平将明

地方公共団体のサイバーセキュリティー確保は重要な課題であると認識をしております。サイバーセキュリティ基本法においては地方公共団体を重要社会基盤事業者等として位置付けており、これまでもＮＩＳＣ、内閣サイバーセキュリティセンターから必要な情報提供を行ってきたところであります。 　その上で、国家を背景とした重要インフラに対する高度なサイバー攻撃への懸念の拡大等を踏まえ、官民連携の取組を更に強化する必要があるとの問題意識から、本法案においては、地方公共団体を含む重要電子計算機の使用者に対して、サイバー攻撃による被害の防止のための情報を政府が提供をすること、内閣総理大臣が必要と認める場合に協議会に構成員として参加をしていただくことなどを可能

ありがとうございます。 　国家安全保障戦略では、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるという目標を掲げており、実際に取り組むべきことといたしましては、武力攻撃に至らないものの、国、重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、これを未然に排除をし、また、このようなサイバー攻撃が発生した場合の被害の拡大防止をするための能動的サイバー防御を導入する、これらの取組を実現、促進するために、サイバー安全保障分野での政策を一元的に総合調整する新たな組織を設置するなどの取組が掲げられております。 　本法案に基づく制度整備により、既に欧米主要国で取組が進められている官民連携の

今まで、攻撃をされても防御する一方でした。しかも、こういう攻撃があるという情報共有をして、基本的にはインフラ事業者が自ら守らなければいけないという、基本的にはそういう状況がありました。 　今回法律を作ることによって、外外通信を中心に、いわゆる通信情報を利用、分析をすることが初めてできることになりました。結果として、悪さをするサーバーを特定する能力も身に付くことになります。そして、そのサーバーが外国にあったとしてもアクセス・無害化ができるようになります。これは今までできなかったことです。ですから、情報収集においても、また未然にそのサイバー防御をすることに関しても、圧倒的に能力向上になると。これが今までできなかったというところが足りな

そもそも、サイバー攻撃なのかどうか、若しくは純粋なシステムの不具合かどうかと見極めるのは極めて困難であります。現状もそうです。しかしながら、今回この法律が実現をすれば、様々な情報を利用、分析をすることによって、例えば怪しいＩＰアドレスとか、怪しいコマンドだとか、怪しいソフトウェアだとか、そういったものをいわゆるその重要インフラの重要なサーバーを守るために収集、分析をすることができますので、これがサイバー攻撃なのか、単なるシステムの不具合なのか、見極める能力は格段に高まると思っております。

本法案の施行に向けて内閣官房に設置される新組織を始めとする政府の体制整備に際して、サイバーセキュリティーに関する専門人材を確保していくことは重要な課題と認識をしています。 　現在、内閣サイバーセキュリティセンター、ＮＩＳＣにおいても、職員向けに委員御指摘の情報処理安全確保支援士を含む各種試験、資格試験に対応した研修を実施をしているところであります。現に、情報処理安全確保支援士の資格を有する職員が活躍をしているところであります。 　現下の厳しいサイバーセキュリティー環境を踏まえると、今後、情報処理安全確保支援士の活躍の場が一層増えていくと見込まれます。引き続き、政府としても、情報処理安全確保支援士等の有資格者を含め、サイバーセキュ

アクセス・無害化措置を行うか否かについて、実際に発生したサイバー攻撃の個別具体的な状況に即して様々な情報を総合して要件該当性を含めた判断を行うべきものであることから、御指摘のような仮定に基づく質問にお答えすることは困難でありますが、その上で、あえて申し上げればでありますが、アクセス・無害化措置を実施する要件については、警職法の改正案の第六条の二第二項において、加害関係電気通信や加害関係電磁的記録を認めた場合であって、そのまま放置すれば人の生命、身体又は財産に対する重大な危害が発生するおそれがあるため緊急の必要があるときとされていることなどから、各種情報を総合考量しつつ、これらの要件を含む警職法改正案の規定を満たす場合には警察によるア

繰り返しになるんですが、アクセス・無害化措置を行うか否かについては、実際に発生したサイバー攻撃の個別具体的な状況に即して様々な情報を総合して要件該当性を踏まえて判断を行うべきものであります。なので、なかなかお答えは困難であります。 　その上で、これ用意された答弁がさっきと全く一緒なので読んでもしようがないと思いますので。これ、かなり難しい事案だと思います。その病院自体がいわゆる重要インフラだと、基幹インフラだと認定をされて、その根幹に関わる重要サーバーが攻撃をされていると、若しくは攻撃をされるリスクがあるといったときに、この法律は主にそういった重要インフラの基幹サーバー、いわゆる重要電子計算機を守ると。 　ただ、その周辺からの攻

今回の法律は、そういった通信情報を利用、分析をして、悪さをするサーバーを特定をして、それがたとえ外国にあったとしても、いわゆるアクセスして無害化するという法律であって、今委員の御指摘は、もう侵入されて暗号化されてしまったと、データが、それは回復するのはやっぱり厳しいと思います。それを政府が代わって交渉することはできません。 　専らその国家を背景とした今サイバー攻撃が増えていく中でこの法律の重要性が増しているわけでありますが、多分、ランサムウェアで暗号化して身の代金というのは、これもう犯罪の方になりますので、警察がしっかり捜査をして、そういう悪いやつを捕まえて、ちゃんと罪を償わせるということだろうと思います。

今外務大臣からあったとおり、サイバー攻撃であっても一定の場合には国連憲章第二条四が禁ずる武力行使に当たり得ますということでありますが、サイバー行動と通信、アクセス・無害化を何か両並びに並べてお話しされていますけど、かなりこれ性格違うものであって、いわゆるサイバー行動でこれ武力行使だと言われるパターンは、米国の資料などによれば、乗っ取って原発メルトダウンさせるとか、いわゆるダムぶっ壊して決壊させるとか、そこまでやったらそれは武力行使ですよねということで、我々がやるアクセス・無害化は、悪いことをしているサーバーにアクセスをしてその設定を変えるとか、そういう話なので、本質的に強度が違う話だというふうに思います。

あのですね、まず相手は、例えばある国が日本を攻撃するサーバーがこれうちのですってまず言わないです、サイバーセキュリティーの世界では。若しくは、その悪いサーバーは大体乗っ取られているサーバーが多いものですから、そこを無害化しても、感謝こそされ、それをもってけしからぬということにはならないだろうと思います。

ありがとうございます。 　やっぱり今までやられっ放しだったというところで、なかなか防御し切れない。その中で、先ほど御紹介もあったロシア・ウクライナ戦争においてはハイブリッド戦争ということで、まさにその主戦場になるということも起きました。 　今までは、どちらかというと身の代金とか、そういう金銭目的の犯罪が多かったわけでありますが、どんどん組織化、高度化をしていく中で、今のままでは国民生活も日本経済も国家も守れないということでありますので、しっかりこの法律を通して、そしてその後にしっかり対応できる組織、またケーパビリティーをしっかり構築をしていきたいと思いますので、是非御協力をいただきたいと思います。

今回の制度整備では、我が国に対する重大なサイバー攻撃を認知し、一定の要件を満たす場合に、外国に所在する攻撃サーバー等に対するアクセス・無害化措置を可能とすることとしております。 　このアクセス・無害化措置は、公共の秩序の維持の観点から、警察権の範囲内で、比例原則に基づき、危害の発生の防止という目的を達成するための必要最小限度の措置として行われるものであります。具体的には、攻撃サーバー等にアクセスして不正プログラムを無害化することなどを想定しており、対象となるサーバー等に物理的被害や機能喪失等、その本来の機能に大きな影響を生じさせることは想定をしておりません。 　こうしたことから、我が国のアクセス・無害化措置は、日本国憲法第九条や

一般の方が通信の秘密と聞くと、通話の内容だとかＬＩＮＥのトークルームだとかメールの中身というふうに想像するんだというふうに思いますけれども、今委員御指摘のように、判例もあり、また様々な解釈もあり、政府としては、ＩＰアドレスや送信日時等のメタデータも通信の秘密に該当し得るものであり、適切に保護をされなければならないと考えております。

通信の秘密を守らなければいけないというのは憲法に書かれているとおりで、その中でも公共の福祉とのバランスにおいて一定の制約を受けるということも許容されているというふうに承知をしております。 　また、委員御指摘のとおり、ＩＰアドレスといっても、必ずしも個人と結び付いていない、若しくは企業と結び付いていない、野良ＩＰアドレスみたいなものもたくさんあるわけで、直ちにその通信のＩＰアドレスそのものが通信の秘密に該当するとか、直ちに個人情報だということにはなりませんが結び付いているときもあるし、またそれに送信日時が重なるとある程度特定ができる可能性もあるので守らなければいけないと。 　そういった中で、今回は、機械的情報を検索をすることによっ

御質問ありがとうございます。 　昨今の国家をも背景とした高度なサイバー攻撃への懸念の拡大やデジタルトランスフォーメーションの進展を踏まえると、個別企業のみ、若しくは民間のみ、官のみでサイバーセキュリティーの確保は困難であります。 　このため、本法案においては、情報共有及び対策に関する協議会を組織の上、サイバー攻撃による被害の防止に必要な情報を共有するとともに、被害の防止のための具体的な対策を官民で検討し対処していくことなどを通じて、官民双方のサイバーセキュリティーを強化をしていくこととしております。 　その際に、攻撃者の詳細な活動状況といった一定の機微な情報についても、適切な情報管理の下で事業者の皆さんが取扱いができるようにす

サイバー空間の脅威の情勢が深刻化する中で、通信情報の利用に当たっては、巧妙化、複雑化していく攻撃にも有効に対処していけるよう、ＡＩの活用も含め、今後の技術動向に応じた高性能なシステムの導入を通じて分析能力の向上を図ってまいりたいと考えております。 　その上で、自動選別による機械的情報の選別や機械的情報の分析に必要な通信情報の利用に係る技術については、利用可能な既存の国産の技術を積極的に取り入れることだけではなく、国内企業とも連携をして必要な技術開発をすることも含めた様々な可能性も検討してまいります。 　ＡＩについては、まさに法案が今審議をされていると思いますし、そうすると司令塔機能が強化をされますので、いろいろな形で手を打つこと

サイバー攻撃の脅威が深刻する中で、サイバーセキュリティー人材の確保や育成を進めることが重要な課題であることはよく認識をしております。 　また、本法律案が成立した暁には、政府において、サイバーセキュリティー対処能力の向上に資する人材の確保、育成の必要性が高まることから、分析能力の向上や官民連携の強化等を担う人材の育成等を一段と充実強化をしてまいります。その際、様々な機会を捉えて、民間の高い能力や経験を有する方から知見を共有していただくことなどにより、高度な人材の育成につなげてまいります。 　さらに、警察や防衛省においては、高度な専門性を有する人材の育成を進めるために、サイバー分野の専門的な教育の強化に努めるとともに、民間人材の登用

諸外国のアクセス・無害化措置は対外非公表の活動となっていることが多いものですから、その詳細は明らかになっていないものが多いというふうに承知をしております。 　その上で、公開されている情報や報告書等に従って申し上げれば、米国では、ボルト・タイフーンの対応は法執行機関が行い、マルウェアを削除をしました。マルウェアを削除するコマンドを送信するなどの無害化措置を実施をしました。カナダでは、インテリジェンス機関が政府ネットワークから情報窃取防止目的で海外サーバーに対する無害化措置を実施することをいたしました。また、オーストラリアでは、インテリジェンス機関による国外からのサイバー犯罪の阻止をしています。英国では、国防省と情報機関の共同機関であ

デジタル庁では、本年二月の十六日に茨城県常総市、三月二日に東京都の江東区に御協力をいただきまして、今御紹介いただいた防災分野のデータ連携の有効性を検証する実証実験を行いました。 　五つの防災アプリのデータ連携をさせることによって、今までアプリに毎回毎回記入をしなければいけなかったのが、同じ情報を何度も入力することは必要なくなったということで、被災者一人一人の状況に応じて適切な支援につなげることを目的として、そのデータ連携の有効性、利便性を確認することができました。 　この実証実験の成果も踏まえつつ、引き続き防災分野のデータ連携の促進に向けた取組は進めていきたいと思っております。 　データ連携によって複数アプリの多重入力を回避す

分かりました。 　防災で通信途切れちゃうといけないので、オンプレとクラウドと両方でやっていかなければいけないので、今その辺の設計をやっているところであります。