竹詰仁議員の質問と、政府の答弁

二〇一八年から急増しているので、ちょうどこのＮＩＣＴによるＮＯＴＩＣＥが始まった時期と重なっていて、結果的には非常にタイムリーな取組の始まりだったのかなと承知しています。この時限措置という、五年間の時限措置としたということと、ちょっと今の答弁と重複するかもしれませんが、予測していたことと実際に起きたことが何が違かったのか、教えてください。

ＮＩＣＴが行うＩＤ、パスワードの脆弱性のあるＩｏＴ機器調査につきましては、委員御指摘のとおり、今年度末までの五年間の時限措置としておりました。この背景といたしまして、この平成三十年の制度導入の当時、五年程度あれば新たな機器への置き換えができてＩｏＴ機器のセキュリティー対策が十分進展をするという、こういう想定に基づいたものでございました。しかしながら、直近の調査結果におきましても、ＩＤ、パスワードに脆弱性のあるＩｏＴ機器のうち約半数が十年以上前に発売をされた機器であるなど、ＩｏＴ機器のライフサイクルが私どもの想定以上に長いということが明らかになってございます。また、サイバー攻撃の手法も巧妙化、多様化をしております。最近でも、ＩＤ、パスワードに脆弱性のあるＩｏＴ機器を標的としたサイバー攻撃が発生しているほか、ＩＤ、パスワード以外、ソフトウエアの脆弱性を狙ったサイバー攻撃も増加しており、ＩｏＴ…