上村英明議員の質問と、政府の答弁

が、同センターの報告書は、ルーターなどＶＰＮ機器の脆弱性の長期的放置、全てのユーザーへの管理者権限付与、同じログインＩＤとパスワードの使い回しなど、基本的なセキュリティー対策の欠如が原因と指摘しています。昨年五月にサイバー攻撃を受けた岡山県精神医療センターも同じ脆弱性があり、十分に防げた人災だったとしています。では、なぜこうしたサイバー攻撃の被害が拡大したのでしょうか。その理由として、この厳しい経済状況の中で、セキュリティー対策自体が利益を生むわけでもないことから、その余裕がなく、多くの企業や組織で対策が後回しになっている現状があります。独立行政法人情報処理推進機構が先月に公表した調査結果、このレポートがありますけれども、中小企業の約七割がサイバーセキュリティー対策を組織的に行っていません。約六割が、過去三年間、セキュリティー対策に全く投資していません。