IoTの安心・安全かつ適正な利用環境の構築

① 要求 FY2024 概算要求

要求額

1,724,000,000 円

② 成立 FY2024 予算

当初予算

1,584,000,000 円

補正予算

0 円

前年度繰越

0 円

予備費等

1,600,000 円

歳出予算現額

1,585,600,000 円

内訳（予算種別）

当初予算 1,584,000,000 円（6件）、予備費等1 1,600,000 円（1件）

③ 執行 FY2024 執行実績

執行額

1,530,721,000 円

執行率

96.5%

④ 決算 FY2024 繰越・不用（不用相当額は 現額−執行−翌年度繰越 の導出値）

翌年度繰越

0 円

不用相当額

54,879,000 円

⑤ 評価 2025年度シートの点検・評価

所管部局の点検

本事業は、通信事業者等が連携して対処する枠組み等を構築し、社会に甚大な被害をもたらすIoT機器に対するサイバー攻撃を未然に防ぎ、国民生活や社会経済活動の安心安全を確保する取組であるため、社会的ニーズが高く、またサイバーセキュリティ戦略等にも記載されていることから、優先度の高いものである。これらから、国費投入の必要性を確保している。支出先の決定に当たっては、一般競争入札を経ており、競争性や事業の効率性を確保している。成果実績及び活動実績については、それぞれ当初の見込みを概ね達成しており、事業の有効性を確保している。

改善の方向性

国立研究開発法人情報通信研究機構法改正に伴い、2024年度より「IoT機器の乗っ取りの予防対策の推進、及び乗っ取られたIoT機器のセキュリティ対策の見直しの推進によりIoTボットネットの活動を抑制し、これに起因するサイバー攻撃の発生と被害を軽減する」取組の見直しを行ったところ、引き続きセキュリティ対策注意喚起等を実施する。また、能動的かつ迅速なサイバー攻撃対処を実現するために、脅威情報や対処事例等の事業者間の情報共有を引き続き促進する。加えて、無線LAN機器をはじめとしたIoTの安心・安全かつ適正な利用環境の構築のために、ガイドラインの改定等を通じて引き続き周知啓発を実施する。

外部有識者点検

公開プロセス（最終実施 2025年度）

推進チーム所見

事業内容の一部改善
・更なる経費の効率化を図り、適正な予算執行に努めること。・公開プロセスの結果を踏まえて修正や見直しの検討を行い、引き続き検討を要する場合は、来年度のシートにて反映できるよう検討を進めること。

成果指標（FY2024）

⑥ 翌年度反映 概算要求への反映と FY2026 要求

反映状況

縮減
【論点１「本事業の目的や事業内容に照らして適切なアウトカムの成果指標が設定されているか。」について】　＜NOTICEについて＞・適宜、脆弱性の観測条件の見直しを実施しているため、全体的な指標の設定は困難であるものの、例えば、観測手法、機種等を限定する等で指標化できる同一の観測条件下での指標設定の検討を進める。また、新たにファームウェアの脆弱性のアウトプット、アウトカムの参考指標を追記する。・「一定規模以上のISP」（＝契約数５万以上ISP）が保有する総IPアドレス数は約1.3億程度とみられるため、ISPが保有するIPアドレスを概ねカバーできていることを記載する。・NOTICEプロジェクトのウェブサイトにおいて、該当のアンケートの調査概要（調査方法、結果等）の公表を行う。　＜無線LANセキュリティガイドラインについて＞・アウトプットを含め、短期アウトカム・長期アウトカムの内容について見直しを行い、目標値・達成率を適切に再設定する。　アウトプットについては、総務省としての直接的な活動を掲載する観点から、活動指標を「無線LANガイドラインの周知啓発を行った回数」とする（あわせて目標値も変更する）。　短期アウトカムについては、成果目標を「無線LANのセキュリティ対策に係るガイドラインの利用者数の向上」に変更し（あわせて成果指標も変更）、定量的な指標とする。　長期アウトカムについては、成果指標を「公衆無線LANに係る【最新の】セキュリティ対策を実施している又は実施予定であるとの回答の割合」とし、目標値は、無線LANの規格やアプリケーション等の変化により利用形態が変わっていく中でも、最新の対策が一定の割合（60%）で取られていることが担保されることを目指していく。【論点２「IoT機器が急増・多様化し、サイバー攻撃の脅威が増大する中で、今後どのように取り組んでいく必要があるか。」について】　＜NOTICEについて＞〇注意喚起の連絡方法については、各プロバイダが実施した連絡手段（メール・郵送等）を毎月の注意喚起の実施ごとに把握をしており、必要に応じてプロバイダと課題等について検討を実施している。　また、機器の製造業者、システム開発業者に関して、関連団体も含め11者のNOTICE取組に参画しており、観測された脆弱性の共有、対策等の連携を進めているところ、さらに参画者を増やしつつ連携の強化を進める。加えて、これまで接触のなかった販売店にも取組の紹介等から連携を検討する。　＜無線LANセキュリティガイドラインについて＞〇サイバーセキュリティに関する注意喚起・情報提供については、国家サイバー統括室（旧：内閣サイバーセキュリティセンター（NISC））が各省庁の施策・取組を取りまとめて紹介している。このポータルサイトを通じて、国家サイバー統括室と協力・連携しつつ、無線LANセキュリティガイドラインの周知に取り組む。【論点３「契約において一者応札が多く見受けられるが、改善の余地はないか。」について】〇一般競争入札の複数契約において一者応札が見られることから、調達を適切な単位に分割することや仕様書の要件の数値目標を見直すことで入札の難易度の低減を図るとともに、見積や入札開始の際に幅広い事業者への声掛けを行うことなどにより、単純平均落札率の低減に取り組む。

反映額（一般会計）

284,000,000 円

FY2025 当初予算（参考）

1,584,000,000 円

FY2026 概算要求

1,300,000,000 円

主な増減理由

パスワード設定に不備のある等のサイバー攻撃に悪用され得る脆弱なIoT機器の調査等において、これまでの対応を踏まえ調査等の作業効率化が見込まれるため、翌年度要求額を減少

支出先ブロック FY2024 実績、金額上位 10 / 26 ブロック（ブロック間の資金移動があるため合計は事業総額ではない）