Ⅰ. 基 本 的 な 考 え 方 ( 現 状 と 課 題 ) 1ICT 利 活 用 を 取 り 巻 く 現 状 ビジネスの 現 場 において インターネットの 利 活 用 の 機 会 は 益 々 増 えてい る 総 務 省 の 通 信 利 用 動 向 調 査 によると 2014 年 度 末 の 企

中 小 小 規 模 事 業 者 の 情 報 セキュリティ 対 策 の 強 化 に 向 けた 意 見 2016 年 4 月 14 日 東 京 商 工 会 議 所 はじめに ICT(Information and Communications Technology)の 進 歩 はビジネスに 大 きな 変 革 をもたらした 時 間 や 場 所 にとらわれず 経 済 活 動 を 行 うことが 可 能 となり また 人 と 人 に 限 らず モノとモノ さらに 人 とモノとがつながるこ とも 容 易 にした IoT(Internet of Things)はその 代 表 的 な 例 である モ ノがインターネットとつながることにより 計 測 したデータの 送 信 や 遠 隔 地 か らコントロール 最 適 な 状 態 を 維 持 することが 可 能 となり 上 手 く 活 用 できれ ば 生 産 性 の 向 上 につながる 例 として 水 田 にセンサを 設 置 し 湿 度 温 度 水 位 水 温 などを 自 動 で 計 測 解 析 を 行 うことで 収 穫 量 増 加 品 質 向 上 に 成 功 した 事 例 は まさにICTの 賜 と 言 えよう 今 後 様 々な 分 野 での 新 たなイノ ベーションが 創 造 され 日 本 経 済 の 成 長 において 無 限 の 可 能 性 を 秘 めていると 言 っても 過 言 ではない 一 方 ICTを 利 活 用 することは 個 人 情 報 や 企 業 情 報 などの 多 くのデータ を 持 つことになる 情 報 を 保 有 する 上 で 情 報 が 漏 えいしないように 情 報 セキ ュリティ 対 策 を 行 うことは ICTを 利 活 用 する 上 で 必 要 不 可 欠 である つま り ICTの 利 活 用 と 情 報 セキュリティ 対 策 は 車 の 両 輪 の 関 係 にあると 言 え る サイバー 攻 撃 の 件 数 は 年 々 増 加 し 手 法 も 巧 妙 かつ 多 様 化 しており 個 々の 事 業 者 が 情 報 セキュリティ 対 策 を 行 うことは 必 須 事 項 である しかし 対 策 を 行 うにも 社 内 に 情 報 システム 担 当 者 がいない 情 報 セキュリティ 対 策 の 費 用 が 捻 出 できないなどの 課 題 がある とりわけ 中 小 小 規 模 事 業 者 において は 情 報 セキュリティ 対 策 が 大 企 業 と 比 較 すると 遅 れている 実 態 がある 中 小 小 規 模 事 業 者 は マイナンバー 制 度 や 個 人 情 報 保 護 法 及 び 不 正 競 争 防 止 法 の 改 正 などの 影 響 もある 事 から このような 事 態 は 早 急 に 改 善 しなければなら ない こうした 状 況 を 踏 まえ 中 小 小 規 模 事 業 者 に 対 する 情 報 セキュリティ 対 策 を 推 進 すべく 以 下 の 通 り 意 見 をとりまとめた 1

Ⅰ. 基 本 的 な 考 え 方 ( 現 状 と 課 題 ) 1ICT 利 活 用 を 取 り 巻 く 現 状 ビジネスの 現 場 において インターネットの 利 活 用 の 機 会 は 益 々 増 えてい る 総 務 省 の 通 信 利 用 動 向 調 査 によると 2014 年 度 末 の 企 業 における インターネット 普 及 率 は99.6%に 達 しており 事 業 活 動 を 行 う 上 でインタ ーネットの 利 用 は 必 要 不 可 欠 である また 2015 年 6 月 30 日 に 閣 議 決 定 された 日 本 再 興 戦 略 改 訂 2015 の 中 の 施 策 の 一 つとしてIoTの 活 用 が 取 上 げられるなど ビジネスの 現 場 においてインターネットを 利 用 したI CTの 利 活 用 は 今 後 更 に 重 要 となる 2 情 報 セキュリティへの 脅 威 の 現 状 ICTの 利 活 用 はサイバー 空 間 を 安 全 安 心 に 利 用 できてこそ 成 立 するもの であり 情 報 セキュリティ 対 策 と 車 の 両 輪 で 進 める 必 要 がある 昨 今 サイバー 犯 罪 の 件 数 は 年 々 増 加 傾 向 にあり 注 -1 手 法 も 高 度 化 して いることから 脅 威 は 急 速 に 増 大 している また 一 口 に 情 報 セキュリティの 脅 威 と 言 っても 外 部 からの 攻 撃 のみならず 内 部 要 因 など 様 々な 要 因 がある 外 部 要 因 マルウェア コンピュータウィルスやスパイウェアなどの 不 正 かつ 有 害 な 動 作 を 行 う 意 図 で 作 成 された 悪 意 のあるソフトウェア 最 近 では ランサムウェアなどがある 不 正 アクセス ホームページの 改 ざん 乗 っ 取 り なりすまし 近 年 では Web サイトを 改 ざんし アクセスした 利 用 者 にウィルスな どの 仕 込 む 水 飲 み 場 型 攻 撃 などがある サービス 不 能 アンプ 攻 撃 ( 大 量 のデータを 一 斉 に 送 信 して 対 象 のサーバーに 多 大 な 負 荷 を 与 え サーバーをダウンさせる) 内 部 要 因 宛 先 の 選 択 ミスや 添 付 ファイルの 取 り 違 えなどのメールの 誤 送 信 出 先 での 個 人 情 報 などの 置 き 忘 れ 盗 難 従 業 員 または 委 託 先 の 会 社 の 従 業 員 の 意 図 的 過 失 による 情 報 の 流 出 SNS 炎 上 ヒューマンエラー 誤 操 作 によるデータの 喪 失 注 -1: 警 視 庁 の 発 表 によると 都 内 のサイバー 犯 罪 の 検 挙 数 は2010 年 において631 件 だったのに 対 し 2014 年 は1,180 件 とほぼ 倍 増 している 2015 年 は1 0 月 時 点 では901 件 2

上 記 以 外 にも 翻 訳 技 術 の 向 上 により 海 外 からの 標 的 型 攻 撃 メールを 中 心 としたサイバー 攻 撃 を 容 易 に 行 うことが 出 来 るようになった 日 々 進 化 するサイバー 攻 撃 の 脅 威 などに 対 し 被 害 に 遭 わないようにする ために 情 報 セキュリティ 対 策 は 日 頃 から 最 新 情 報 の 収 集 を 心 がけて 行 う 必 要 がある 3 政 府 の 情 報 セキュリティ 対 策 の 現 状 情 報 セキュリティの 脅 威 が 深 刻 化 している 状 況 を 受 け 2014 年 11 月 に サイバーセキュリティ 基 本 法 が 成 立 し 2015 年 1 月 内 閣 には サイバ ーセキュリティ 戦 略 本 部 が 内 閣 官 房 に 内 閣 サイバーセキュリティセンタ ー(NISC) が 設 置 された また 2015 年 12 月 に 経 済 産 業 省 では 独 立 行 政 法 人 情 報 処 理 推 進 機 構 ( 以 下 IPA)と 共 に 情 報 セキュリティ 対 策 に 対 する 経 営 者 への 啓 発 のための サイバーセキュリティ 経 営 ガイドライン の 策 定 が 行 われ 総 務 省 では 実 践 的 なサイバー 防 御 演 習 (CYDER)が 実 施 さ れるなど 様 々な 取 組 みがなされている 4 中 小 小 規 模 事 業 者 の 情 報 セキュリティ 対 策 の 課 題 サイバー 攻 撃 の 対 象 となるのは 公 的 機 関 や 大 企 業 だけではない ネットバン キングの 不 正 送 金 事 件 の 増 加 や クレジットカードの 情 報 の 不 正 取 得 などで 実 際 に 中 小 小 規 模 事 業 者 も 被 害 を 受 けている 例 もある 注 -2 また 大 企 業 に 対 するサイバー 攻 撃 を 行 う 際 には 中 小 小 規 模 事 業 者 などの 取 引 先 を 踏 み 台 にして ターゲット 企 業 のシステムに 入 り 込 むケースもある 2015 年 2 月 にIPAが 行 った 調 査 によると 中 小 小 規 模 事 業 者 は 大 企 業 と 比 較 し 情 報 セキュリティ 対 策 に 関 する 取 組 みを 行 っている 割 合 が 低 いとの 結 果 が 出 ている 中 小 小 規 模 事 業 者 は 日 本 国 内 企 業 全 体 の99.7%を 占 め ており 日 本 経 済 の 屋 台 骨 を 支 えていることから 今 後 中 小 小 規 模 事 業 者 の 情 報 セキュリティ 対 策 を 抜 きに 日 本 経 済 の 持 続 的 な 成 長 は 考 えられない 日 本 経 済 の 持 続 的 な 発 展 を 図 るうえで 速 やかに 改 善 しなければならない 5 法 改 正 等 に 伴 う 中 小 小 規 模 事 業 者 への 影 響 一 方 2015 年 9 月 には 個 人 情 報 保 護 法 の 改 正 2016 年 1 月 よりマイ ナンバー 制 度 が 開 始 されるなど 中 小 小 規 模 事 業 者 を 含 めた 全 ての 企 業 に 情 報 セキュリティ 対 策 が 求 められるようになった 注 -2: 都 内 のカー 用 品 小 売 店 ( 資 本 金 1,000 万 円 )ではサイバー 攻 撃 により28,2 12 件 のクレジットカード 情 報 が 流 出 した 事 例 がある 3

事 業 者 が 安 定 した 経 済 活 動 を 継 続 するために 社 会 環 境 の 重 大 な 変 化 を 認 識 しつつ 適 切 な 情 報 セキュリティ 対 策 を 行 うことは 極 めて 重 要 である しかし 中 小 小 規 模 事 業 者 は ヒト モノ カネ の 経 営 資 源 が 十 分 とは 言 えず 現 状 では 情 報 セキュリティ 対 策 を 満 足 に 行 うことは 困 難 である 6 中 小 小 規 模 事 業 者 が 保 有 する 知 的 財 産 の 保 護 への 課 題 2015 年 7 月 に 不 正 競 争 防 止 法 の 一 部 が 改 正 された 背 景 には 我 が 国 の 企 業 の 営 業 秘 密 が 国 内 外 に 流 出 する 事 案 が 顕 在 化 したことがあるが 新 興 国 に 我 が 国 の 営 業 秘 密 が 流 出 するリスクは 国 際 競 争 力 低 下 にもつながることが 懸 念 されることから 技 術 情 報 や 顧 客 名 簿 などの 営 業 秘 密 の 漏 えいに 歯 止 めをかけ ることが 必 要 である その 一 方 加 害 者 となるリスクもある 例 えば 中 途 採 用 者 より 前 社 の 営 業 秘 密 が 持 ち 込 まれ それを 使 用 した 場 合 営 業 秘 密 侵 害 の 訴 訟 を 受 ける 可 能 性 があ る 万 が 一 米 国 企 業 の 営 業 秘 密 を 侵 害 したと 問 われた 場 合 巨 額 の 賠 償 金 を 請 求 される 恐 れすらある これらのリスクは 中 小 小 規 模 事 業 者 も 例 外 ではない 中 小 企 業 の 特 許 出 願 件 数 は2011 年 より 毎 年 増 加 傾 向 にあることからも ( 図 1) 保 有 する 技 術 情 報 などの 情 報 セキュリティ 対 策 は 喫 緊 の 課 題 である 図 1 7 東 京 オリンピック パラリンピック 等 の 国 際 的 イベントに 対 する 課 題 2016 年 の 伊 勢 志 摩 サミットを 皮 切 りに 2019 年 にはラグビーワール ドカップ 2020 年 東 京 オリンピック パラリンピックの 開 催 を 控 えてい る これらは 日 本 のサービス インフラを 世 界 に 示 す 絶 好 のチャンスである と 同 時 に 何 らかのセキュリティ 上 の 事 故 が 発 生 すれば 国 の 威 信 に 関 わる 重 大 な 事 態 となる よって 情 報 セキュリティ 対 策 は 大 会 を 成 功 に 導 くために も 万 全 を 期 す 必 要 がある 4

以 上 の 基 本 的 な 考 えに 基 づき より 一 層 の 中 小 小 規 模 事 業 者 の 情 報 セキュ リティ 対 策 を 推 進 すべく 以 下 に 記 載 する 項 目 につき 格 段 の 配 慮 が 図 られる よう 要 望 する なお 東 京 商 工 会 議 所 は 2016 年 1 月 14 日 に 警 視 庁 東 京 都 商 工 会 議 所 連 合 会 東 京 都 商 工 会 連 合 会 東 京 都 中 小 企 業 団 体 中 央 会 公 益 財 団 法 人 東 京 都 中 小 企 業 振 興 公 社 とサイバーセキュリティに 関 する 相 互 協 力 協 定 を 締 結 し た 当 所 としても 中 小 小 規 模 事 業 者 のサイバーセキュリティ 意 識 の 啓 発 活 動 などを 初 め 関 係 諸 機 関 との 連 携 を 密 にし 地 域 の 総 合 経 済 団 体 として 中 小 小 規 模 事 業 者 支 援 に 尽 力 する 所 存 である Ⅱ. 意 見 項 目 1. 情 報 セキュリティ 対 策 の 意 識 向 上 強 化 1 経 営 者 の 情 報 セキュリティ 対 策 に 関 する 意 識 の 向 上 強 化 日 本 企 業 の 情 報 セキュリティに 対 する 意 識 は 国 際 的 に 比 較 して 低 い 状 況 に ある プライスウォーターハウスクーパース 株 式 会 社 が 行 った グローバル 情 報 セキュリティ 調 査 2015( 日 本 版 ) によると 企 業 の 情 報 セキュリティ 投 資 額 は 世 界 全 体 平 均 の 年 間 4.2 億 円 に 対 して 日 本 企 業 の 平 均 は 年 間 2.1 億 円 と2 倍 の 差 がある 更 に IPAの 調 査 によると 中 小 小 規 模 事 業 者 においては 情 報 セキュリティに 対 する 予 算 や 体 制 の 充 実 を 検 討 する 割 合 が 大 企 業 と 比 較 す ると 低 い 傾 向 にある 参 考 -1 情 報 セキュリティに 対 する 予 算 や 体 制 の 意 思 決 定 を 行 うのは 経 営 者 であり 社 内 の 情 報 セキュリティ 対 策 を 推 進 するには 経 営 者 が 積 極 的 に 取 組 む 意 識 が 必 要 不 可 欠 である しかしながら 現 状 においては 情 報 セキュリティ 対 策 は 利 益 を 生 まない 費 用 負 担 との 認 識 であり 情 報 セキュリティに 対 する 対 策 は 後 回 しにされてきた 特 に 人 的 資 金 的 に 限 りのある 中 小 小 規 模 事 業 者 はなおさ らである しかし インシデント( 問 題 )が 発 生 した 際 は 多 大 な 労 力 と 費 用 が 発 生 するのみならず 取 引 先 の 情 報 などが 流 失 した 場 合 には 信 用 の 失 墜 にもつな がり 企 業 の 存 続 に 支 障 をきたすことから 情 報 セキュリティ 対 策 を 重 要 な 経 営 戦 略 の 一 環 として 捉 え 経 営 者 に 情 報 セキュリティマインドを 浸 透 させること が 最 も 重 要 である 経 営 者 は 取 引 先 に 迷 惑 をかけてはいけないという 共 通 認 識 がある 啓 発 を 行 う 際 には 顧 客 情 報 が 流 出 することで 取 引 先 に 多 大 な 被 害 が かかることを 例 示 すれば 理 解 が 得 やすくなると 考 える 経 営 者 のマインドが 変 われば 企 業 が 一 丸 となって 情 報 セキュリティ 対 策 に 取 組 むことが 期 待 される 先 ずは 経 営 者 の 情 報 セキュリティ 対 策 に 対 する 意 識 向 上 の 啓 発 が 望 まれる 5

参 考 -1 IPAの 調 査 では 情 報 セキュリティ 対 策 について 今 後 予 算 や 体 制 を 充 実 させる 予 定 があるかという 問 いに 対 し 大 企 業 は27%があると 回 答 したが 中 小 小 規 模 事 業 者 は9.5%と 大 きな 乖 離 が 生 じた 2BCP(Business Continuity Plan)への 取 込 み サイバー 攻 撃 の 手 法 は 日 々 進 化 しており 100%サイバー 攻 撃 を 防 ぐこと は 非 現 実 的 であるが 実 際 に 情 報 セキュリティにかかるインシデントが 発 生 し たことを 想 定 して 対 策 計 画 を 立 てることは 被 害 を 最 小 限 に 食 い 止 める 上 でも 重 要 である 中 小 小 規 模 事 業 者 がBCPを 策 定 する 際 に サイバー 攻 撃 や 情 報 漏 えいなど 情 報 にかかるインシデントについても 緊 急 事 態 として 取 込 むことが 大 切 である 事 態 の 重 さを 認 識 してもらうためにも インシデント 事 例 を 紹 介 し 実 際 にどの くらいの 損 害 が 発 生 するか 示 すことで 被 害 の 大 きさのイメージを 容 易 にさせる ことが 必 要 である 3 中 小 小 規 模 事 業 者 も 活 用 できる サイバーセキュリティ 経 営 ガイドライン の 解 説 などの 策 定 2015 年 12 月 に 経 済 産 業 省 では IPAと 共 に サイバーセキュリティ 経 営 ガイドライン を 策 定 したが ガイドラインの 対 象 から 小 規 模 事 業 者 が 除 か れている しかし マイナンバーの 施 行 や 個 人 情 報 保 護 法 の 改 正 により 中 小 小 規 模 事 業 者 にとっても 情 報 セキュリティ 対 策 を 講 じることは 必 須 となった よって 中 小 小 規 模 事 業 者 も 活 用 できる 解 説 などを 策 定 することが 望 まれる 策 定 される 際 には 中 小 小 規 模 事 業 者 の 目 線 を 意 識 し 簡 潔 かつ 理 解 しやす い 内 容 にされること また 業 種 業 態 に 応 じたインシデントやその 対 応 例 を 示 すなど 事 業 規 模 のレベル 感 を 踏 まえ きめ 細 やかな 内 容 にとするよう 留 意 され たい 4 情 報 セキュリティ 対 策 に 対 する 啓 発 情 報 セキュリティ 対 策 は 大 掛 かりな 設 備 導 入 やシステム 導 入 を 行 わなくて も 出 来 ることはある 具 体 的 には USBなどの 情 報 機 器 の 持 込 持 出 を 制 限 する 仕 事 の 持 ち 帰 りを 含 めてデータの 持 ち 出 しを 制 限 する 機 密 情 報 にはマル 秘 表 示 を 行 い 秘 密 情 報 の 認 識 を 分 かりやすくする 防 犯 カメラの 設 置 やレイアウトの 工 夫 する 端 末 を 使 用 する 際 のパスワードの 設 定 を 行 う 6

担 当 者 別 (システム 管 理 者 役 職 者 など)のアクセス 制 限 の 設 定 を 行 う 個 人 情 報 が 含 まれたファイルにはパスワードを 設 定 する パソコンとデスクにはワイヤーロックをかける SNS(social networking service)の 利 用 方 法 について 教 育 する OS(Operating System)やアプリケーションなどの 最 新 のアップデート 更 新 最 新 の 攻 撃 手 法 やウィルスをチェックする JVNバージョンチェッカなどを 利 用 して 自 社 のパソコンの 脆 弱 性 をチェ ックする 社 内 データのバックアップを 取 っておく 等 容 易 且 つ 即 効 性 の 高 い 情 報 セキュリティ 対 策 はある しかし このような 簡 易 な 情 報 セキュリティ 対 策 でも 中 小 小 規 模 事 業 者 は 取 組 んでおらず 参 考 -2 中 小 小 規 模 事 業 者 の 従 業 員 の 目 線 に 合 わせた 必 要 最 低 限 行 うべき 情 報 セキュリティ 対 策 の 啓 発 が 望 まれる また 情 報 漏 えいの 原 因 は 外 部 からの 攻 撃 のみならず 人 に 起 因 することが 多 いため 人 の 心 理 特 性 ( 業 務 の 忙 しさ 煩 雑 さに 起 因 するインシデント)にも 着 目 されたい さらに スムーズな 情 報 セキュリティ 対 策 の 導 入 につなげるためにもパッケージ 化 した 対 策 方 法 をいくつか 例 示 することは 効 果 的 であろう 参 考 -2 IPAの 調 査 では 情 報 セキュリティに 関 する 取 組 みについての 問 いに 対 し 機 器 や 記 録 媒 体 の 持 込 持 出 の 制 限 を 行 っている 中 小 企 業 は31.6%とい う 結 果 が 出 た 5 中 小 小 規 模 事 業 者 支 援 機 関 の 取 組 み 支 援 東 京 商 工 会 議 所 では 2010 年 度 から2015 年 度 にかけて 無 料 にて 情 報 セキュリティ 対 策 セミナーを 計 27 回 実 施 し 累 計 3,131 名 が 参 加 した 更 に 多 くの 企 業 経 営 層 にセキュリティマインドの 向 上 を 効 率 的 に 図 りつつ 日 々 進 化 するサイバー 攻 撃 に 対 抗 するためにも 中 小 小 規 模 事 業 者 支 援 機 関 による 継 続 した 情 報 セキュリティ 対 策 セミナーの 実 施 は 必 要 であることから 中 小 小 規 模 事 業 者 支 援 機 関 によるセキュリティ 対 策 セミナーの 実 施 に 際 し 支 援 の 拡 充 が 望 まれる 2. 情 報 共 有 連 携 の 強 化 被 害 後 の 情 報 共 有 及 び 官 民 の 情 報 連 携 の 強 化 サイバー 攻 撃 の 手 法 は 日 々 進 化 しており 情 報 セキュリティ 対 策 も 常 に 更 新 していかなければいけない そのため 政 府 機 関 と 企 業 業 界 団 体 などが 連 携 し て ウィルスの 種 類 脆 弱 性 などの 攻 撃 の 手 法 を 分 析 し 対 処 方 法 を 打 ち 出 すこ 7

とが 新 たな 被 害 を 食 い 止 めることにつながる 現 在 IPAより ホームページを 通 じて 各 種 情 報 提 供 が 行 われているが 今 後 も 引 続 き 最 新 の 攻 撃 手 法 や 被 害 状 況 などを 広 く 情 報 提 供 され 対 処 方 法 を 公 開 されたい 事 例 収 集 にあたっては 各 コンピュータセキュリティ 企 業 や 一 般 社 団 法 人 JPCERT コーディネーシ ョンセンターなどの 機 関 との 情 報 共 有 の 強 化 が 有 効 と 考 える 併 せて 一 般 から 些 細 な 事 象 でも おかしい 怪 しいと 感 じた 際 には 通 報 を 受 付 収 集 できる 環 境 を 整 備 することも 有 効 と 考 える また 情 報 共 有 の 一 環 として IPAやプロバイダー 企 業 と 協 力 して 中 小 小 規 模 事 業 者 向 けにトレンドに 合 わせた 訓 練 やワークショップを 実 施 することも 望 まれる 実 際 にサイバー 攻 撃 を 疑 似 体 験 し 実 感 することで 強 く 情 報 セキュリティの 重 要 性 が 認 識 されるであろう 他 方 各 種 メディアを 通 じて 広 くあまねく 情 報 セキュリティに 関 する 周 知 活 動 を 行 うことも 重 要 である 3. 相 談 体 制 の 周 知 ならびに 拡 充 1IPA 相 談 窓 口 の 積 極 的 なPR 及 び 相 談 体 制 の 拡 充 IPAでは 情 報 セキュリティ 安 心 相 談 窓 口 を 設 けており 電 話 やFAX メールにて 相 談 できる 体 制 がある マルウェアや 不 正 アクセスの 被 害 に 遭 った 際 に 相 談 窓 口 があることは 非 常 に 有 益 であることから まず 情 報 セキュリ ティ 安 心 相 談 窓 口 が 認 識 されるよう 十 分 なPRが 望 まれる また 情 報 セキュリティ 安 心 相 談 窓 口 の 電 話 相 談 は 平 日 の10 時 から12 時 及 び13 時 30 分 から17 時 となっているが インシデントは 時 を 選 ばず 発 生 することが 想 定 される したがって 例 えば 電 話 相 談 については 時 間 延 長 や 利 便 性 の 向 上 及 び 認 知 拡 大 のため 覚 えやすい 電 話 番 号 の 設 定 を 検 討 されたい 2 対 面 型 による 相 談 窓 口 の 設 置 及 び 拠 点 化 先 述 の 通 り IPAでは 情 報 セキュリティ 安 心 相 談 窓 口 を 設 けており 電 話 やFAX メールにて 相 談 できる 場 はあるものの 対 面 での 個 別 具 体 的 な 対 応 は 難 しい 状 況 にある 情 報 セキュリティ 対 策 の 相 談 内 容 は 企 業 によって 千 差 万 別 であり 身 近 な 場 所 で 対 面 による 相 談 ができる 場 があることは 情 報 セキュリ ティ 対 策 を 講 じる 際 に または 被 害 に 遭 った 時 にも 非 常 に 有 効 と 考 える 相 談 体 制 の 充 実 を 図 るため 専 門 家 との 対 面 による 相 談 窓 口 拠 点 の 設 置 及 び 専 門 家 派 遣 などの 制 度 の 拡 充 が 望 まれる また その 際 に 専 門 家 として 情 報 処 理 安 全 確 保 支 援 士 (P10 意 見 項 目 4 5 参 照 )の 活 用 が 有 効 と 考 える なお 東 京 商 工 会 議 所 では 窓 口 相 談 及 び 専 門 家 派 遣 を 実 施 しており 相 談 体 制 構 築 に 今 後 も 尽 力 していく 8

4. 情 報 セキュリティ 人 材 の 確 保 育 成 1 中 小 小 規 模 事 業 者 が 情 報 システム 担 当 者 を 雇 用 する 際 の 支 援 現 在 情 報 セキュリティ 人 材 は 不 足 している 状 況 にあり 参 考 -3 また 企 業 の 規 模 が 小 さくなるほど 情 報 セキュリティ 対 策 の 担 当 者 部 門 を 置 いている 割 合 が 少 なくなるとの 結 果 が 出 ている 情 報 セキュリティ 人 材 が 不 足 している 状 況 の 中 で 資 金 に 限 りのある 中 小 小 規 模 事 業 者 が 担 当 者 を 確 保 することは 困 難 なことから 中 小 小 規 模 事 業 者 がIT 担 当 者 を 新 たに 雇 い 入 れる 場 合 の 奨 励 金 制 度 などの 拡 充 が 望 まれる 参 考 -3 2014 年 7 月 に 発 表 されたIPAの 報 告 によると 情 報 セキュリティ 人 材 は 約 26. 5 万 人 いるが そのうち 約 16 万 人 はスキル 不 足 であり また 絶 対 数 としてもあと8 万 人 は 必 要 とのことであり 結 果 的 に24 万 人 に 教 育 が 必 要 2 人 材 の 供 給 支 援 情 報 セキュリティ 人 材 が 不 足 している 中 情 報 セキュリティ 人 材 を 効 率 的 に 行 き 渡 らせるにはワンストップで 効 率 的 に 人 材 を 供 給 できる 仕 組 みが 有 効 であ る 既 にある 人 材 バンクなどを 活 用 し 情 報 セキュリティ 人 材 を 供 給 できる 体 制 を 官 民 が 連 携 して 推 進 する 必 要 がある 3 人 材 育 成 の 環 境 整 備 安 定 した 情 報 セキュリティ 対 策 のできる 人 材 を 維 持 確 保 するためには 早 期 からのICT 教 育 が 必 要 である これは 人 材 の 量 的 拡 大 と 質 的 向 上 を 図 る 上 でも 重 要 である スマートフォンの 普 及 により 最 近 は 小 中 学 生 でもSN Sやブログによる 情 報 の 受 発 信 が 容 易 な 環 境 にある 参 考 -4 また 世 界 にも 通 用 する 専 門 技 術 を 持 った 人 材 の 養 成 が 必 要 であり 特 にサイ バー 空 間 に 国 境 はないので グローバルに 対 応 できる 専 門 技 術 者 が 求 められて いることから 産 官 学 の 連 携 も 含 めて 次 の 取 組 みを 推 進 されたい 小 中 学 校 からの 早 期 のICT 教 育 の 実 施 グローバル 水 準 のICT 専 門 能 力 を 育 成 するための 高 等 教 育 機 関 の 設 置 参 考 -4 総 務 省 平 成 27 年 版 情 報 通 信 白 書 によると10 代 のスマートフォンの 利 用 率 は78.5%であり パソコンの 同 年 代 の 利 用 率 は76.3%である また 2015 年 の 文 部 科 学 省 の 調 査 では 小 学 生 のスマートフォン 所 有 率 の 全 国 平 均 は58.0% 最 も 所 有 率 の 高 い 東 京 都 では68.1%となっている 9

4 新 設 される 情 報 セキュリティマネジメント 試 験 の 普 及 啓 発 経 済 産 業 省 では 2016 年 4 月 より 情 報 セキュリティマネジメント 試 験 が 導 入 されることから 日 本 国 内 におけるセキュリティマインドの 底 上 げが 期 待 される また 同 資 格 は ICTによる 対 策 ( 技 術 面 の 対 策 ) だけではなく 適 切 な 情 報 管 理 など 人 による 対 策 ( 管 理 面 の 対 策 ) について 業 種 を 問 わず 幅 広 い 対 応 ができることから 国 内 の 情 報 セキュリティ 対 策 の 推 進 を 図 るうえ で 非 常 に 有 益 な 資 格 と 考 える これらの 試 験 を 普 及 し 情 報 システムを 扱 う 者 に おいてはスタンダードライセンスとすべく 十 分 なPRが 望 まれる 普 及 に 際 し て 例 えば 情 報 システム 担 当 者 として 最 低 限 求 められるスキルの 指 標 としての 確 立 や BCP 策 定 の 際 の 取 引 条 件 の 項 目 の 一 つの 要 件 として 推 奨 することな どが 考 えられる 5 新 設 される 情 報 処 理 安 全 確 保 支 援 士 の 普 及 及 び 活 用 促 進 経 済 産 業 省 では2017 年 度 より 情 報 処 理 安 全 確 保 支 援 士 制 度 の 創 設 が 検 討 されている 最 新 のセキュリティに 関 する 知 識 技 能 を 備 えた 高 度 かつ 実 践 的 な 人 材 を 創 出 されることが 期 待 される 同 資 格 保 有 者 を 増 やし 活 用 するこ とで 高 度 な 情 報 セキュリティ 人 材 の 増 加 及 び 確 保 につながることから 情 報 処 理 安 全 確 保 支 援 士 資 格 の 積 極 的 な 普 及 及 び 活 用 を 促 進 されたい 将 来 的 には 一 定 の 従 業 員 数 を 超 える 企 業 に 対 しては 情 報 処 理 安 全 確 保 支 援 士 の 設 置 の 義 務 付 けを 検 討 されたい また 情 報 処 理 安 全 確 保 支 援 士 は 社 内 情 報 セキュリティ 担 当 者 のみならず 社 外 でも 有 効 な 相 談 が 可 能 な かかりつけの 相 談 者 のような 人 材 として 活 躍 活 用 されることが 望 まれる 5. 情 報 セキュリティ 対 策 に 必 要 な 設 備 導 入 の 促 進 中 小 小 規 模 事 業 者 が 情 報 セキュリティ 対 策 ソフト 及 び 設 備 機 器 を 導 入 する 際 の 支 援 中 小 小 規 模 事 業 者 が 情 報 セキュリティ 対 策 を 行 うにあたって 物 理 的 な 面 で は 新 たなソフトの 購 入 やシステム 導 入 更 新 ファイヤーウォール 防 犯 カメ ラなどの 設 備 の 設 置 を 要 するケースが 想 定 される しかし これらに 掛 かる 費 用 は 売 上 に 直 結 するものではなく 利 益 を 生 まない 負 担 であり 必 要 性 が 理 解 でき ても 導 入 をためらってしまうことが 考 えられる 情 報 セキュリティ 対 策 に 必 要 な 設 備 導 入 を 促 進 すべく 次 の 支 援 を 推 進 されたい 情 報 対 策 設 備 導 入 時 の 一 部 購 入 費 の 助 成 小 規 模 事 業 者 持 続 化 補 助 金 における 補 助 対 象 事 業 を 情 報 セキュリティ 対 策 費 用 も 含 めた 拡 充 10

情 報 セキュリティ 対 策 設 備 購 入 時 の 低 利 による 制 度 融 資 の 設 計 情 報 セキュリティ 対 策 設 備 に 対 する 中 小 企 業 投 資 促 進 税 制 の 期 限 (2017 年 3 月 31 日 まで) 延 長 及 び 上 乗 せ 措 置 の 拡 充 6. 被 害 拡 大 防 止 の 支 援 被 害 後 に 行 うデジタルフォレンジック(データの 保 全 復 元 解 析 )に 対 する 支 援 サイバー 攻 撃 などの 被 害 にあった 際 に 原 因 究 明 及 び 被 害 状 況 の 確 認 を 行 う ことは 被 害 拡 大 を 防 止 する 上 でも 非 常 に 重 要 な 作 業 である パソコンなどの 情 報 端 末 によるインシデントが 発 生 した 際 コンピュータウィルスやデジタルデ ータは 目 に 見 えるものではないため デジタルフォレンジック(データの 保 全 復 元 解 析 )を 行 うことが 有 効 である しかし デジタルフォレンジックは 高 度 な 技 術 を 要 するので 外 部 に 委 託 することになるが その 際 は 高 額 な 費 用 が 発 生 する 資 金 面 で 限 りのある 中 小 小 規 模 事 業 者 は 被 害 を 放 置 したままになりか ねない 被 害 拡 大 の 防 止 を 図 るべく デジタルフォレンジックにかかる 費 用 の 支 援 を 検 討 されたい 7. 国 際 イベント 法 改 正 等 に 対 する 取 組 み 12020 年 東 京 オリンピック パラリンピックへの 対 応 2020 年 に 東 京 オリンピック パラリンピックが 開 催 される オリンピッ ク パラリンピックは 国 民 的 行 事 であり 中 小 小 規 模 事 業 者 においても 大 きな ビジネスチャンスである しかし 同 時 にボット(コンピュータを 外 部 から 遠 隔 操 作 するためのバックドア 型 不 正 プログラム)などを 利 用 した サイバー 攻 撃 の 対 象 とも 成 り 得 る 東 京 オリンピック パラリンピックの 成 功 に 導 くべく サイ バー 空 間 の 監 視 機 能 の 強 化 及 びインシデント 発 生 時 に 早 急 に 対 処 できるような 体 制 の 構 築 が 望 まれる 2マイナンバー 制 度 改 正 個 人 情 報 保 護 法 (5000 件 要 件 撤 廃 )への 対 応 2015 年 9 月 に 個 人 情 報 保 護 法 の 改 正 により 個 人 情 報 数 5000 件 以 下 の 事 業 所 の 適 用 除 外 が 廃 止 された また 2016 年 1 月 よりマイナンバー 制 度 が 開 始 され 中 小 小 規 模 事 業 者 のほとんどが 新 たに 同 法 への 対 応 が 必 要 となった これにより 個 人 情 報 保 護 の 対 策 に 伴 う 業 務 負 担 が 増 加 することになる マイナンバー 制 度 については 既 に 内 閣 府 より 中 小 企 業 向 けポイント 資 料 ( 入 門 編 )やマイナンバー 導 入 チェックリストを 公 表 されている また 経 済 産 業 省 からも 中 小 企 業 における マイナンバー 法 の 実 務 対 応 が 公 表 されていること から これらの 更 なる 周 知 PRが 望 まれる また 個 人 情 報 保 護 法 の 改 正 についても 同 様 の 中 小 小 規 模 事 業 者 にも 理 解 し 11

やすい 資 料 を 作 成 公 表 されたい 3 中 小 小 規 模 事 業 者 が 保 有 する 知 的 財 産 保 護 への 対 応 東 京 商 工 会 議 所 において 中 小 小 規 模 事 業 者 を 対 象 に 知 的 財 産 に 関 する 調 査 を 行 ったところ 殆 どの 企 業 が 営 業 秘 密 の 管 理 をしていない 若 しくは 管 理 して いるが 自 信 がないという 結 果 であり 参 考 -5 営 業 秘 密 が 盗 まれたり 流 失 した ことがある 企 業 は17.2% 存 在 する 経 営 資 源 が 限 られている 中 小 小 規 模 事 業 者 にとって 知 的 財 産 は 自 社 の 競 争 力 を 高 め 他 社 との 差 別 化 を 図 ることができる 大 切 な 宝 である しかし 知 的 財 産 が 管 理 できておらず そして 流 出 されるような 状 況 は 早 急 に 改 善 しなければ ならない まずは 中 小 小 規 模 事 業 者 の 知 的 財 産 に 対 する 情 報 セキュリティも 含 めた 意 識 向 上 が 必 要 と 考 える 経 済 産 業 省 では2016 年 2 月 に 秘 密 情 報 の 保 護 ハン ドブック~ 企 業 価 値 向 上 に 向 けて~ を 策 定 されたが 中 小 小 規 模 事 業 者 向 け の 普 及 啓 発 資 料 を 充 実 されることを 望 む その 際 には 中 小 小 規 模 事 業 者 が 手 に 取 りやすいこと 及 び 専 門 的 な 用 語 を 極 力 使 わず 誰 にでも 理 解 しやすい 内 容 にされることを 留 意 されたい 参 考 -5 2015 年 7 月 の 東 京 商 工 会 議 所 会 員 の 製 造 業 の 中 小 小 規 模 事 業 を 対 象 に 知 的 財 産 に 関 する 調 査 をしたが 81.1%の 企 業 が 営 業 秘 密 ( 特 許 にしていな い 秘 密 の 技 術 ノウハウ 顧 客 名 簿 等 )を 管 理 していない わからない 管 理 しているか 自 信 はないとの 結 果 であった 以 上 2016 年 度 第 3 号 2 0 1 6 年 4 月 1 4 日 第 682 回 常 議 員 会 決 議 12