そうやって重要なところから無害化措置をしていくということなんですけれども、攻撃の背景にある国及び組織について、どのような方法で日本は情報を得るんですか。
三木圭恵 (日本維新の会)
2025年3月26日・第217回国会 衆議院 内閣委員会 第8号(外部サイト、新しいタブで開きます) の 64 番目の発言(外部サイト、新しいタブで開きます)(全 199 発言)
前後のやりとり
お答えを申し上げます。 アクセス・無害化措置については、サイバー攻撃により重大な危害が発生するおそれがある場合において、攻撃に使用されるサーバー等に対し、ネットワークを介して危害防止のために必要な措置を取ることを想定しております。 この点、サイバー対処能力強化法案におきましては、先ほどから御説明させていただいているとおり、基幹インフラ事業者に対してインシデント報告等を義務づけておる、こういうことなどによりまして、複数のインフラ事業者の制御システムを標的としたマルウェアの設置など、政府として重大なサイバー攻撃やその予兆の把握が可能となります。 こうし…
攻撃の予兆をそうやって察知していくということなんですけれども、攻撃の予兆が一か所ではなく何か所かに発見されたような場合、無害化措置というのはどのような順番で行われるのか、また、その順番はどのような情報を基に誰が決定するのか、教えてください。
アクセス・無害化措置に当たっては、まず、サイバー対処能力強化法案に基づき政府に集約される基幹インフラからのインシデント報告や通信情報の利用を通じて得られる情報のほか、防衛省、警察庁等が独自に収集した情報、外国機関から提供される情報なども活用し、総合的に分析を行うことにより重大なサイバー攻撃のおそれを把握していくこととなります。 これについて、攻撃サーバー等へのアクセス・無害化措置を実施する場合には、国家安全保障会議、NSC四大臣会合において速やかに議論し、対処方針等を定めることとしています。その上で、内閣官房に設置をする新組織が、サイバー安全保障担当大…
- (上の発言)
そうやって重要なところから無害化措置をしていくということなんですけれども、攻撃の背景にある国及び組織について、どのような方法で日本は情報を得るんですか。
お答えを申し上げます。 サイバー攻撃の背景にある国や組織の特定に当たっては、サイバー攻撃に関する情報収集や分析能力を向上させていくことが重要であると認識しております。 この点、今回の法案、累次これまで御説明させていただいています、まさに情報をいろいろなものを集めていくというところでございますが、様々な情報を集約していくというところ、こうした情報や、防衛省、警察等が独自に収集した情報、外国機関から提供される情報などを活用して、その攻撃の組織性、計画性とか、あとは攻撃の手法、さらには、その態様といったものを総合的に分析、判断をしていくということになるとい…
日本は海外に比べて諜報機関が非常に弱い部分がございますので、そういった情報をどうやって集めるのかというのは今後やはりきっちりと考えていっていただきたいと思うんですけれども、警察の公安部外事部門というのは、能動的サイバー防御においてどのような役割を果たしていくのか、教えてください。
お答えをいたします。
外事警察部門におきましては、我が国の国益が損なわれることのないよう、平素から諸外国の対日有害活動に関する情報の収集や分析に努めているところでございます。能動的サイバー防御に関しましても、こうした立場から、警察におけるアクセス・無害化措置に係る業務を担うサイバー部門に関連する情報を提供するなど、必要な連携を図っていくこととなるものと考えております。
以上です。