中嶋秀樹議員の質問と、政府の答弁

特定アクセス行為とは、ＮＩＣＴが行っている、脆弱性を有するＩｏＴ機器を発見するためにＩｏＴ機器にアクセスし、ＩＤ、パスワードを入力してＩｏＴ機器を作動させる行為のことですが、この特定のアクセス行為での調査範囲がインターネットに直接接続されている機器に限られていると伺っております。多くのＩｏＴ機器がインターネットにつながっている中、果たしてこれで十分なのか心配となります。そこで、お尋ねいたします。特定アクセス行為の対象が国内のインターネットに直接接続しているＩｏＴ機器に限られており、職場内や家庭内のネットワーク下にあり、インターネットに直接接続されていない機器は本調査の対象外となっています。これでＩｏＴ機器のセキュリティー対策として十分なのか、教えていただきたいと思います。

ＩｏＴ機器について厳密な定義があるわけではございません。実は、法律上でもＩｏＴ機器という言葉は使ってございませんが、今回、ＮＯＴＩＣＥのプロジェクトで調査の対象になっておりますのは、インターネットに直接接続されている機器でございます。ＩｏＴ機器とはインターネット・オブ・シングスでございますので、こういう、物がインターネットに接続されている状態を総称してございます。このプロジェクトの中では、ＩＤ、パスワードに脆弱性のあるインターネットに直接接続されている機器を調査いたしまして、利用者への注意喚起を通じてセキュリティー対策を促進するということを目的としておりますので、この目的に照らしますと、ＩｏＴ機器、先ほど申し上げた総称の中に入るかどうかは別にしても、脆弱性のある機器は全て対象になるというふうに考えております。他方、特定アクセス行為の調査によってＩＤ、パスワードに脆弱性があるとして注意喚起…