お答え申し上げます。
電子計算機や電子計算機に組み込まれるプログラムの脆弱性に関する情報を適切に管理し必要な情報の提供等を行うことが、サイバー攻撃に対する防御能力を向上させるために不可欠と認識をしております。
御指摘の電子計算機の脆弱性をついたサイバー攻撃については、政府としては網羅的に把握をしているわけではありませんが、二〇二四年に脆弱性として公表された件数は約四万件であります。このうち、サイバー攻撃に用いられたものとして米国政府が公表しているものは百八十六件存在いたします。
サイバー対処能力強化法においては、基幹インフラ事業者に対しサイバーセキュリティーインシデントが発生した場合の報告を義務づけており、例えば脆弱性の悪用が疑われるインシデントが発生した場合に、その攻撃手法等の技術的な情報など、政府による対処や分析に必要な情報の報告を想定をしています。
また、同法においては、これらの報告等に係る情報について整理、分析した結果や脆弱性への対応方法について、必要に応じ、公表その他の適切な方法により周知することとしており、政府としては、こうした取組を通じてサイバーセキュリティー強化に努めてまいります。
48三三木圭恵(維新)
法案が可決されて、その後政令で定めていくということなんですけれども、余りにも、汎用パソコンを、もしも義務化して、届出が義務化するということになると、非常に煩雑な手続に、事務負担が増えるというふうに思いますが、そういったところもやはり考慮をして、民間事業者も含めて特別社会基盤事業者にもそういったところも配慮をしながら進めていくということでよろしいんですか。
この発言のページ
49門門松貴内閣官房内閣審議官
お答えいたします。
先生御指摘のとおりでございまして、事業者の皆様とよくコミュニケーションを取りながら、しっかり、過度な負担にならないように対応してまいりたいと思います。
この発言のページ
50三三木圭恵(維新)
それでは、具体的にお伺いしたいんですけれども、届出をする電子計算機の中にはプログラムも含まれるということをお伺いをしております。現在までに、電子計算機の脆弱性によってサイバー攻撃されたという例を示していただけますか。何件あって、どのような攻撃であったのか。
この発言のページ
- （上の発言）
51
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
お答え申し上げます。
電子計算機や電子計算機に組み込まれるプログラムの脆弱性に関する情報を適切に管理し必要な情報の提供等を行うことが、サイバー攻撃に対する防御能力を向上させるために不可欠と認識をしております。
御指摘の電子計算機の脆弱性をついたサイバー攻撃については、政府としては網羅的に把握をしているわけではありませんが、二〇二四年に脆弱性として公表された件数は約四万件であります。このうち、サイバー攻撃に用いられたものとして米国政府が公表しているものは百八十六件存在いたします。
サイバー対処能力強化法においては、基幹インフラ事業者に対しサイバーセキュリティーインシデントが発生した場合の報告を義務づけており、例えば脆弱性の悪用が疑われるインシデントが発生した場合に、その攻撃手法等の技術的な情報など、政府による対処や分析に必要な情報の報告を想定をしています。
また、同法においては、これらの報告等に係る情報について整理、分析した結果や脆弱性への対応方法について、必要に応じ、公表その他の適切な方法により周知することとしており、政府としては、こうした取組を通じてサイバーセキュリティー強化に努めてまいります。
52三三木圭恵(維新)
今までの日本の中では、犯罪が、攻撃が顕著化して、表に現れて初めてそういったことに対処できるというふうになってきたと思いますが、今後、この法案が成立すれば、それを未然に防いでいくということになると思いますので、そういった重要電子計算機について、やはりきっちりと守っていっていただきたいなというふうに思っております。
次の質問に移らせていただきたいんですけれども、先ほど山委員の方から御質問があった内内の通信についてお伺いをしたいと思います。
私の意見としましては全く、ちょっと反対の方面からの質疑になるんですけれども、内内の通信が除外されている理由について、…
この発言のページ
53平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
先ほどの答弁と重なるかもしれませんが、本法案では、サイバー攻撃関連通信の九九・四％は国外から行われているというデータもあり、サイバー攻撃が国外に所在する攻撃用インフラから行われることが多いと考えられることを踏まえ、国内のみで閉じた通信の分析を行う必要は現時点で必ずしもないと考えられるため、内内通信の分析を対象外としております。
また、仮に国内に閉じた攻撃インフラが存在する場合には、その実態の把握のため、本法律案によって基幹インフラ事業者に義務づけるインシデント報告や新たに設置することとなる情報共有、対策のための協議会を通じた情報を活用できる場合もあると…
この発言のページ
54三三木圭恵(維新)
対応する手段はあるということなんですけれども、積極的に情報を取って、それを分析するということではないという答弁だったと思うんですね。
この法案が成立した後に、海外のテロリストであるとか国家が日本の政府に対して情報窃取をしようであるとか、本格的に有事の際に何かをしかけてこようと思ったときに、この内内通信というのが除外されている、能動的サイバーセキュリティーの中から除外されているということが分かる状態になるわけですよね、海外の人から。じゃ、この〇・六％というところに国家の危機が含まれていないのかというと、私はそうではないと思うんですけれども。
本格的に日…
この発言のページ