政府端末情報を活用したサイバーセキュリティ情報の収集・分析に係る実証事業

事業の目的

海外セキュリティ製品に過度に依存することなく、我が国独自にサイバーセキュリティに関する情報を収集・分析できる体制の構築に向け、国産技術により政府端末から情報を収集して分析を行う仕組みの実現性・有効性を検証し、我が国のサイバーセキュリティ対策の一層の強化に寄与する。

現状・課題

我が国で利用されているセキュリティ製品の多くは海外製であるが、海外セキュリティ製品は中身がブラックボックス化している状況であり、海外セキュリティ製品に不正な機能が含まれていないか等の検証ができず、安全性や透明性の確保が困難である。／また、情報を収集・分析を行うためには海外ベンダの協力が必要であったり、悪意のあるソフトウェアの情報（検体）や脅威情報を海外ベンダから購入せざるを得ないなど、我が国のサイバーセキュリティは海外ベンダに依存している。／経済安全保障の観点から、我が国政府官公庁システムにおいて、より透明性の高い対策手段の確保が必要であり、我が国独自にデータを収集・分析できるサイバーセキュリティの自給体制の整備が課題である。

行政事業レビュー推進チームの所見

・外部有識者の所見を踏まえ、修正や見直しの検討を行うこと。・更なる経費の効率化を図り、適正な予算執行に努めること。

事業所管部局による点検・改善

本事業は、我が国のサイバーセキュリティ対策が海外製品や海外由来の情報に依存する状況を脱却し、国内で十分な情報の収集・分析等を実施していくことで、国のサイバーセキュリティ対応能力を強化することを目的としていることから、国費投入の必要性は確保されている。

改善の方向性

NICTは、国立研究開発法人として、我が国独自にサイバーセキュリティに関する情報を収集・分析する能力及び政府全体のサイバーセキュリティを強化する事業を行っており、引き続き効率的・効果的な予算執行が行われるよう指導していく。

外部有識者による点検

本件事業は実証事業ですが、今後は本格稼働していくものと想像します。（１）短期アウトカム成果指標とされている「センサーを導入した端末数」は、確かにアウトプット活動指標の「端末情報を収集可能とした府省庁数」の次のステップ、という感じはありますが、短期アウトカムではなくアウトプット指標と整理するのが自然に思われます。（２）短期アウトカムとしては、本事業で導入されたセンサーからの情報を活用して生成されたサイバーセキュリティ情報数（これはセキュリティ環境に大きく影響される変数だという問題はありますが）などを用いるのがベターに思われます。（３）長期アウトカムの成果目標/指標は、例えば、政府官公庁システムのセキュアな運用の確保ではいかがでしょう。「３６５日２４時間の安定運用」を目標（１００％）とすれば定量的に表現できるかと思います。