お答え申し上げます。
私は、今回の法案の最大の意義は、サイバー安全保障の重要性について国民あるいは政府全体あるいは各企業においてより深く理解をし、そのための重要インフラの防衛の重要性でありますとか、重要インフラが我が国の安全保障にとっていかに重要な役割を果たしているか、あるいは、社会生活全体の強靱性を高めるために必要な措置というものを定めるものではないかというふうに考えております。
一方では、この措置ができたら守れるかということになれば、それは決してそのようなことはございません。それが一〇〇％達成されることはないと思いますし、まさに、ゼロデイの攻撃の話でありますとか、ゼロトラストの話についても、最近ではレス・ザン・ゼロトラストという話になっておりますし、それから、生成ＡＩがいろいろな攻撃手段として用いられているということを考えれば、むしろ、被害が発生することを極小化するけれども、発生した場合における対応あるいは復旧なり、あるいは非常に業務継続が難しい状況の中でどういうふうにほかの代替手段を講じながらやっていくのか、そういうことを含めたものが必要になるというふうに思っておりますので、あくまでも、そういうことを前提として、少しでも社会の強靱性を高めるための法案であるというふうに考えております。
53
市村浩一郎(維新)
よろしくお願いを申し上げます。
本日は、参考人の皆様、感謝を申し上げます。早速質疑に入らせていただきます。
唐突でございますけれども、今回の法案は、能動的サイバー防御をやるに当たっての主体そして手続を定めるものというふうに簡潔に申し上げていいかと思っておりますが、四人の参考人の方々から、じゃ、この法案で何を守るのか、防御するというのですから、何を防御するのか、そして、この法律の成立で防御し切れるのか、それについて簡潔にお一人ずつお答えいただければと思います。よろしくお願いします。
この発言のページ
54吉吉岡克成横浜国立大学大学院環境情報研究院／先端科学高等研究院教授
お答えさせていただきます。
まず、対象となる、何を守るのかという点でございますけれども、やはり国民の生活ですとか生命に関わるということで、重要インフラに関わるサイバー攻撃を未然に防ぐ、又は、起きてしまった場合にもそれを軽減するということが一つ重要な目標だと認識しております。
それで、それがやり切れるのかということなんですけれども、サイバー攻撃というのが、非常に多様である上に、実態がかなり分からないところも多いものでありますので、それで完全に防ぎ切ると言い切ることは常にできないものであるとは思います。しかし、これまでの状況に比べまして、この法案に基づい…
この発言のページ
55黒黒崎将広防衛大学校総合安全保障研究科教授
お答えいたします。
まず、意義につきましては、これまで、やはり外国からのサイバー攻撃というものは、武力攻撃に至るものでなければ対応できないということであったところがあったわけです。それが、武力攻撃に至らない、未然に防ぐということになるとやはり難しかった。これを埋めるのが今回の法案だというふうに考えています。
これが本当に実施できるのか、その目的が達成されるのかということにつきましては、私がお話ししましたように、やはり、魂を吹き込めるか、人材確保、どういう人材をどれだけそこに割り当てることができるのか、そのときに、大澤参考人もおっしゃいましたけれども、…
この発言のページ
- （上の発言）
56高高見澤將林東京大学公共政策大学院客員教授／公益財団法人笹川平和財団上席フェロー
お答え申し上げます。
私は、今回の法案の最大の意義は、サイバー安全保障の重要性について国民あるいは政府全体あるいは各企業においてより深く理解をし、そのための重要インフラの防衛の重要性でありますとか、重要インフラが我が国の安全保障にとっていかに重要な役割を果たしているか、あるいは、社会生活全体の強靱性を高めるために必要な措置というものを定めるものではないかというふうに考えております。
一方では、この措置ができたら守れるかということになれば、それは決してそのようなことはございません。それが一〇〇％達成されることはないと思いますし、まさに、ゼロデイの攻撃の話でありますとか、ゼロトラストの話についても、最近ではレス・ザン・ゼロトラストという話になっておりますし、それから、生成ＡＩがいろいろな攻撃手段として用いられているということを考えれば、むしろ、被害が発生することを極小化するけれども、発生した場合における対応あるいは復旧なり、あるいは非常に業務継続が難しい状況の中でどういうふうにほかの代替手段を講じながらやっていくのか、そういうことを含めたものが必要になるというふうに思っておりますので、あくまでも、そういうことを前提として、少しでも社会の強靱性を高めるための法案であるというふうに考えております。
57大大澤淳公益財団法人中曽根康弘世界平和研究所主任研究員
お答え申し上げます。
まず、何を守るのかということでございますが、今、情報、デジタル社会になりまして、国民の社会活動、経済活動は全てＩＴネットワークに依拠しております。これが止まると、例えば電子決済ができなくて物が買えないとか電車に乗れないということがございますので、このＩＴネットワークに乗っかっている社会活動が止まらないようにというのが今回の法案の一番の大きな守るべき対象かなと思っております。
それから、この法案でやり切れるのかというところでございますけれども、サイバー攻撃の歴史は盾と矛の進化の歴史でございまして、攻撃が常に進化してまいります。その…
この発言のページ
58市村浩一郎(維新)
ありがとうございます。
今お話をお伺いしていまして、この場合、普通、一般的には、サイバー空間を守る法律だと皆さん思っている可能性が高いんですが、そういう答えは一つもなかったんですね。
やはり、いわゆる重要インフラを守るとかネットワークが止まらないようにというようなお話でありまして、ですから、結局これは、サイバーセキュリティーといいながら、私はやはり、よく申し上げているんですが、情報セキュリティーという考え方にいま一度立ち返って、そこから根本的に、今サイバー空間を通じて情報をやり取りする頻度が高まってきたという観点から、いま一度しっかりと練り直していく…
この発言のページ
59吉吉岡克成横浜国立大学大学院環境情報研究院／先端科学高等研究院教授
お答えいたします。
まさに今おっしゃっていただいたとおりで、サイバーセキュリティーと申しますけれども、今は、物のインターネットと言われるＩｏＴですとか、又はサイバーフィジカルシステムというように、サイバーの世界だけで全ては閉じないという状況に確実になっていると思います。サイバーの世界で起きた問題というのが我々の身の回りに直接的に降りかかってくる場合もございます。例えば、自動車も今ネットワークにつながっておりますし、身の回りの、自宅のネットワークというのもインターネットにつながるという時代になっておりますので、先生がおっしゃるとおりに、サイバーの世界だけ…
この発言のページ