石川博崇議員の質問と、政府の答弁

あわせて、やっぱり中小企業に対する支援もこのサイバーセキュリティー対策では非常に重要だと思っております。特に、今後策定されるガイドラインでサプライチェーン全体を、このセキュリティー対策のレベルを上げていくということを要件にするのであればなおさら、半導体産業の中小企業にも大きく関わってくる話だというふうに思っております。今年二月に経産省が公表した中小企業等におけるサイバーセキュリティ対策に関する実態調査の結果を見させていただくと、約七割の中小企業において組織的なセキュリティー体制が整備されていないという実態が明らかになりました。半導体産業がこのサイバー攻撃の標的になりやすいということに加えて、サプライチェーンが非常に複雑な業界でございますので、場合によっては、いわゆるサイバードミノ、中小企業が狙われて、更にその先が狙われてというサイバードミノのリスクも高いかと思っております。

委員から御指摘をいただきましたとおり、中小企業も極めて重要なプレーヤーです。サプライチェーンを通じて、大企業が対策を取っていたとしても、様々な形で情報交換、データの交換をする中で、中小企業が実際に踏み台になって大企業のシステムの中に入り込む入口になってしまって被害が出る、若しくは、そういったサイバー的な連続的な関係じゃなくても、取引先の供給、中小企業の活動が止まってしまうことで、大企業自体も生産活動が一時ちょっと止まらないといけなくなるというようなことも現に起きています。そういった意味で、サイバーセキュリティーの取組というのは、企業規模に関係なく重要なものであるというふうに認識しています。特に悩ましいのは、中小企業の方々、セキュリティーに取り組む人材というのはかなり高度な専門知識を持つ人たちになるわけですけれども、当然そういう人たちを十分に雇うことができるわけではない中で、きめ細やかに中…