岡本あき子議員の質問と、政府の答弁

八月時点で五千五十五件、ＮＯＴＩＣＥの注意喚起、要は脆弱ですよということを一か月で把握しました。下にあります棒グラフを見ていただきたいんですが、これのうち、濃い赤、濃いオレンジ、濃い青、これが、前月も同じように脆弱だという指摘をしていて、また今月も対象になりましたという棒グラフでございます。先ほど三分の二という話がありましたが、せっかく通知をしているのに改善がなされていないというところは、やはり本来の施策の目的を果たしていないんじゃないかと思わざるを得ません。今後新たにサイバー攻撃に悪用されるおそれがあるＩｏＴ機器を調査対象にしていくという今回の法改正です。

御指摘いただきましたとおり、通信事業者への通知、機器の利用者への注意喚起については、ＩｏＴ機器のセキュリティー対策に対する利用者の意識が十分でないこと、ＩｏＴ機器の管理者が不明であるということから、対応が進まない場合が多数あるというふうに認識をしてございます。今御指摘のあったＩｏＴ機器の適正な管理に向けた周知啓発の強化、これはもちろんでございますが、これに加えまして、累次にわたって注意喚起に応じない場合、通信事業者が利用者の機器の接続を拒否できる要件それから手続等を定めたガイドラインを策定して、基準の明確化を図ることで対策の実効性を向上させていきたいというふうに考えてございます。また、通信事業者への通知、機器利用者への注意喚起によって地道に一台ずつ対処するのに加えて、メーカーへの働きかけというものによって、実際の成果としても、数万台規模でＩＤ、パスワードの脆弱性が解消されたということを私…