2025年3月21日・第217回国会 衆議院 内閣委員会 第7号（外部サイト、新しいタブで開きます） の 193 番目の発言（外部サイト、新しいタブで開きます）（全 210 発言）
お答え申し上げます。
武力攻撃に至らないものの、国や重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、又はそのような重大なサイバー攻撃が発生した場合に、これを未然に防止するため、又は被害の拡大を防止するために、我が国がその攻撃元となっている国外に所在するサーバーに対して必要なサイバー行動を取る、こういうことは、国際法上、一定の状況において許容されるというものと認識しております。
サイバー行動の国際法上の評価につきましては、個別具体的な状況に応じて判断されるため一概にお答えすることは困難でございますけれども、そもそも国際法上禁止されていない合法的な行為に当たる場合、また、サーバー所在国の領域主権の侵害に当たり得るとしましてもその違法性を阻却できる場合ということがございます。
ありがとうございます。 セキュリティークリアランス制度の活用やＯＴシステムのセキュリティー対策については、民間サイドが効果的にその人材を育成できる育成機関などの新設なども是非お願いをしたいと思います。こちらは要望とさせていただきます。 次に、サプライチェーンリスク対策についてお伺いをいたします。 サプライチェーンリスクとしてよくあるのは、セキュリティーが強固である大企業ではなく、セキュリティーが脆弱である下請企業、中小企業や国内外のグループ企業に対する対策であります。特に中小企業のセキュリティー対策が重要でありますが、日本損害協会が発表した中小企業…
ありがとうございます。お答えいたします。 まず、委員御指摘のとおり、サプライチェーンを考える中で、中小企業についても対策を取っていくことは非常に重要だと思っております。その中で、一方、中小企業はセキュリティー対策に十分なコストをかけられないといった課題もございます。 このため、中小企業が必要なセキュリティー対策を自ら実施する、こういったことができるように、二〇二一年から、言及いただきましたサイバーセキュリティお助け隊サービスというのも開始してございます。また、二〇二二年以降、ＩＴ導入補助金において、中小企業が本サービスを導入する際の費用も支援させてい…
ありがとうございます。セキュリティー対策、特に中小企業の対策は非常に、この要だと思いますので、是非よろしくお願いをいたします。 次に、能動的サイバー防御のアクセス・無害化措置が国際法上違法な行為にならないのかという懸念点についてお伺いをいたします。 二〇二四年に行われた有識者会議の資料によれば、早稲田大学の酒井教授が、能動的サイバー防御は、その措置により生ずる被害の程度等に応じて、国際法上適法とされる場合もあれば、国際法上違法行為とされる場合もあると書かれています。 この能動的サイバー防御が国際法上違法行為とされる場合はどのような行為であると認識さ…
お答え申し上げます。
武力攻撃に至らないものの、国や重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、又はそのような重大なサイバー攻撃が発生した場合に、これを未然に防止するため、又は被害の拡大を防止するために、我が国がその攻撃元となっている国外に所在するサーバーに対して必要なサイバー行動を取る、こういうことは、国際法上、一定の状況において許容されるというものと認識しております。
サイバー行動の国際法上の評価につきましては、個別具体的な状況に応じて判断されるため一概にお答えすることは困難でございますけれども、そもそも国際法上禁止されていない合法的な行為に当たる場合、また、サーバー所在国の領域主権の侵害に当たり得るとしましてもその違法性を阻却できる場合ということがございます。
ありがとうございます。
やはり、国際法上違法なのか適法なのかという区別が明瞭になっていないということがそもそも問題だというふうに思っております。国民の生命に甚大な影響を及ぼすサイバー攻撃、武力攻撃になり得ることも考えられます。
改めて、政府として、日本が受けたサイバー攻撃について、これは武力攻撃だと認定する事案は具体的にどのようなことを想定しておられますでしょうか。それに対して政府としてどのように対応されていくのか決めていますでしょうか。事態の認定、手続など、定めておかなければならないと思いますが、いかがでしょうか。平大臣にお伺いいたします。
195
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
まず、ちょっと済みません、私、質問通告もレクもいただいていないんですが、いわゆる、今現時点で、重要インフラに対して国家が背景と思われるサイバー攻撃が現にされています。また、世界各国でそういった事例に対して国家が無害化をしたことに対して、それが武力行使だとか自衛権の行使だと言われている事例はないものと思われます。 ですから、そういった中で、今回、重要なことは、この法律に関しては、そういう有事に至る前から、しっかりと通信情報を活用して基盤インフラを守るための体制を整え、必要があれば外国にあるサーバーにアクセスをして無害化をしていくということ自体が我が国の守…
お答えいたします。 どのようなサイバー攻撃が我が国に対する武力攻撃に当たるかにつきましては、その時点の国際情勢、相手方の明示された意図、攻撃の手段、態様などを踏まえまして個別の状況に応じて判断すべきものであると考えておりまして、あらかじめそれがどういう想定かということを申し上げることは困難でございますが、一般論として申し上げますれば、サイバー攻撃のみであっても、物理的手段による攻撃と同様の極めて深刻な被害が発生し、これが相手方により組織的、計画的に行われる場合には武力攻撃に当たり得ると考えております。 その上で、政府としましては、武力攻撃に当たるとい…