サプライチェーン・中小企業サイバーセキュリティ対策促進事業

事業の目的

近年、サプライチェーン全体の中で対策が相対的に遅れている中小企業を対象とするサイバー攻撃により、中小企業自身及びその取引先である大企業等への被害が顕在化している。本事業では、サプライチェーン全体での対策を推進するため、産業界の取組と連携し、中小企業の効果的なサイバーセキュリティ対策に向けた環境整備等を実施し、我が国の中小企業のサイバーセキュリティ対策の強化及びサプライチェーン全体のセキュリティの確保を図る。

現状・課題

サプライチェーン全体の中で対策が相対的に遅れている中小企業を対象とするサイバー攻撃により、サプライチェーン全体の事業活動に影響を及ぼす被害事例が確認されるなど、極めて深刻な情勢が続いている。そのため、中小企業へのセキュリティ対策の向上が急務であるところ、中小企業の中には、セキュリティ対策に「必要性を感じていない」層や、必要性を感じているものの「コストの問題から対策を実施できない」層があることが確認され、依然としてこのような状況が継続している。また、セキュリティ人材の育成も進んでいない実態がある。そこで、中小企業における更なるセキュリティ対策の向上を図るとともに、セキュリティ人材育成の対策を実施する必要がある。

行政事業レビュー推進チームの所見

有識者点検も踏まえ、所要の対応を行うこと。

事業所管部局による点検・改善

中小企業のセキュリティ対策の課題としてセキュリティ対策の意識が低く、また「どこからどう始めたら良いか分からない」といった課題がある。本事業により、全国でサイバーセキュリティの普及・啓発の実施支援が円滑に行われるとともに、安価なセキュリティサービスである「サイバーセキュリティお助け隊サービス」の提供事業者数増加につながり、一定の効果が出ている。

改善の方向性

セキュリティ対策の必要性を感じていない中小企業の意識を改善することや、その上で、中小企業が自ら必要なセキュリティ対策を実施していくための環境整備が必要である。今後は、このような課題に対応することを目的として必要な改善を行っていく。

外部有識者による点検

当該事業の必要性は理解できるが、事業内容として事業予算の規模も含め適切なものであるか、検討の余地がある。短期アウトカムについても、その達成度合について実績を把握できるか疑問が残る。また、長期アウトカムへの展開と長期アウトカム自身が事業目的に叶うか、事業目的の最終的な目標をより具体的に示すべきと思われる。