衆議院 総務委員会での発言

○武藤（か）委員　対策の内容を承りました。 　特にＡＳＭのところですけれども、その具体化を進めていただきますよう求め、次の質問に移らせていただきます。 　ただいまの御答弁にも関連をいたしまして、ＡＳＭ、アタックサーフェスマネジメントについてお伺いをいたします。 　このＡＳＭは、外部の攻撃者の目線で、インターネットからアクセス可能な自組織のＩＴ資産を継続的に調査、脆弱を把握、管理するプロセスです。国家サイバー統括室でも、二〇二四年七月から、各府省庁、また独法に向けて横断的なＡＳＭ事業を開始しておられます。また、総務省においても、先ほどの御答弁にございましたとおり、地方自治体に対してこのＡＳＭを展開するという取組が進められておると承知をしております。こういった取組が推進されていること自体、大変評価をいたします。 　その上で申し上げたいのは、この調査結果を自治体が受け取るだけでは不十分であるという点でございます。ＡＳＭですとかペネトレーションテスト等によって脆弱性が明らかになったとしても、それに対応する人材も予算も確保されていなければ実効性がございません。とりわけ小規模自治体ほど、脆弱性に対応する人材ですとか費用は限られているという状況です。 　そこで、大臣にお伺いをいたします。 　ＡＳＭなどの調査結果を踏まえた対応策について、自治体が実際に実施できるよう、国として予算をしっかりと組み入れるべきだと考えますが、大臣のお考えをお聞かせください。