今回、能動的サイバー防御においては、やはり情報というのが大変重要なポイントであり、それをどう分析して、どのように未然に防ぐかということでありますから、あらゆる情報を、今回は、今言いました、通信の本質的な内容には立ち入らず、IPアドレスやコマンドなどの機械的情報の流れということでありますけれども、それを随時チェックして、そして、それを常時モニタリングをして不審な動きを検知するということは大変重要なことかと思いますので、是非これを徹底して行っていただきたいと思っています。
最後、アクセス・無害化について行います。
インターネットバンキングの不正送金被害の拡大を受け、警視庁は、主に日本のネットバンキングを標的としていると見られるボットネットの大規模無力化作戦を実施をしました。ウイルスの感染端末に関する情報を入手し、世界で約八万二千台、国内で四万四千台の端末を特定したと発表しました。
この報道は二〇一五年四月のものでありまして、十年前のものであります。この際の大規模無力化作戦というのは、警察庁においてどのような施策で行われたのか伺います。
96小小柳誠二内閣官房内閣審議官
お答えをいたします。
我が国はアジア太平洋地域の海底ケーブルのハブになっておりまして、多くの外国間の通信が我が国を経由しているところでございます。
中国、台湾及び日本が海底ケーブルを通じて接続をされていることは事実でございますけれども、他方、インターネットの性質上、日本を経由する通信の具体的な経路につきましては、一義的に決まるものではないものというふうに承知をしてございます。
この発言のページ
97
田中健(国民)
一義的には決まらないけれども、つながっているということでありますので、データは通じているとは思うんですけれども、その場合も、例えば台湾―中国間のようなデータも日本としては収集するのか。さらに、その収集したデータは、もちろん私たち国内のものではないですけれども、しかし、多くの攻撃、将来の安全保障を考えれば大切な情報でありますけれども、そのデータを外国の政府と共有をするようなことが今回の法改正ではできるということでよろしいでしょうか。
この発言のページ
98
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
委員御指摘のような通信については、本法案における、国外設備を送信元及び送信先とする電気通信に該当すると認められる電気通信であって、国内設備を用いて媒介されるものであって、いわゆる外外通信と定義をしております。
したがって、本法案の規定に基づき、外外通信であって、他の方法ではその実態の把握が著しく困難であるサイバー攻撃に関係するものが、特定電気通信設備により伝送されていると疑うに足りる状況があるなどの条件を満たす場合には、サイバー通信情報監理委員会の承認を受けて、当該電気通信設備から通信情報が送信されるようにする措置を取ることができるものと考えられます。…
この発言のページ
- (上の発言)
99
田中健(国民)
今回、能動的サイバー防御においては、やはり情報というのが大変重要なポイントであり、それをどう分析して、どのように未然に防ぐかということでありますから、あらゆる情報を、今回は、今言いました、通信の本質的な内容には立ち入らず、IPアドレスやコマンドなどの機械的情報の流れということでありますけれども、それを随時チェックして、そして、それを常時モニタリングをして不審な動きを検知するということは大変重要なことかと思いますので、是非これを徹底して行っていただきたいと思っています。
最後、アクセス・無害化について行います。
インターネットバンキングの不正送金被害の拡大を受け、警視庁は、主に日本のネットバンキングを標的としていると見られるボットネットの大規模無力化作戦を実施をしました。ウイルスの感染端末に関する情報を入手し、世界で約八万二千台、国内で四万四千台の端末を特定したと発表しました。
この報道は二〇一五年四月のものでありまして、十年前のものであります。この際の大規模無力化作戦というのは、警察庁においてどのような施策で行われたのか伺います。
100逢逢阪貴士警察庁サイバー警察局長
お答えいたします。
御指摘の事案につきましては、平成二十七年四月、インターネットバンキングに係る不正送金事犯において、ボートラックと呼ばれるマルウェアによる被害が複数発生していたことから、警視庁において、これらマルウェアの通信先であるC2サーバーに割り当てられていた失効済みのドメインを取得することで、マルウェアが感染している端末に関する情報を収集するとともに、感染端末内のマルウェアの無害化を行ったものでございます。
具体的には、警視庁におきまして、マルウェアに感染した端末を解析し、通信先のC2サーバー群を特定するとともに、C2サーバーに割り当てられて…
この発言のページ
101
田中健(国民)
このときの報道では、サーバーをテイクダウンしたとか、あるいは制圧したと言われたんですけれども、実際はそうではないということが今分かりました。
そして、今回の法整備が成りますと、更にそのサーバーに直接攻撃をしかけ、無害化できるということでありますので、このときより十年たって更に法整備によって守られるということでありますから、是非、こちら、時間がないのでそこの説明を受けられませんでしたが、進めていただければと思います。
以上です。
この発言のページ
102
大岡敏孝(自民)
速記を止めてください。
〔速記中止〕
この発言のページ