希望日本研究所

「さて、改めて確認なんですけれども、きょうはＮＩＳＣの関係も御答弁をいただくことになっていますが、この時系列の紙をごらんいただいて、いろいろな質問の中でも出てきていますが、五月の八日に、まず、厚生労働省が、「内閣サイバーセキュリティセンターより、「不審な通信を検知」との通報を受領。」したと書いてあります。改めて、この「不審な通信」というのが、確認ですが、厚労省内部から何らか情報の流出が見られるのではないか、そういうＧＳＯＣの検知があったということでよろしいでしょうか。」 「しかし、その厚労省が、今回、例えば、五月八日に一台、これが発覚した時点で、隔離をして、保守会社には持ち込んだ。しかし、ほかのパソコンのネット遮断あるいはＬＡＮ遮断は行わなかったわけですね。その一台ではない、ほかのパソコンの。これはなぜなのかということを改めて聞きたいというふうに思います。なぜ遮断を行わなかったんでしょうか。」 「改めてです。五月八日の時点で、ほかのパソコンについてネット遮断、ＬＡＮ遮断を行わなかった。これは、官房長官、御認識いただきたいんですが、何もサイバーセキュリティーは官邸のみではないですね。各省でもそれぞれ御努力をされて、体制もつくっているはずです。厚労省にも厚労省で、ＣＳＩＲＴがおりますね。これは要員が何名なのか、そしてこのときに何か対応していたのか、答弁いただけますか。」 「各省にも、こういった事象に詳しい、対応できる方があらかじめおります。ですから、官邸から派遣されなければいけないということではなく、厚労省にも存在しているんですね。しかし、この間のここまでのさまざまなこの事案についての経緯の中では、一切出てこないですね。厚労省の中でそういう技術者が何かしたのかどうなのか。おられない、おられる。では、もう一回ちょっと。」 「機構さん、その存在は御存じでしたか。あるいは、その方々に連絡をしましたか。」 「改めて機構にお伺いしたいんですが、ほかのパソコンのネット遮断、ＬＡＮ遮断を行わなかったということについて、今でもそれは間違いではなかったと思っていますか。」 「どの時点で流れたかということの以前に、流れるかもしれない環境を遮断するのが大事なんじゃないでしょうか。副大臣、そう思いませんか。」