実践的サイバー防御演習に係る経費について予算の効率的執行要求(財務省) | ScanNetSecurity
2024.04.24(水)

実践的サイバー防御演習に係る経費について予算の効率的執行要求(財務省)

財務省は8月31日、令和2年度の予算執行調査の対象とした42件のうち調査の終了した13件の調査結果を公表した。

製品・サービス・業界動向 業界動向
実践的サイバー防御演習の予算の執行状況
実践的サイバー防御演習の予算の執行状況 全 1 枚 拡大写真
財務省は8月31日、令和2年度の予算執行調査の対象とした42件のうち調査の終了した13件の調査結果を公表した。

調査対象のうちの1件であった「ナショナルサイバートレーニングセンターの構築に係る経費(実践的サイバー防御演習分)」は、巧妙化・複雑化するサイバー攻撃に対し、実践的な対処能力を持つセキュリティ人材を育成するために平成29年度より国立研究開発法人情報通信研究機構(NICT)の「ナショナルサイバートレーニングセンター」において演習を実施、国の機関や独立行政法人、地方公共団体、重要インフラ事業者等の情報システム担当者を対象に体験型の実践的サイバー防御演習(CYDER:Cyber Defense Exercise with Recurrence)を年間100回・3,000名規模で実施する事業で、令和元年度は9億2,400万円の予算額であった。

実践的サイバー防御演習の予算の執行状況として、シナリオ作成費の予算1億1,600万円に対し執行実績は7,800万円、会場実施費の4億1,500万円に対し執行実績は5億2,000万円、その他予算3億9,400万円に対し執行実績2億8,000万円で合計予算9億2,400万円に対し執行実績8億7,800万円で会場実施費(演習環境セット、講師謝金等)が執行額の59%を占めている。

今後の改善点として以下の3点を挙げ、事業の実施方法を一部見直すことで、予算の効率的・効果的な執行に努めるべきとしている。

・2つのコースを複数回受講した者は5%未満で、各コースの演習用シナリオを毎年更新する必要性は乏しく、インシデントの発生状況等も踏まえつつ、数年ごとの作成とするなど予算の効率化を図るべき

・演習の開催回数が合計105回と多いことから、執行額の6割が会場実施費となっており、また、未受講の市町村が5割残っており、オンライン演習環境の整備を進めること等を通じて、会場実施費の効率化を図るとともに未受講地方公共団体の参加を積極的に促すべき

・演習効果の最大化を図る観点から、受講者が演習内容を持ち帰って組織内で共有・活用できるようなツールの提供や活用状況のフォローアップを行うべき

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  4. セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

    セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

  5. NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

    NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

  6. Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

    Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

  7. 笛吹市商工会へのサポート詐欺被害、調査結果公表

    笛吹市商工会へのサポート詐欺被害、調査結果公表

  8. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

  9. 「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

    「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

  10. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

ランキングをもっと見る