産業サイバーセキュリティ対策の強化に向けた環境整備事業

事業の目的

本事業は、中小企業等のサイバーセキュリティ対策を促進するための環境整備や、サイバーインシデント事故調査の実施に向けた環境整備を通じて、産業界のサイバーセキュリティ対策を強化することを目的とする。

現状・課題

中小企業等のサイバーセキュリティ対策を促進するための環境整備や、サイバーインシデント事故調査の実施に向けた環境整備を通じて、産業界のサイバーセキュリティ対策を強化し、デジタル社会への変革を下支えする必要がある。

行政事業レビュー推進チームの所見

有識者点検も踏まえ、所要の対応を行うこと。

事業所管部局による点検・改善

中小企業のセキュリティ対策の課題としてセキュリティ対策の意識が低く、また「どこからどう始めたら良いか分からない」といった課題や、セキュリティ人材が活用されないといった課題がある。本事業により、中小企業にとっての費用対効果あるセキュリティ対策が明らかとなり、また、中小企業とセキュリティ人材とのマッチング実証を通じてセキュリティ人材の支援内容が具体化されるなど、一定の効果が出ている。また、2025年3月25日にIoT製品に係る評価制度を開始することができた。

改善の方向性

セキュリティ対策の必要性を感じていない中小企業の意識を改善することや、その上で、中小企業が自ら必要なセキュリティ対策を実施していくための環境整備が必要である。今後は、このような課題に対応することを目的として必要な改善を行っていく。また、制度評価を活用した製品数について、令和７年度の目標は達成できる見込み。

外部有識者による点検

サイバーセキュリティ対策は年々重要性が増しており、執行率の上昇傾向は、今後も持続するものと想定される。中小事業者のリテラシー向上という長期アウトカムは証拠力の強いデータをIPAが収集することを前提条件にしているが、当該目標設定どおりの実績達成を期待したい。