PHP脆弱性に日本成長戦略会議メンバーがコメント「セキュリティも戦略分野の一つ」
10月23日(金) 寺島尚正アナウンサーがパーソナリティを務めるラジオ番組『おはよう寺ちゃん』（文化放送・月曜日～金曜日 午前5時00分～9時00分）が放送。金曜コメンテーターでクレディ・アグリコル証券チーフエコノミスト、日本成長戦略会議メンバーの会田卓司氏と、プログラミング言語PHPの脆弱性について意見を交わした。
寺島「世界中のウェブサイトで広く使われているプログラミング言語、PHPに深刻な脆弱性が見つかりました。悪用を防ぐため多くの企業や行政機関などがウェブサイトを一時停止。身近なサービスが使えなくなるなど暮らしにも影響が及んでいます。PHPとはウェブサイトやインターネットの裏側で働くプログラミング言語のことです。世界の全ウェブサイトのうち7割近くで使われるほど一般的です。脆弱性を悪用して攻撃されますと、データが盗まれたりサイトが改ざんされたりする恐れが出てきます。PHPを使うウェブサイトを運営する企業などは、おとといの夜から昨日にかけて急遽対応に追われました。鉄道、銀行、百貨店など民間企業や官公庁、自治体でもウェブサイトを一時停止する動きが相次ぎました。攻撃による悪用を防ぐため、あらかじめサイトを切り離す対応でアプリ決済サービスが利用できないなど暮らしに身近なサービスにも影響が広がりました。プログラミング言語PHPに深刻な脆弱性が見つかったというんですが、多くの企業や行政機関などがウェブサイトを一時停止しました。このあたり会田さん、どうご覧になりますか」
会田「サイバーセキュリティの重要性が非常に高まっているということになります」
寺島「はい」
会田「私が関わっている日本成長戦略会議が日本成長戦略を作って、その中に17の戦略分野というのがあります」
寺島「はい」
会田「非常に重要なのがAI半導体。特にフィジカルAIと言われる、ロボットですとか機械、設備を動かすようなAI、そういう頭脳になるようなAIを投資していこうとしています」
寺島「はい」
会田「ただ、そういうものを投資していくと、当然ながら乗っ取られてはいけないわけですから」
寺島「ええ」
会田「サイバーセキュリティが非常に重要なので、このAI半導体の次にサイバーセキュリティもこの戦略分野の一つになっているということになります」
寺島「会田さんのお仕事とか身の回り今のところ影響はないですか？」
会田「特にはなかったですが、当然ウェブサイトが一時停止したというところはあります」
寺島「はい」
会田「高市総理も相当危機感を持って」
寺島「あ、そうですね」
会田「修正パッチを速やかに適用することが困難な場合、ウェブサイトを一時的に停止させることもリスクを低減させるための有効なひとつと考えられると発言するなど相当政府も危機感を持って対応したのではないかと思います」
寺島「はい。そして読売新聞によると、このプログラミング言語PHPに重大な脆弱性が見つかった問題。政府はAIを悪用したサイバー攻撃の脅威が増したとみて危機感を強めています。防御に効果のあるAIの最先端モデルへのアクセスの確保。中小企業への支援を急ぐとしています。政府の対策ですが、これはどうすればいいんでしょうね」
会田「これは年末までの日本成長戦略の実行計画、そこに当然サイバーセキュリティが入っていて、5年の集中投資期間でどれだけ投資していくのか、より具体的なプランを出していくということになります。サイバーセキュリティなどの危機管理投資はコストとみられてますけれども、このサイバーセキュリティが重要になっているのは日本だけではなくて世界中だということです。ということは日本がいち早くサイバーセキュリティに投資をして国産のサイバーセキュリティで非常に強いものを作ることができれば、これが海外に売れることにもなるわけですね」
寺島「ええ」
会田「ですから、危機管理投資というのはコストではなくて将来的に収益をもたらすものだという新しい考え方が、この日本成長戦略には入っているということですから、サイバーセキュリティの重要性というのが非常にあるということが今回のこの件で分かったことではないかと思います」
