岸真紀子議員の質問と、政府の答弁

最初に、昨日、アサヒグループホールディングスが記者会見を行ったサイバー攻撃についてお伺いをいたします。やはり、アスクルなど大手の企業がランサムウェアの被害を受けて、国民生活にも支障を来している状態であります。個々の企業の問題とはいえ、医療や介護の器材購入にも影響が出ましたし、アサヒについては来年まで復旧は難しいと報道がされているところです。被害届が出た場合には警察庁が所管しているものの、全体的なランサムウェア対策や被害防止の周知啓発は現段階では不十分であると考えます。私は、デジタル社会を形成する、所管するデジタル庁が本当であれば総合的な視点で行っていくべきだとも思うんですが、現段階では内閣官房の方で行っているというふうに伺いました。

政府においては、サイバーセキュリティ基本法に基づくサイバーセキュリティ戦略、これに位置付けられているように、被害組織の状況を踏まえつつ、官民を含む関係者からの情報収集と被害の全体像の把握に努めております。特に我が国の組織に対してランサムウェア等のサイバー攻撃が行われた場合につきましては、先生御指摘のとおり、関係府省と連携しつつ迅速に状況を確認しまして、攻撃の特性また深刻度等に応じまして、被害の更なる拡大や深刻化を防ぐために必要な情報提供、注意喚起を行っているところでございます。政府といたしましては、まず、昨年五月に、失礼しました、本年五月に成立いたしましたサイバー対処能力強化法を踏まえつつ、我が国の企業に対するサイバー攻撃などのサイバー空間の状況把握、これに努めてまいります。さらには、ランサムウェア攻撃の実態について、警察庁等の関係府省と十分協力して実態把握を努めて、被害に遭った企業だけ…