お答えをいたします。
攻撃用のインフラを構成しますボットでありますとかＣ２サーバーなどの設備は主として国外に所在すると考えられておりまして、これらの設備同士のやり取りでございますけれども、通常、人の手を介さず、機械的、自動的な通信によって行われているものでございます。このため、これらの通信に含まれます機械的情報を分析することで、サイバー攻撃に関する様々な実態を把握することができるというふうに考えてございます。
具体的には、まず、国外の設備から国外の設備に送信される外外通信に含まれる機械的情報を分析することで、例えば国外のＣ２サーバーやボットなどの攻撃インフラの実態を把握することが想定されます。
加えまして、例えば、外内通信に含まれる機械的情報を分析することで、既に把握した国外の攻撃用インフラから国内への攻撃を捉えることができ、また、内外通信に含まれる機械的情報を分析することで、マルウェア等に感染した国内の設備から国外の設備に対して不正に情報を漏えいするなどの通信がなされていると疑われる場合に、その実態を把握することができると考えてございます。
これらの実態把握及びこれに基づく被害防止につきましては、機械的情報を分析することにより達成されるものと考えてございまして、攻撃用のインフラの実態把握のためには、まずは機械的情報の分析が重要であるというふうに考えてございます。
26山山登志浩(立憲)
次に、時間がないので移りますが、機械的情報について、通信の秘密との関係でお伺いいたします。
新法案の第二条第八項で、機械的情報ということで第一号から第三号までございますが、具体的に伺います。
やはり、国民の皆さんの懸念や関心事に関わって、多くの皆さんが使っておられるＬＩＮＥ、これを例として、第一号、第二号、第三号が、どういったものが該当するのでしょうか。
この発言のページ
27小小柳誠二内閣官房内閣審議官
お答えをいたします。
本法案の第二条第八項でございますが、機械的情報として、ＩＰアドレスやコマンドといった、コミュニケーションの本質的内容に当たらないと考えられる情報の類型を定義してございます。
まず、この第八項の第一号でございますが、機械的情報に含まれるものとして、通信履歴に係る情報を定めてございますけれども、ＬＩＮＥなど利用者間でメッセージをやり取りするサービスで申し上げますと、例えばＩＤでありますとか、番号でありますとか、それぞれの利用者を識別する情報で通信に用いられたものでございますとか、あるいは通信の日時等が該当する、含まれ得るものでござい…
この発言のページ
28山山登志浩(立憲)
そうした機械的情報、今の一号から三号、かなり、やはり国民の皆さんの通信の秘密に関わると思うんですが、機械的情報を得ることによって、サイバー攻撃に関してどのようなことが分かるんでしょうか。
この発言のページ
- （上の発言）
29小小柳誠二内閣官房内閣審議官
お答えをいたします。
攻撃用のインフラを構成しますボットでありますとかＣ２サーバーなどの設備は主として国外に所在すると考えられておりまして、これらの設備同士のやり取りでございますけれども、通常、人の手を介さず、機械的、自動的な通信によって行われているものでございます。このため、これらの通信に含まれます機械的情報を分析することで、サイバー攻撃に関する様々な実態を把握することができるというふうに考えてございます。
具体的には、まず、国外の設備から国外の設備に送信される外外通信に含まれる機械的情報を分析することで、例えば国外のＣ２サーバーやボットなどの攻撃インフラの実態を把握することが想定されます。
加えまして、例えば、外内通信に含まれる機械的情報を分析することで、既に把握した国外の攻撃用インフラから国内への攻撃を捉えることができ、また、内外通信に含まれる機械的情報を分析することで、マルウェア等に感染した国内の設備から国外の設備に対して不正に情報を漏えいするなどの通信がなされていると疑われる場合に、その実態を把握することができると考えてございます。
これらの実態把握及びこれに基づく被害防止につきましては、機械的情報を分析することにより達成されるものと考えてございまして、攻撃用のインフラの実態把握のためには、まずは機械的情報の分析が重要であるというふうに考えてございます。
30山山登志浩(立憲)
機械的な情報を分析するに当たって、人は全く介さないんですか。完全に自動で対応できるんですか。どこかで人が入るんですか。
この発言のページ
31小小柳誠二内閣官房内閣審議官
お答えを申し上げます。
機械的情報は、機械的になされておりますので、機械同士で、まさに人の手を介さずにやり取りをされているというものでございます。
この発言のページ
32山山登志浩(立憲)
そうしたら、関連しますけれども、自動的な方法によって分析すべき情報だけ選別していくということは、本当に技術的に可能なんでしょうか。自動選別によって機械的情報のみが抽出をされて、非識別化、暗号化を行うということですけれども、非識別化は、人の目に全く触れることなく、機械的にやってのけることができるんですか。
この発言のページ