国民の皆さんにとって、自分のコンピューターであったり、自分のところのＩｏＴ、監視カメラであったりとか、ああ、攻撃されたなということしか分からないわけですよね。
この能動的サイバー防御というのは、これに携わる政府機関としては、平時の段階でも、二十四時間三百六十五日実用が必要となっております。攻撃の主体の特定が重要であることから、逆に攻撃者側に侵入して、いざとなれば相手のコンピューターを無害化する、プログラムを無害化することは今大臣おっしゃったんですけれども、さて、問題となるのは、これが適法かということです。
特に、国際法上適法かつ正当な行為になり得るかどうかというのが大事で、このアクセス・無害化の措置は日本では警察権に基づいて行われまして、警察官職務執行法と自衛隊法も併せて改正しますけれども、自衛官が対応する場合も警察法に準ずる形を取ることになっておるので、多くの制約というのはもちろんあります。自衛権の行使であれば、警戒監視などかなり自由にできますけれども、警察権によるアクセスや無害化は、果たして国際法上大丈夫なんだろうかということですね。
警察権の行使は、緊急状態など、国際法上からはやはり限られたものになりますし、緊急状態は、重大かつ緊迫した危険から不可欠の利益を守るための唯一の手段でありまして、当該行為が相手国又は国際共同体の不可欠の利益を深刻に侵害せずに状態の発生に寄与していない場合には違法性阻却が認められるという考え方があり、平時の偵察行為は国際法上認められるとはやはり思えないんですけれども、今回の法案について、この整合性についての危惧はございませんでしょうか。
161
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
伊東委員にお答え申し上げます。
国家を背景とした高度なサイバー攻撃への懸念の拡大や社会全体におけるデジタルトランスフォーメーションの進展を踏まえると、我が国のサイバー対処能力の強化はまさに喫緊の課題であります。
本法案は、官民連携の強化、通信情報の利用、攻撃者のサーバー等へのアクセス・無害化の三つを取組の柱とする能動的サイバー防御を導入するものであります。
サイバー安全保障分野における情報収集、分析能力を強化するとともに、今回の制度整備により、基幹インフラ事業者からのインシデント報告や通信情報を収集し、分析することが可能となり、より早期かつ効果的に…
この発言のページ
162
伊東信久(維新)
おっしゃるとおりですし、この法案の趣旨を改めて述べていただいたとは思うんですけれども、やはり、サイバー攻撃は高度化、複雑化しているのも事実でして、多様な対応を考えなければいけないと思っております。
マルウェアとかでも、本当に潜伏型になりまして、ぽんと落として、そのまま置いたままにしているわけなんですね。だから、本当に気づきにくい。それで、何かしら有事であったりとか攻撃するときに、一斉に攻撃される。また、ＤＤｏＳ攻撃も、ほぼ武器化されていると言っても過言じゃない。
このような状況の中で、確かに、ＮＯＴＩＣＥという取組、資料四にもあるんですけれども、それ…
この発言のページ
163中中溝和孝内閣官房内閣審議官
お答え申し上げます。
委員御指摘のとおり、サイバー攻撃が高度化、巧妙化する中におきましても、国民一人一人のセキュリティー意識を向上させ、基本的なサイバーセキュリティー対策を徹底いただくことが重要と考えてございます。
政府では、毎年二月一日から三月十八日の期間をサイバーセキュリティ月間と位置づけまして、産官学民を巻き込み、フィッシング詐欺などの身近なサイバー被害やその対策に関するイベントなど、百八十件に上る普及啓発活動を実施しているところでございます。
政府としましては、国民一人一人のサイバーセキュリティーに対する意識の向上を促し、具体的な行動に移っ…
この発言のページ
- （上の発言）
164伊東信久(維新)
国民の皆さんにとって、自分のコンピューターであったり、自分のところのＩｏＴ、監視カメラであったりとか、ああ、攻撃されたなということしか分からないわけですよね。
この能動的サイバー防御というのは、これに携わる政府機関としては、平時の段階でも、二十四時間三百六十五日実用が必要となっております。攻撃の主体の特定が重要であることから、逆に攻撃者側に侵入して、いざとなれば相手のコンピューターを無害化する、プログラムを無害化することは今大臣おっしゃったんですけれども、さて、問題となるのは、これが適法かということです。
特に、国際法上適法かつ正当な行為になり得るかどうかというのが大事で、このアクセス・無害化の措置は日本では警察権に基づいて行われまして、警察官職務執行法と自衛隊法も併せて改正しますけれども、自衛官が対応する場合も警察法に準ずる形を取ることになっておるので、多くの制約というのはもちろんあります。自衛権の行使であれば、警戒監視などかなり自由にできますけれども、警察権によるアクセスや無害化は、果たして国際法上大丈夫なんだろうかということですね。
警察権の行使は、緊急状態など、国際法上からはやはり限られたものになりますし、緊急状態は、重大かつ緊迫した危険から不可欠の利益を守るための唯一の手段でありまして、当該行為が相手国又は国際共同体の不可欠の利益を深刻に侵害せずに状態の発生に寄与していない場合には違法性阻却が認められるという考え方があり、平時の偵察行為は国際法上認められるとはやはり思えないんですけれども、今回の法案について、この整合性についての危惧はございませんでしょうか。
165平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
武力攻撃に至らないものの、国や重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、又はそのような重大なサイバー攻撃が発生した場合に、これを未然に防止するため、又は被害の拡大防止をするために、我が国がその攻撃元となっている国外に所在するサーバー等に対して必要なサイバー行動を取ることは、国際法上、一定の状況においては許容されるものと認識をしています。
また、警察法において権限を及ぼすことができる区域は、我が国の領域に限られず、外国の領域も含まれると解されており、警察官職務執行法に基づいた権限も含め、いわゆる警察力の外国に…
この発言のページ
166伊東信久(維新)
恐らくこの法案が通ってからの課題にもなると思うんですけれども、大筋この法案が通ったとしても、警察官職務執行法と自衛隊法とのつなぎをどうするのかということですね。やはり、サイバー攻撃が有事に関連してくることを想定すると、もう少し自由度を持たせた方がいいのではないかということを指摘させていただきたいと思います。
無害化措置に対しての担保について先にお聞きしたいんですけれども、警察庁長官等や防衛大臣の指揮でサイバー攻撃の無害化措置が行われる、この歯止めをどういう具合にかけていくのかが、法文上、余り書かれていないと思います。
資料の五を見ていただくと、この無…
この発言のページ
167平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
まず、国家安全保障会議、ＮＳＣの四大臣会合について申し上げれば、我が国の国家安全保障政策の司令塔としての機能を果たしてきており、国家安全保障会議設置法に基づき、国家安全保障に関する外交、防衛及び経済政策の基本方針並びにこれらの政策に関する重要事項について、議長である総理を中心に関係閣僚が平素から戦略的視点を持って審議をし、国家安全保障政策に関する基本的な方向性を示す場であります。
このＮＳＣ四大臣会合の審議事項には、国家安全保障に関するサイバー分野も当然含まれています。事実、平成二十五年にＮＳＣが設置されて以降、これまで七回、サイバー安全保障を議題にＮ…
この発言のページ