阿部司議員の質問と、政府の答弁

今回の法案は、ＮＩＣＴが実施する特定アクセス行為を伴うＩＤ、パスワードに脆弱性のあるＩｏＴ機器調査を令和六年以降も実施できるようにすること及びその調査対象の拡充、そして二つ目にＮＩＣＴの債務保証業務等を規定した特定通信・放送開発事業実施円滑化法の廃止の二つを柱としておりますけれども、私からは一つ目の特定アクセス行為の方を中心に質問させていただきます。先ほど来、様々な委員から御指摘があったと思いますが、ＮＯＴＩＣＥの事業というのは、サイバー上ではありますけれども、例えるならば日本全国でドアノックをしまくる、そういう行為であります。そうしたときに、いかにサイバー攻撃から国民を守っていくための実効性をどのように担保していくか。

ＮＩＣＴでは、平成三十年に成立をしました改正ＮＩＣＴ法に基づきまして、平成三十一年から今年度末までの時限の業務として、ＩＤ、パスワードの設定に不備のあるＩｏＴ機器の調査を実施してまいりました。こうした取組を通じまして一定の成果は上がっておりますけれども、依然としてＩＤ、パスワードの設定に不備のあるＩｏＴ機器を標的としたサイバー攻撃が発生しておりまして、最近ではＩＤ、パスワード以外のソフトウェアなどの脆弱性を狙ったサイバー攻撃も増えているなど、ＩｏＴ機器を悪用したサイバー攻撃のリスクは引き続き高い状況にあると思っております。こうした状況を踏まえまして、今回の法案では、ＩＤ、パスワードの設定に不備のあるＩｏＴ機器の調査を来年度以降も継続して実施可能としまして、また、ＩＤ、パスワード以外のソフトウェア等の脆弱性を有するＩｏＴ機器にも調査対象を拡充することとしたものであります。サイバー攻撃が年々…