（3）　サイバー攻撃被害に係る情報の共有・公表の適切な推進

サイバー攻撃の脅威が高まる中、サイバー攻撃の被害を受けた組織がサイバーセキュリティ関係組織と被害に係る情報を共有・公表することは、攻撃の全容解明や対策強化を図る上で、被害組織・社会全体の双方にとって有益である一方、自組織に対する評判等の懸念から、被害組織は、情報の共有・公表に慎重であるケースが多い。

そこで、2022年（令和4年）4月、官民の多様な主体が連携する協議体である「サイバーセキュリティ協議会」の運営委員会の下に「サイバー攻撃被害に係る情報の共有・公表ガイダンス検討会」を開催し、サイバー攻撃被害を受けた組織において実務上の参考となる「サイバー攻撃被害に係る情報の共有・公表ガイダンス」について検討を行った。同ガイダンスについては、パブリックコメントを経て、2023年（令和５年）3月に同検討会において取りまとめ、公表している19。

今後、関係省庁が連携して同ガイダンスの普及啓発に努めるとともに、サイバー攻撃の被害を受けた組織が同ガイダンスを活用した際のフィードバック等を踏まえ、同ガイダンスの改定の必要性等について検討していく。

19　サイバー攻撃被害に係る情報の共有・公表ガイダンス（令和5年3月8日策定）：
https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00160.html

第5節　サイバーセキュリティ政策の動向（PDFファイル（1.70MB））