山崎正恭議員の質問と、政府の答弁

次に、中小企業のセキュリティー対策について、河西委員の質問に対して、参考人である横浜国立大学大学院の吉岡克成先生は、中小企業のセキュリティー対策は、人も金も足りない、時間も足りない、仕組みもない難しい状況である、そして、サイバー攻撃の話になると、非常に高度な攻撃といろいろ取り沙汰されているが、攻撃の多くは非常に基本的な対策を実は怠っていたことが原因のものが多い、そこに対してはすごくコストがかかるかというと、そうではない、例えば、パスワードを変えているや更新をしっかりしているなど、当たり前のように言われていることだが、実はそういった基本的なことができていなかったということが多々あるというふうに認識していると言われておりました。

サプライチェーン全体のサイバーセキュリティー対策を推進する観点からは、中小企業の対策強化は不可欠と考えております。一方で、御指摘のとおり、中小企業の多くは、セキュリティー対策の必要性を感じていない、又は、何をやったらよいのか分からないといった初歩的な課題を抱えていることも事実と認識をしております。こうした課題に対応していくために、政府広報等の活用も含め、関係省庁とも連携し、セキュリティー対策に取り組んだことのない中小企業でもすぐに始めることができるセキュリティアクション自己宣言制度、又は中小企業に必要な対策を安価かつワンパッケージにまとめたサイバーセキュリティお助け隊サービスの普及啓発を進めているところでございます。さらに、ＩＴ導入補助金において、セキュリティアクション自己宣言を申請要件としたり、お助け隊サービスの導入費用を補助対象とすることで、中小企業に対するセキュリティー対策の意識づ…