阿部司議員の質問と、政府の答弁

今し方、希望する自治体に対しては脆弱性調査を行っているという御答弁がありましたけれども、もう一歩踏み込んだ調査をするべきではないかという御提案をしたいと思います。サイバー攻撃の脅威が年々高まっている中、地方自治体のサイバーセキュリティー能力を高めていくために、抜き打ちによるペネトレーションテスト、こちらを行うべきだと思うんですけれども、このペネトレーションテスト、いわゆる侵入テストと言われまして、サイバー攻撃の侵入経路となり得る脆弱性のあるポイントから実際に侵入をするテストだと言われております。セキュリティーですとかサイバー攻撃の専門家が、攻撃者の視点で侵入までのシナリオを想定して、その後、不正アクセスなど攻撃者が目的とする行為が実施できてしまうかどうか、実際にテストをするものであります。

委員が御指摘されましたペネトレーションテストなどの手法によって情報システムの脆弱性を検証することも有用であるというふうには考えております。ペネトレーションテストは、抜き打ちでやることについては課題もあるようでございますけれども、これまでも幾つかの自治体で実施されている例もあると承知をしておりまして、今回の改正の趣旨を踏まえて、地方公共団体の情報セキュリティーの向上が更に図られるよう、今後の取組の拡充や自治体への支援について、自治体や関係機関とも協議をしながら、総務省の役割ということで今御指摘がございました、御答弁申し上げたような、総務省が関連する組織を通してできるサポートであるとか自治体への支援であるとかいうことにつきまして、しっかりと協議をして検討してまいりたいと思います。