中嶋秀樹議員と脆弱性調査

事前の説明の際に、特定アクセス行為により特定できない脆弱性がある機器があるとお伺いしました。 脆弱性があると判定されたものの、機種を特定できなかったＩｏＴ機器について何らかの対策が必要ではないかと考えておりますが、今後どのように対策を行っていくのか、教えていただきたいと思います。

特定アクセス行為とは、ＮＩＣＴが行っている、脆弱性を有するＩｏＴ機器を発見するためにＩｏＴ機器にアクセスし、ＩＤ、パスワードを入力してＩｏＴ機器を作動させる行為のことですが、この特定のアクセス行為での調査範囲がインターネットに直接接続されている機器に限られていると伺っております。 多くのＩｏＴ機器がインターネットにつながっている中、果たしてこれで十分なのか心配となります。

サイバーセキュリティー対策として、ＮＯＴＩＣＥと呼ばれる、ＮＩＣＴが中心となってサイバー攻撃に悪用されるおそれのある機器の調査及び機器利用者への注意喚起を行っています。 ＮＯＴＩＣＥの取組において、注意喚起を受けた利用者がパスワードの変更を行う際に必要なサポートを行うため、ＮＯＴＩＣＥサポートセンターを設置しています。