対策の内容を承りました。
特にＡＳＭのところですけれども、その具体化を進めていただきますよう求め、次の質問に移らせていただきます。
ただいまの御答弁にも関連をいたしまして、ＡＳＭ、アタックサーフェスマネジメントについてお伺いをいたします。
このＡＳＭは、外部の攻撃者の目線で、インターネットからアクセス可能な自組織のＩＴ資産を継続的に調査、脆弱を把握、管理するプロセスです。国家サイバー統括室でも、二〇二四年七月から、各府省庁、また独法に向けて横断的なＡＳＭ事業を開始しておられます。また、総務省においても、先ほどの御答弁にございましたとおり、地方自治体に対してこのＡＳＭを展開するという取組が進められておると承知をしております。こういった取組が推進されていること自体、大変評価をいたします。
その上で申し上げたいのは、この調査結果を自治体が受け取るだけでは不十分であるという点でございます。ＡＳＭですとかペネトレーションテスト等によって脆弱性が明らかになったとしても、それに対応する人材も予算も確保されていなければ実効性がございません。とりわけ小規模自治体ほど、脆弱性に対応する人材ですとか費用は限られているという状況です。
そこで、大臣にお伺いをいたします。
ＡＳＭなどの調査結果を踏まえた対応策について、自治体が実際に実施できるよう、国として予算をしっかりと組み入れるべきだと考えますが、大臣のお考えをお聞かせください。
126
林芳正(自民)総務大臣
クロード・ミュトスなどの高性能ＡＩは、その活用によってサイバー対処能力の向上が期待できる一方で、悪用されますと攻撃のスピードや規模が大幅に増加するおそれがあるなど、悪用リスクへの懸念も高まっているところでございます。
そこで、こうしたリスクに的確に対応していただくために、政府としては、五月十八日にＡＩ性能の高度化を踏まえたサイバーセキュリティ対策に関する関係省庁会議、これを開催いたしまして、重要インフラ事業者等への注意喚起を含む対策パッケージ、これを取りまとめました。
この対策パッケージを踏まえまして、総務省では、先週二十一日に、今御指摘していただい…
この発言のページ
127武武藤かず子(みらい)
複数分野を横断する場を設けられたことは、前向きな取組だと受け止めております。ありがとうございます。
その上で、次の質問に移らせていただきます。
これまで国家レベルのアクターにしか不可能だった高度な攻撃、医療や物流など社会機能が成り立たなくなるくらいの、影響を及ぼしかねないサイバー攻撃が、高性能のＡＩの普及によって参入障壁が劇的に下がり、小規模な集団又は個人でもそういったことが実施できる時代に迫りつつあります。先ほども大臣、悪用リスクがあるというふうにおっしゃっていた、まさにその世界が実行される期間が迫りつつあるという状況でございます。
そして、私が…
この発言のページ
128小小川康則総務省自治行政局長
お答えいたします。
ＡＩ性能の高度化に伴う地方自治体の対応に関しましてでございますが、一方で、その活用によるサイバー対処能力の向上、他方で、サイバー攻撃への悪用の懸念、これら双方を念頭に置きまして、リスクに応じた対応方針を検討するとともに、基本的なセキュリティー対策を確実に実施することがまずは重要であると考えておるところでございます。
総務省といたしましては、小規模自治体を含めまして全ての地方公共団体が適切な措置を講じることができますように、技術的な支援、セキュリティー人材の確保、育成など、必要な措置を講じることとしてございます。
このうち、技術的…
この発言のページ
- （上の発言）
129武武藤かず子(みらい)
対策の内容を承りました。
特にＡＳＭのところですけれども、その具体化を進めていただきますよう求め、次の質問に移らせていただきます。
ただいまの御答弁にも関連をいたしまして、ＡＳＭ、アタックサーフェスマネジメントについてお伺いをいたします。
このＡＳＭは、外部の攻撃者の目線で、インターネットからアクセス可能な自組織のＩＴ資産を継続的に調査、脆弱を把握、管理するプロセスです。国家サイバー統括室でも、二〇二四年七月から、各府省庁、また独法に向けて横断的なＡＳＭ事業を開始しておられます。また、総務省においても、先ほどの御答弁にございましたとおり、地方自治体に対してこのＡＳＭを展開するという取組が進められておると承知をしております。こういった取組が推進されていること自体、大変評価をいたします。
その上で申し上げたいのは、この調査結果を自治体が受け取るだけでは不十分であるという点でございます。ＡＳＭですとかペネトレーションテスト等によって脆弱性が明らかになったとしても、それに対応する人材も予算も確保されていなければ実効性がございません。とりわけ小規模自治体ほど、脆弱性に対応する人材ですとか費用は限られているという状況です。
そこで、大臣にお伺いをいたします。
ＡＳＭなどの調査結果を踏まえた対応策について、自治体が実際に実施できるよう、国として予算をしっかりと組み入れるべきだと考えますが、大臣のお考えをお聞かせください。
130林芳正(自民)総務大臣
地方自治体におきましては、情報システムに係る脆弱性診断の結果に応じまして、修正プログラムの適用ですとか新たなリスク緩和措置の導入、こうしたことが必要となる場合があるということでございます。
これにより追加的に生ずる費用につきましては、必要な手当てが適切に行われる必要があると考えておりますので、国家サイバー統括室とも連携して、専門家による支援等と併せて、支援の必要性を含めて総合的に検討してまいりたいと考えております。
この発言のページ
131武武藤かず子(みらい)
御答弁ありがとうございます。国家サイバー統括室と連携の上、検討いただけるとのこと、非常に心強く感じております。
初めてのＡＳＭスキャニングですとかペネトレーションテストを実施するとなると、想定を超える件数の脆弱性が検知される可能性は非常に高いと感じております。私もこのかいわいで経験をしておりますので、本当にたくさんの検知がなされるということは容易に想像ができるものでございます。
令和八年一月二十三日に総務省の事務連絡で発出された内容によりますと、地方公共団体のサイバーセキュリティーに要する経費については、地方交付税措置やデジタル活用推進事業債の対象と…
この発言のページ
132恩恩田馨総務省大臣官房地域力創造審議官
お答えいたします。
総務省で、都道府県においてデジタル人材としての一定のスキル、経験を有する自治体ＤＸアクセラレータを確保し、市町村支援を行う取組に対しては、様々な支援を行っているところでございます。
都道府県による効果的な市町村支援の実施に向けまして、自治体ＤＸアクセラレータに対しましては、自治体組織の基礎知識に関する講義ですとか、自治体ＤＸの個別の取組の目的、実施に当たってのポイントなどに関する講義を行うなど、自治体内での活躍を支援するための行政実務研修も実施しておるところでございます。
その中で、例えば、窓口改革等の講義の中では、窓口ＢＰＲア…
この発言のページ