中嶋秀樹議員の質問と、政府の答弁

特定アクセス行為とは、ＮＩＣＴが行っている、脆弱性を有するＩｏＴ機器を発見するためにＩｏＴ機器にアクセスし、ＩＤ、パスワードを入力してＩｏＴ機器を作動させる行為のことですが、この特定のアクセス行為での調査範囲がインターネットに直接接続されている機器に限られていると伺っております。多くのＩｏＴ機器がインターネットにつながっている中、果たしてこれで十分なのか心配となります。そこで、お尋ねいたします。特定アクセス行為の対象が国内のインターネットに直接接続しているＩｏＴ機器に限られており、職場内や家庭内のネットワーク下にあり、インターネットに直接接続されていない機器は本調査の対象外となっています。これでＩｏＴ機器のセキュリティー対策として十分なのか、教えていただきたいと思います。

このため、このプロジェクトは、特定アクセス行為による調査の対象となっているインターネットに直接接続されている機器についてＩＤ、パスワードなどの適切な対策が講じられているのであればサイバー攻撃の多くを防ぐことが可能でございますので、ＮＯＴＩＣＥについてはセキュリティー対策として十分効果があると考えております。一方、その上で、ローカルなネットワーク、先ほど申し上げた対象外になっている機器につきましては、特定アクセス行為で対象にしておりませんので、一義的には当該機器それからネットワークを持っている組織若しくは個人といった方々がセキュリティー対策を講じる役割を担っていると私どもは認識をしてございます。総務省としては、関係省庁と連携をして、ＩｏＴ機器全体、その適切な管理を促進するための国民向けの周知啓発にも併せて取り組むことによって、我が国全体としてのＩｏＴ機器のセキュリティー対策が強化されるよう…