対策パッケージを踏まえまして、総務省では、先週二十一日に、今御指摘していただい…
この発言のページ
127武武藤かず子(みらい)
複数分野を横断する場を設けられたことは、前向きな取組だと受け止めております。ありがとうございます。
その上で、次の質問に移らせていただきます。
これまで国家レベルのアクターにしか不可能だった高度な攻撃、医療や物流など社会機能が成り立たなくなるくらいの、影響を及ぼしかねないサイバー攻撃が、高性能のＡＩの普及によって参入障壁が劇的に下がり、小規模な集団又は個人でもそういったことが実施できる時代に迫りつつあります。先ほども大臣、悪用リスクがあるというふうにおっしゃっていた、まさにその世界が実行される期間が迫りつつあるという状況でございます。
そして、私が…
この発言のページ
- （上の発言）
128小小川康則総務省自治行政局長
お答えいたします。
ＡＩ性能の高度化に伴う地方自治体の対応に関しましてでございますが、一方で、その活用によるサイバー対処能力の向上、他方で、サイバー攻撃への悪用の懸念、これら双方を念頭に置きまして、リスクに応じた対応方針を検討するとともに、基本的なセキュリティー対策を確実に実施することがまずは重要であると考えておるところでございます。
総務省といたしましては、小規模自治体を含めまして全ての地方公共団体が適切な措置を講じることができますように、技術的な支援、セキュリティー人材の確保、育成など、必要な措置を講じることとしてございます。
このうち、技術的な支援につきましては、例えば、地方自治体の情報システムを対象とした脆弱性診断システム、ＡＳＭを国が一括して構築するということを考えてございます。これによりまして、地方自治体が自らシステムを保有せず脆弱性の把握が可能となりますとともに、国におきましても、情報を集約して適切な対応に生かすことができるもの、このように期待しておるところでございます。
これと併せまして、御指摘ありましたセキュリティー人材の確保、育成に関する支援など、これらを併せて講じることによりまして、地方自治体における堅固なサイバーセキュリティーを確立してまいりたい、このように考えておるところでございます。
129武武藤かず子(みらい)
対策の内容を承りました。
特にＡＳＭのところですけれども、その具体化を進めていただきますよう求め、次の質問に移らせていただきます。
ただいまの御答弁にも関連をいたしまして、ＡＳＭ、アタックサーフェスマネジメントについてお伺いをいたします。
このＡＳＭは、外部の攻撃者の目線で、インターネットからアクセス可能な自組織のＩＴ資産を継続的に調査、脆弱を把握、管理するプロセスです。国家サイバー統括室でも、二〇二四年七月から、各府省庁、また独法に向けて横断的なＡＳＭ事業を開始しておられます。また、総務省においても、先ほどの御答弁にございましたとおり、地方自治体…
この発言のページ
130林芳正(自民)総務大臣
地方自治体におきましては、情報システムに係る脆弱性診断の結果に応じまして、修正プログラムの適用ですとか新たなリスク緩和措置の導入、こうしたことが必要となる場合があるということでございます。
これにより追加的に生ずる費用につきましては、必要な手当てが適切に行われる必要があると考えておりますので、国家サイバー統括室とも連携して、専門家による支援等と併せて、支援の必要性を含めて総合的に検討してまいりたいと考えております。
この発言のページ
131武武藤かず子(みらい)
御答弁ありがとうございます。国家サイバー統括室と連携の上、検討いただけるとのこと、非常に心強く感じております。
初めてのＡＳＭスキャニングですとかペネトレーションテストを実施するとなると、想定を超える件数の脆弱性が検知される可能性は非常に高いと感じております。私もこのかいわいで経験をしておりますので、本当にたくさんの検知がなされるということは容易に想像ができるものでございます。
令和八年一月二十三日に総務省の事務連絡で発出された内容によりますと、地方公共団体のサイバーセキュリティーに要する経費については、地方交付税措置やデジタル活用推進事業債の対象と…
この発言のページ