岡本あき子議員の質問と、政府の答弁

是非大臣にも伺いたいと思うんですけれども、先ほどのサイバー攻撃の懸念、国家の安全保障上も非常に深刻な中で、一方で、今、ランサムウェア攻撃というのが非常に深刻になっています。要は、政府機関はもちろんですけれども、民間も含めてデータですとかに通信障害を起こさせて、その企業に身の代金を要求するというものです。米国の調査ですけれども、報道によれば、スプランク社というところがまさに十月の末に二〇二三年版ＣＩＳＯレポートというのを公表されました。世界十か国を調査している中に日本の企業も入っております。世界中なので、日本がどのくらいの実数なのかというのが分からないんですが、実に九〇％の組織が過去一年間に大規模な攻撃を一回以上受けている、八三％がランサムウェア攻撃を受けて実際にお金を払ってしまっているという、ちょっと衝撃なレポートが公表されております。

今回の法案に基づきＮＩＣＴが行うＩｏＴ機器の調査は、ＤＤｏＳ攻撃のように情報通信サービスの安定的な提供に支障を生じさせ、利用者に広く影響を及ぼすようなサイバー攻撃への対策を主な目的とするものであります。他方、御指摘のランサムウェア攻撃のように特定の者を標的とした攻撃による被害は、直近においても本年七月に名古屋港の全ターミナルが一時的に停止する事案が発生するなど、深刻な状況が続いているものと認識をしております。こうした状況を踏まえれば、例えば、ＩｏＴ機器が侵入経路となったサイバー攻撃の発生が確認された際に、同様の脆弱性があるＩｏＴ機器について緊急でセキュリティー対策を促すなど、ＮＩＣＴが行うＩｏＴ機器の調査で得られた情報や知見をＮＩＳＣや警察庁などの関係省庁とも共有、連携を進めまして、ランサムウェアを始めとした様々なサイバー攻撃への対策強化に貢献するなど、我が国全体として実効性があるサイバ…