政府情報システムへのサイバー攻撃対策とＧＳＳ個人情報漏えいへの対応

政府は行政サービスのデジタル化を進めており、各府省庁や自治体の業務は情報システムへの依存度を高めています。これに伴い、国家を背景とする攻撃集団や犯罪組織によるサイバー攻撃の脅威が増大しており、標的型攻撃、ランサムウェア、委託先や外部サービスを経由した侵入など、手口も多様化しています。政府情報システムには住民の個人情報や行政の機密情報が大量に蓄積されているため、侵害が起きた場合には、行政サービスの停止や個人情報の漏えいなど、社会的影響が大きくなるおそれがあります。こうした状況を受け、政府はＡＸ・ＤＸ基盤等における多層防御の強化や、監視および検知能力の向上に継続的に取り組む方針を示しています。一方で、ＧＳＳにおける個人情報漏えいについては、経緯、被害の範囲、原因、再発防止策の具体的内容、責任の所在といった点が、提示された情報からは確認できません。そのため、システムの技術的な防御水準の向上に加え、事案発生時の情報公開や説明、事後対応の在り方も、今後の重要な論点として残されています。