攻撃の予兆をそうやって察知していくということなんですけれども、攻撃の予兆が一か所ではなく何か所かに発見されたような場合、無害化措置というのはどのような順番で行われるのか、また、その順番はどのような情報を基に誰が決定するのか、教えてください。
三木圭恵 (日本維新の会)
2025年3月26日・第217回国会 衆議院 内閣委員会 第8号（外部サイト、新しいタブで開きます） の 62 番目の発言（外部サイト、新しいタブで開きます）（全 199 発言）
前後のやりとり
59
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）加えて言えば、通信傍受法などの司法の手続を経てやっていただくということかなと思います。
内内通信のお話、先ほどから出ておりますが、我々よりもはるかにマッチョな法律を持っているイギリスとか米国とか、あとはヨーロッパの各国も、自国民の通信に対しては極めて抑制的な態度で臨んでおりますので、そういったところも比較をしながら将来的な課題の議論はする必要があると思います。
またこれは今後何回か質疑の場があると思いますので、内内通信に関しては、〇・六％だからいいというわけでは私はないと思いますので、そういったことも含めて政府の方でも検討していただきたいと思います。
次の質問に移らせていただきます。
攻撃の予兆についてお伺いをいたします。
攻撃の予兆について、どのようなものがそれに該当するのかということを御説明ください。
お答えを申し上げます。 アクセス・無害化措置については、サイバー攻撃により重大な危害が発生するおそれがある場合において、攻撃に使用されるサーバー等に対し、ネットワークを介して危害防止のために必要な措置を取ることを想定しております。 この点、サイバー対処能力強化法案におきましては、先ほどから御説明させていただいているとおり、基幹インフラ事業者に対してインシデント報告等を義務づけておる、こういうことなどによりまして、複数のインフラ事業者の制御システムを標的としたマルウェアの設置など、政府として重大なサイバー攻撃やその予兆の把握が可能となります。 こうし…
- （上の発言）
攻撃の予兆をそうやって察知していくということなんですけれども、攻撃の予兆が一か所ではなく何か所かに発見されたような場合、無害化措置というのはどのような順番で行われるのか、また、その順番はどのような情報を基に誰が決定するのか、教えてください。
63
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）アクセス・無害化措置に当たっては、まず、サイバー対処能力強化法案に基づき政府に集約される基幹インフラからのインシデント報告や通信情報の利用を通じて得られる情報のほか、防衛省、警察庁等が独自に収集した情報、外国機関から提供される情報なども活用し、総合的に分析を行うことにより重大なサイバー攻撃のおそれを把握していくこととなります。 これについて、攻撃サーバー等へのアクセス・無害化措置を実施する場合には、国家安全保障会議、ＮＳＣ四大臣会合において速やかに議論し、対処方針等を定めることとしています。その上で、内閣官房に設置をする新組織が、サイバー安全保障担当大…
そうやって重要なところから無害化措置をしていくということなんですけれども、攻撃の背景にある国及び組織について、どのような方法で日本は情報を得るんですか。
お答えを申し上げます。 サイバー攻撃の背景にある国や組織の特定に当たっては、サイバー攻撃に関する情報収集や分析能力を向上させていくことが重要であると認識しております。 この点、今回の法案、累次これまで御説明させていただいています、まさに情報をいろいろなものを集めていくというところでございますが、様々な情報を集約していくというところ、こうした情報や、防衛省、警察等が独自に収集した情報、外国機関から提供される情報などを活用して、その攻撃の組織性、計画性とか、あとは攻撃の手法、さらには、その態様といったものを総合的に分析、判断をしていくということになるとい…