古川あおい議員の質問と、政府の答弁

こうした、お話の中にもありましたけれども、医療機関が実際にランサムウェアの被害に遭うというようなケースも発生しております。そうしてくると、もちろん、医療機関のサイバーセキュリティー対策を強化していくということにはお金がかかる部分もございます。ただ、総合的に考えてみると、システム復旧費用ですとか、診療停止による損失、患者の情報漏えいへの対応費用といったものについて考えると、かえって対策をした方がためになるのではないかと思っております。こうした一件当たりのランサムウェアの被害規模について、厚労省として把握している事例があればお示しください。また、セキュリティー投資のコストと被害額を比較すれば、予防的な投資の方が費用対効果が高いのではないかと思います。

まず、被害の額の把握ということでございますけれども、厚生労働省として、現在、ランサムウェアによって被害を受けた病院の被害額ということについては把握をしておりません。