九九・四％ということでございます。現時点ではないということだろうと思いますけれども、是非、しっかりとサイバー攻撃に対処できるような、そのような仕組みということに、今後とも継続的に心がけて改善もしていっていただければと思いますが、現段階では必要ないと考えておられるということかと思います。
それで、外内通信、内外通信の分析について、外外ではありません、外内通信と内外通信の分析については二つ要件を課しておられる。サイバー攻撃に用いられていると疑うに足りる状況のある特定の外国設備と送受信し、又は他の方法ではこれらの通信の分析が著しく困難である場合に行うとされているわけであります。疑うに足る状況にある特定の外国設備と送受信するということ、しておるようだ、その場合にこの情報の収集を行っていくということでございますが、要するに、これは、事前の情報収集等によってある程度目星をつけて、その目星をつけた上で、この情報収集を行って確定をしていくということを目指しておられるということかと思います。
要するに、目星をつけるということが非常に重要で、この目星をつけるための情報が重要になってこようかと思います。目星をつけるためにどのような情報収集体制を構築していこうとされているか、このことについてお伺いしたいと思います。
30小小柳誠二内閣官房内閣審議官
お答え申し上げます。
外外通信、内外通信又は外内通信の分析につきまして、まず、外外通信の分析をすることにつきましては、攻撃用のインフラを構成するボットでありますとかＣ２サーバーなどの設備は主として国外に所在すると考えられますことから、国外の設備から国外の設備に送信される外外通信によりまして、国外のそうした攻撃インフラの実態を把握しようとするものでございます。
その上で、外内通信の分析でございますが、既に把握した国外の攻撃用インフラから国内への攻撃を捉えるために、内外通信の分析につきましては、マルウェア等に感染した国内の設備から国外の設備に対し不正に情…
この発言のページ
31
尾崎正直(自民)
ありがとうございます。
ちなみに、本法案では、この外外通信の情報取得と、外内通信、外からの攻撃ですね、そして内外通信、どういうものが漏れていっているのかとか、そういうことを把握しようということだろうというふうに思うところでございますが、念のためお伺いしますが、内内通信、こちらは分析しないことになっているんですが、それで十分なんでしょうか。
この発言のページ
32小小柳誠二内閣官房内閣審議官
お答えいたします。
御指摘の点でございますが、例えば、サイバー攻撃関連通信の九九・四％は国外からというデータもございまして、サイバー攻撃が国外に所在する攻撃用のインフラから行われることが多いというふうに考えられることを踏まえますと、国内のみで閉じた通信の分析を行う必要は現時点では必ずしもないというふうに考えてございます。
この発言のページ
- （上の発言）
33尾崎正直(自民)
九九・四％ということでございます。現時点ではないということだろうと思いますけれども、是非、しっかりとサイバー攻撃に対処できるような、そのような仕組みということに、今後とも継続的に心がけて改善もしていっていただければと思いますが、現段階では必要ないと考えておられるということかと思います。
それで、外内通信、内外通信の分析について、外外ではありません、外内通信と内外通信の分析については二つ要件を課しておられる。サイバー攻撃に用いられていると疑うに足りる状況のある特定の外国設備と送受信し、又は他の方法ではこれらの通信の分析が著しく困難である場合に行うとされているわけであります。疑うに足る状況にある特定の外国設備と送受信するということ、しておるようだ、その場合にこの情報の収集を行っていくということでございますが、要するに、これは、事前の情報収集等によってある程度目星をつけて、その目星をつけた上で、この情報収集を行って確定をしていくということを目指しておられるということかと思います。
要するに、目星をつけるということが非常に重要で、この目星をつけるための情報が重要になってこようかと思います。目星をつけるためにどのような情報収集体制を構築していこうとされているか、このことについてお伺いしたいと思います。
34小小柳誠二内閣官房内閣審議官
お答え申し上げます。
御指摘の特定外内通信目的送信措置あるいは特定内外通信目的送信措置でございますけれども、一定の不正な行為に用いられていると疑うに足りる状況のある特定の国外設備を送信元とし、又は用いられていると疑うに足りる状況のある特定の機械的情報が含まれているものを分析しなければ被害を防止することが著しく困難であるといった要件を満たす場合に行うこととしておりまして、こうした要件を満たしていることを判断するための情報があらかじめ必要であることは御指摘のとおりでございます。
その上で、それに必要な情報でございますけれども、例えば、本法律案に基づく同意…
この発言のページ
35尾崎正直(自民)
要するに、この法案で情報収集が新たに可能となろうとしています、これを目指そうとされておられるわけでありますけれども、結局は、それに至るまでの様々な情報をしっかりと実効性ある形で取得できるかどうかというのが、この法案の、ある意味魂を入れるといいますか、そういうことにつながるんだろうと思います。
先ほどもお話しさせていただいたところでありますけれども、是非、民間の事業者さんともよく、密に意見交換もしていただきながら、コストを下げてインセンティブを上げる形で、有益な情報がどんどんどんどんお互いの間で行き交っていくようなこととなりますように、よい形で速やかに目…
この発言のページ
36
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
本法律案では、取得した通信情報については、閲覧その他の人による知得を伴わない自動的な方法により不正な行為に関係があると認めるに足りる機械的情報のみを選別して記録をし、それ以外のものは終了後直ちに消去するように明確に定めています。今おっしゃられたとおりであります。
それで、ルールをどう担保するのかということだと思います。この自動的な方法による選別については、その選別の条件を設定するための基準が適切であるかどうかを独立機関であるサイバー通信情報監理委員会が事前に審査をしており、これにより恣意的な選別が行われないことを確保をしています。
また、選別をした後…
この発言のページ