2025年3月28日・第217回国会 衆議院 内閣委員会 第9号（外部サイト、新しいタブで開きます） の 97 番目の発言（外部サイト、新しいタブで開きます）（全 119 発言）
ありがとうございます。
最後に、全ての参考人の方、答えられる方で結構なんですけれども。
日本政府は、法案の目的を、サイバー安全保障分野での対応能力を欧米主要国と同等以上にさせることということを掲げていらっしゃいます。これを聞くと、全ての欧米主要国が能動的サイバー防御を行っているかのように受け取るわけなんですけれども、例えば私の知見でいけば、サイバーディフェンス研究所に名和利男さんという専門家の方がいらっしゃるんですけれども、能動的サイバー防御を政策にきちんと反映しているのはアメリカとイギリスだけで、その他の国では、例えば、回復力のあるサイバーディフェンス政策、これは、サイバー攻撃は完全に防ぐことが難しいという前提で、攻撃を受けた後の迅速な復旧や事業継続性に重点を置くサイバーディフェンスという考え方もあるというふうに聞いております。
こういう意見に関して、参考人の方で、我々がアメリカを見過ぎているのではないかという視点に関してはどういうふうにお考えでしょうか。御意見をいただければありがたいです。
御質問についてお答えいたします。 私、比較的、技術の専門家でございまして、企業の経営ですとか、それに対してサイバーセキュリティーのコストがという面で、もしかすると知見が不十分かもしれないんですけれども、分かる範囲でお答えさせていただきます。 おっしゃるとおりで、人をそこに充てる、また技術的な対策をするということで、例えば百万、二百万という数字が出ていましたけれども、必要なコストがかかるということは確かであると思います。 一方で、先ほど別の質疑の中でもあったんですけれども、お金だけかければできるかということではなくて、実は、押さえるべきところを押さえ…
95上村英明(れいわ)
ありがとうございました。 企業の場合は、いろいろと企業の経営自体が大変だということで、なかなか、意識と余裕を持てるかどうかという部分の相互関係にはあると思います。 では、次に黒崎参考人にお尋ねしたいんです。 三月二十六日のこの委員会で外務省の方を呼びました。なかなか外務省の方がこの場に来るというのはなかったみたいだったんですけれども、何を確認したかというと、タリン・マニュアル二・〇、今、三・〇の作成が進んでいるというふうに思うんですけれども、この問題と、それから国連のＧＧＥの第六次報告書に関することの確認をやりました。 一つは、ＧＧＥの第六次報告…
お答えします。 三点ほど御質問をいただいたと認識しております。うまく答えられなかったら申し訳ございません。 まず、タリン・マニュアル、そして国連総会のＧＧＥ、政府専門家会議の報告書、二〇二一年の報告かなというふうにお伺いしていたんですけれども。 まず、タリン・マニュアルと申しますのは、ＮＡＴＯの研究機関、別にＮＡＴＯの見解を代表するものではないんですが、個人の資格で参加している国際専門家集団でございます、それが、基本的に現在存在する国際法をサイバーの空間で当てはめればどういうふうなルールになるのかというものを提示したものであります。 これは、確か…
97上村英明(れいわ)
ありがとうございます。
最後に、全ての参考人の方、答えられる方で結構なんですけれども。
日本政府は、法案の目的を、サイバー安全保障分野での対応能力を欧米主要国と同等以上にさせることということを掲げていらっしゃいます。これを聞くと、全ての欧米主要国が能動的サイバー防御を行っているかのように受け取るわけなんですけれども、例えば私の知見でいけば、サイバーディフェンス研究所に名和利男さんという専門家の方がいらっしゃるんですけれども、能動的サイバー防御を政策にきちんと反映しているのはアメリカとイギリスだけで、その他の国では、例えば、回復力のあるサイバーディフェンス政策、これは、サイバー攻撃は完全に防ぐことが難しいという前提で、攻撃を受けた後の迅速な復旧や事業継続性に重点を置くサイバーディフェンスという考え方もあるというふうに聞いております。
こういう意見に関して、参考人の方で、我々がアメリカを見過ぎているのではないかという視点に関してはどういうふうにお考えでしょうか。御意見をいただければありがたいです。
お答えいたします。
この点につきましては、私も十分に知見を持っていないところもございます。能動的なサイバー防御の実態というのは、なかなか私たち学術研究者にも知れるところでない部分もございますのでお答えが難しいところもありますけれども、一般論と状況から申しますと、アメリカ、イギリスのみにこういった活動が行われているかと申しますと、はっきりと分からないところもあるんですけれども、基本、こういったサイバー防御に対する重要性とそれに対する対応は各国とも重要視しているということは間違いないかなという印象を持っております。
済みません。以上です。
手短にお答えいたします。 まず、やはりアクティブサイバーディフェンスというものをどういうふうに、それぞれの今先生がおっしゃった国々がイメージされているのかもかなり違う中でありますので、なかなか一律に評価はできないのかなというふうに考えております。どこまでの目標設定で、何に関してそれを実現するのかということ次第かなというふうに思っています。 アメリカ寄りじゃないかみたいなことにつきましては、少なくとも国際法の観点からしますと、例えば、ここでもいろいろ御質問いただいている武力というものの考え方は、アメリカと日本は全然法的に違いますので、極めて公共秩序維持…
お答えいたします。 私の感じは、アクティブサイバーディフェンスの定義も曖昧ですし、日本語の能動的サイバー防御というのは、まさに今回の法案に示されているところを見れば、極めて最初の基本的なステップだというのが実態だろうと思います。 ただ、私が非常に重要だというふうに思っておりますのは、実際の行動に当たって日本独自として何が必要かということを考えたときに、先ほど申し上げましたけれども、サイバーセキュリティーに関する世界最先端の概念、技術等を常に積極的に活用する、むしろこちらの方ではないか。つまり、我々が今のサイバー安全保障の中で置かれている環境というもの…