ソフトウェアの脆弱性発見について高い能力を有するＡＩの開発が進んでいる状況、委員御指摘のとおりでありまして、五月一日に、電力、ガス、化学、クレジット、石油の五分野の業界団体の代表等、お集まりいただいて意見交換をいたしました。
私から申し上げたのは、ちょっとはしょりながらいきますと、何よりもまず、組織のトップが責任感を持って必要なリソースの確保と対応を主導してくれということが一点です。二番目に、脆弱性情報の早期把握と対応や、内部システムのあらゆる挙動を常に確認をする。入口だけきちっとチェックするんじゃなくて、いわゆるゼロトラストへの移行の徹底が重要ということ。それから三点目に、高性能ＡＩを活用したサイバーセキュリティー産業の育成も重要であり、経産省としても、高度な人材育成や研究開発などに取り組むということをお伝えをしました。
ただ、今日の議論を踏まえて言えば、委員から御指摘のあった、ふだんから内部システムで、おかしな挙動はないけれども、同時多発的に発生するように仕込まれているとか、こういうことがあるともう全く問題ですので、ミュトスが使えるようになるかということをおっしゃいましたが、そういうことも含めて、本当に、悪い人たちが持っているのと同等のＡＩを早く手に入れて、セキュリティーホールを見つけてパッチを貼るということが大事だと思います。
それで、今の御質問ですけれども、特に社会インフラ全体の基盤となる電力分野の主要事業者には、自社のＩＴ基盤や資産の把握と状況確認をお願いをして、一か月を目途に担当部局への報告を今お願いをしているところです。こうしたフォローアップを着実に実施をして、関係省庁とも連携しつつ必要な対応を検討、推進していきたいというふうに思っています。
20
長妻昭(中道)
効果的、効率的だと思いますかね、聞いておられる方は。
特定重要設備、これは経済安保法、ただ、その設備の中にある電子計算機、サーバーとかでしょうね、それはサイバー対処法だと。でも、これは両方セットで見なきゃいけないんですよ、関連がありますから。ですから、これは午前中の参考人質疑でもかなり負担だという参考人からの御意見もありました。
調べてみると、経済安保法、重要インフラ事業者というのは、ばかでかい大企業だけじゃなくて、例えば港湾関係で三十人ぐらいの従業員、中小企業もあるというんですね、そこが麻痺したら全体に影響が出るということで。ですから、三十人の中小…
この発言のページ
21
小野田紀美(自民)内閣府特命担当大臣（クールジャパン戦略・知的財産戦略・科学技術政策・宇宙政策・人工知能戦略・経済安全保障）
先ほど御説明をいただいた、例えば私たちの扱っている特定重要設備が何になるかというのは、これは省令でいろいろ全部書かれているんですけれども、例えば銀行業だと、預金、為替取引システムという、本当にメイン中のメインに限定されていて、サイバー対処能力強化法の方だともうちょっと広くなるというところで、ちょっと範囲が違うというところもあるんですが。
いずれにいたしましても、一緒にするというのが、両制度やそれぞれの制度を所管する部署の役割が重複することのないように連携をすることが大事だと思っていて、我々、経済安全保障推進法を所管する内閣府としては、国家サイバー統括室…
この発言のページ
22長妻昭(中道)
これは共有に難ありだと思いますよ。取引システム、金融のことをおっしゃいましたけれども、どちらが範囲が広いかだけの話で、かぶっているんですよ。かぶっているんですよ、双方が。ですから、こういうことも研究していただいて、是非、整理をしていただいて、どちらの所管か、お互い、お見合いすることがないようにお願いします。
赤澤大臣に、先日、ミュトス関係で、インフラ事業者を集めていろいろ訓示をなされたということなんですが、金融庁が、ちょっと金融が先行している嫌いがあるんですが、重要インフラ、同じように重要だと思うんですが、今後はどういう対応を取られますか。
この発言のページ
- （上の発言）
23
赤澤亮正(自民)経済産業大臣・内閣府特命担当大臣（原子力損害賠償・廃炉等支援機構）
ソフトウェアの脆弱性発見について高い能力を有するＡＩの開発が進んでいる状況、委員御指摘のとおりでありまして、五月一日に、電力、ガス、化学、クレジット、石油の五分野の業界団体の代表等、お集まりいただいて意見交換をいたしました。
私から申し上げたのは、ちょっとはしょりながらいきますと、何よりもまず、組織のトップが責任感を持って必要なリソースの確保と対応を主導してくれということが一点です。二番目に、脆弱性情報の早期把握と対応や、内部システムのあらゆる挙動を常に確認をする。入口だけきちっとチェックするんじゃなくて、いわゆるゼロトラストへの移行の徹底が重要ということ。それから三点目に、高性能ＡＩを活用したサイバーセキュリティー産業の育成も重要であり、経産省としても、高度な人材育成や研究開発などに取り組むということをお伝えをしました。
ただ、今日の議論を踏まえて言えば、委員から御指摘のあった、ふだんから内部システムで、おかしな挙動はないけれども、同時多発的に発生するように仕込まれているとか、こういうことがあるともう全く問題ですので、ミュトスが使えるようになるかということをおっしゃいましたが、そういうことも含めて、本当に、悪い人たちが持っているのと同等のＡＩを早く手に入れて、セキュリティーホールを見つけてパッチを貼るということが大事だと思います。
それで、今の御質問ですけれども、特に社会インフラ全体の基盤となる電力分野の主要事業者には、自社のＩＴ基盤や資産の把握と状況確認をお願いをして、一か月を目途に担当部局への報告を今お願いをしているところです。こうしたフォローアップを着実に実施をして、関係省庁とも連携しつつ必要な対応を検討、推進していきたいというふうに思っています。
24長妻昭(中道)
とはいえ、今の報道ベースでいいますと、金融機関はミュトスを使えるようになるというめどが立っているということでありますし、三井住友フィナンシャルグループはもう既に使っているようなことも言われております。少し出遅れているんじゃないかと思いますが、ちょっとばらばらに動いている。
ただ、こういう緊急なときは、それぞれ大臣が力量を発揮して、片山大臣が先行して進んでいくということは私は仕方がないと思いますが、そのときに、その知見をやはり自分で独り占めしないで、していないとは思いますけれども、もっと、重要インフラを所管している経済産業大臣のところにもちゃんと情報を共…
この発言のページ
25赤澤亮正(自民)経済産業大臣・内閣府特命担当大臣（原子力損害賠償・廃炉等支援機構）
これについては、私の理解は、米国もミュトスを誰にでも自由に使えるようにはしないという構えを今取っているわけでして、重要性に応じて、恐らく金融機関はその優先度が一番高い方だと思いますが、私どもの所管している先ほど申し上げた業界も、電力、ガス、化学、クレジットそれから石油でありますので、是非、私の希望としては、金融機関とそれに準じる形で使えるようになるようにしていきたいとは思っております。
この発言のページ
26長妻昭(中道)
是非努力をしていただきたいと思います。
今、せっかく、首相が本部長のサイバーセキュリティ戦略本部というのがあるわけですので、これは開くめどというのはないんですか。早急に開いていただきたいと思うんですが。
この発言のページ