官房長官、ありがとうございます。
それでは次に、サイバーセキュリティーという用語について、今度またこれは用語なんですが、平大臣と少しお話をさせていただきたいと思います。
私、まず、経産委員会、予算委員会等で言い続けていることが一つあります。サイバーセキュリティーという言葉は正しくないというか、サイバーセキュリティーで議論しても駄目だということなんですね。サイバーセキュリティーというのは、サイバー空間は、世界の常識ではノートラスト、ゼロトラストなんです。だから、サイバー空間を守るという議論をしても、守り切れないというのが常識なんですね。
ですから、じゃ、一体サイバーセキュリティーという用語で何を守ろうとしていたのかというと、これは言うまでもなく情報なんですね。外交機密や産業機密、あとは防衛機密とか等々、守るべき情報は何なのかを定めた上で守る、それを守り切るというのがやはり情報セキュリティーでありますから。それで、その情報が、今はインターネット等、サイバー空間を通じてやり取りされることが多い。だから、サイバー空間でそういうのがいろいろ取られているので、取られるだけならまだいいんですけれども、成り済ましされたり、改ざんされたり、これが一番問題なんですね。
だから、そういうときに、サイバーセキュリティーという観点ではなくて、もう一回原点に戻って、情報セキュリティーというところの中のうちのサイバー空間をどう守るか。最近は、能動的サイバー防御という言葉が出ています。私はこれでいいと思うんです。ただ、サイバーセキュリティーで守り切ろうなんといっても、そもそも守り切れないものを守るという発想で、そこでもう行き詰まっているんですね。だから、情報セキュリティーということに、もう一回原点に戻した上で、じゃ、守るべき情報は何か、それをしっかりと議論して確定させた上で、その情報は守り切るということが必要だと思います。
じゃ、守り切るときに何が必要なのかということなんですね。私は、そこで完全暗号です。今も暗号は使われていますが、残念ながら、今の暗号は公開鍵方式という形で鍵まで一緒に送るものだから、それまで取られちゃったら、幾ら暗号をかけたものでも、箱でも、鍵をかけても、鍵まで取られちゃったらそれは開けられちゃうんですよね。これは単純な話なんですよ。取られちゃうんです、こっちも。
だから、そうじゃない、鍵をかける、この鍵が絶対開かないようにしなくちゃいけないんですよね。そういう工夫があるんです。それを実装している人がいるんです。日本人なんです、ＭＩＴに行っていらっしゃった方ですけれどもね。あるとおっしゃっているので、私は経産委員会でも、じゃ、あるんだったら、それをちゃんと、それを本物かどうか判断できないから、早く政府で判断してほしいと言っているわけです。
それで、ＣＲＹＰＴＲＥＣというところを紹介していただいたんですが、ＣＲＹＰＴＲＥＣさんはどうしても学術的なところなものですから、なかなか、この完全暗号なるものは公開で話をするべきことでもないわけですよね。だから、私はずっと実は官房でやってほしいと言っているんですが、官房の方も、いや、ちょっとそれは違うんですねということで、やはりＣＲＹＰＴＲＥＣさんでとかいう話なんですが、まずちょっと先に、後で官房長官からも御見解をいただきますが、平大臣、どうですか、サイバーセキュリティーという言葉は私は変えた方がいいと思うんですが、いかがでしょうか。
239
三原じゅん子(自民)内閣府特命担当大臣（こども政策・少子化対策・若者活躍・男女共同参画・共生・共助）
御指摘の、私が発言しましたＮＰＯ法人という言葉ですが、御認識のとおり、特定非営利活動法人の意味で発言したものでございます。
先ほど委員からＮＰＯの概念という御説明をいただきました。
委員御指摘のとおり、特定非営利活動法人は、ＮＰＯの類型の一つであることは十分認識はしております。他方で、特定非営利活動促進法、平成十年に議員立法により成立いたしましたけれども、この法律の制定当時より、ＮＰＯ法やＮＰＯ法人という言葉が使われてきており、国民の間でもある程度一般的になっていると認識しております。
政府といたしましては、国民にとってより分かりやすい表現を使わな…
この発言のページ
240
市村浩一郎(維新)
そうなんです。最初にこの特定非営利活動促進法ができたものですから、当時、ＮＰＯ法人と呼ばれていました。それは、新しい一般法人ができるまでは仕方なかったんです。それしかなかったんです。しかし、民法の三十四条を、つまり、この国は、公益法人の概念はあっても、いわゆるＮＰＯの概念がなかったんですね。公益法人だけがあって、本当はその外縁にあるべき、それを包み込むべき非営利法人の制度がなかったんです、民法三十四条のために。だから、民法三十四条を削除して、三十三条にいわゆる一般的な法人を定めたんですよね。民法を改正したんです。それで、今こうなっているという状況でありま…
この発言のページ
241
林芳正(自民)内閣官房長官
委員のお話を本当に懐かしく拝聴しておりまして、実は、内閣府の副大臣のときに、今おっしゃっていただいた改革を直接担当しておりました。公益法人が、これは行革の観点からいいますと、行政委託型が大変増えて、そういう指摘もあったところでございましたので、税制の優遇を切り離して、一般と公益というふうに分けたということをやったという記憶がございます。
そのときに、今まさに先生がおっしゃっていただいたように、じゃ、特活ですね、ＮＰＯも、これが分かれたのなら、こことかなり近い概念になるのではないかという概念はたしかあったと思いますが、私のうろ覚えの記憶ですと、もう特活の…
この発言のページ
- （上の発言）
242市村浩一郎(維新)
官房長官、ありがとうございます。
それでは次に、サイバーセキュリティーという用語について、今度またこれは用語なんですが、平大臣と少しお話をさせていただきたいと思います。
私、まず、経産委員会、予算委員会等で言い続けていることが一つあります。サイバーセキュリティーという言葉は正しくないというか、サイバーセキュリティーで議論しても駄目だということなんですね。サイバーセキュリティーというのは、サイバー空間は、世界の常識ではノートラスト、ゼロトラストなんです。だから、サイバー空間を守るという議論をしても、守り切れないというのが常識なんですね。
ですから、じゃ、一体サイバーセキュリティーという用語で何を守ろうとしていたのかというと、これは言うまでもなく情報なんですね。外交機密や産業機密、あとは防衛機密とか等々、守るべき情報は何なのかを定めた上で守る、それを守り切るというのがやはり情報セキュリティーでありますから。それで、その情報が、今はインターネット等、サイバー空間を通じてやり取りされることが多い。だから、サイバー空間でそういうのがいろいろ取られているので、取られるだけならまだいいんですけれども、成り済ましされたり、改ざんされたり、これが一番問題なんですね。
だから、そういうときに、サイバーセキュリティーという観点ではなくて、もう一回原点に戻って、情報セキュリティーというところの中のうちのサイバー空間をどう守るか。最近は、能動的サイバー防御という言葉が出ています。私はこれでいいと思うんです。ただ、サイバーセキュリティーで守り切ろうなんといっても、そもそも守り切れないものを守るという発想で、そこでもう行き詰まっているんですね。だから、情報セキュリティーということに、もう一回原点に戻した上で、じゃ、守るべき情報は何か、それをしっかりと議論して確定させた上で、その情報は守り切るということが必要だと思います。
じゃ、守り切るときに何が必要なのかということなんですね。私は、そこで完全暗号です。今も暗号は使われていますが、残念ながら、今の暗号は公開鍵方式という形で鍵まで一緒に送るものだから、それまで取られちゃったら、幾ら暗号をかけたものでも、箱でも、鍵をかけても、鍵まで取られちゃったらそれは開けられちゃうんですよね。これは単純な話なんですよ。取られちゃうんです、こっちも。
だから、そうじゃない、鍵をかける、この鍵が絶対開かないようにしなくちゃいけないんですよね。そういう工夫があるんです。それを実装している人がいるんです。日本人なんです、ＭＩＴに行っていらっしゃった方ですけれどもね。あるとおっしゃっているので、私は経産委員会でも、じゃ、あるんだったら、それをちゃんと、それを本物かどうか判断できないから、早く政府で判断してほしいと言っているわけです。
それで、ＣＲＹＰＴＲＥＣというところを紹介していただいたんですが、ＣＲＹＰＴＲＥＣさんはどうしても学術的なところなものですから、なかなか、この完全暗号なるものは公開で話をするべきことでもないわけですよね。だから、私はずっと実は官房でやってほしいと言っているんですが、官房の方も、いや、ちょっとそれは違うんですねということで、やはりＣＲＹＰＴＲＥＣさんでとかいう話なんですが、まずちょっと先に、後で官房長官からも御見解をいただきますが、平大臣、どうですか、サイバーセキュリティーという言葉は私は変えた方がいいと思うんですが、いかがでしょうか。
243
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
ありがとうございます、御質問いただきまして。
まずは、委員御承知のとおり、昔は、ＤＤｏＳ攻撃みたいな、ウェブサイトに大量にデータを送ってホームページが動かなくなるというところから、今は、いわゆる、侵入してデータを暗号化して、それを復元するために暗号資産をよこせみたいな身の代金型になったり、まさにデータはおっしゃるとおりだと思いますが、最近の一番新しいのは、今度は、制御系のサーバーに入ってきて乗っ取っていろいろな悪さをするということがありますので、データも大事なんですけれども、サイバー空間全部は守れると思いませんが、その侵入経路も含めて守るということも必…
この発言のページ
244市村浩一郎(維新)
まさに私は、データというより情報と申し上げています。情報です。情報は英語で四つあるというふうに言われていますからね。ファクト、データ、インフォメーション、そしてインテリジェンスと四つに分かれます、英語で言うと。だから、データだけじゃないんです。まさに情報を守らなくちゃいけないんですね。だから、そういうときには、やはり守るべき情報を完全暗号で箱に、箱に入れるという表現が正しいのかどうか知りません、ちゃんと鍵をかけて、暗号で鍵をかけて、それで、その鍵が開けられる人しか開けられないようにしておかなきゃいかぬわけです。
ですから、そのためには、完全暗号というも…
この発言のページ
245
坂井学(自民)国家公安委員会委員長・内閣府特命担当大臣（防災・海洋政策）
まず、暗号技術そのものは情報セキュリティーを確保する上で重要であると承知をいたしております。
そして、警察においては、電子政府推奨暗号リストというものに載っている技術を使って安全な利用に努めているところでございますので、完全暗号という、委員が御指摘をする技術があるということは今御指摘をいただいておりますので、認識はする一方で、是非ともこれをリストに載せていただいて適切なものとして使えるようになればと、今、私個人は思っております。
この発言のページ