松下新平議員の質問と、政府の答弁

視察内容は、ＮＩＣＴ法改正案におけるサイバーセキュリティーに関する取組のほか、生成ＡＩ技術や多言語翻訳技術など、ＮＩＣＴが精力的に研究されている様々な技術を中心に、体験を交えながら伺いました。本日は、これらも踏まえて質問させていただきます。まず、ＮＩＣＴのサイバーセキュリティー対策の取組について伺います。今回の改正案では、ＮＩＣＴの業務として、サイバーセキュリティー対策助言等業務を新設し、サイバー攻撃に悪用されるおそれのあるＩｏＴ機器の調査対象を拡充することとされています。視察では、ＮＩＣＴは、サイバー攻撃をリアルタイムで観測、分析するｎｉｃｔｅｒの取組を始め、ＷａｒｐＤｒｉｖｅ、ＮＩＲＶＡＮＡ改など、サイバー攻撃対策に向けた様々な取組の説明を受けました。

長年サイバー攻撃に関する観測技術や対策技術の研究開発に取り組むなど、サイバーセキュリティー分野で国内でも有数の専門的知見を有しているというふうに考えております。このようなＮＩＣＴが持つ知見を活用して、平成三十年の改正ＮＩＣＴ法に基づき、ＩＤ、パスワードの設定に不備があるＩｏＴ機器の調査を実施してまいりました。こうした取組を通じて一定の成果が上がっておりますが、依然としてＩＤ、パスワードの設定に不備があるＩｏＴ機器を標的としたサイバー攻撃が発生しているほか、最近ではＩＤ、パスワード以外のソフトウエアなどの脆弱性を狙ったサイバー攻撃も増えているなど、ＩｏＴ機器を悪用したサイバー攻撃のリスクは引き続き高い状況にあると考えております。こうした状況を踏まえて、今回の法案では、ＩＤ、パスワードの設定に不備があるＩｏＴ機器の調査を来年度以降も継続して実施可能とし、ＩＤ、パスワード以外のソフトウエアなど…