2025年3月28日・第217回国会 衆議院 内閣委員会 第9号（外部サイト、新しいタブで開きます） の 100 番目の発言（外部サイト、新しいタブで開きます）（全 119 発言）
お答えいたします。
私の感じは、アクティブサイバーディフェンスの定義も曖昧ですし、日本語の能動的サイバー防御というのは、まさに今回の法案に示されているところを見れば、極めて最初の基本的なステップだというのが実態だろうと思います。
ただ、私が非常に重要だというふうに思っておりますのは、実際の行動に当たって日本独自として何が必要かということを考えたときに、先ほど申し上げましたけれども、サイバーセキュリティーに関する世界最先端の概念、技術等を常に積極的に活用する、むしろこちらの方ではないか。つまり、我々が今のサイバー安全保障の中で置かれている環境というものを客観的にできるだけ正確に認識をして、それに対する技術とか概念というものをしっかりとつくっていくということではないか。それに尽きるかと思います。
97
上村英明(れいわ)
ありがとうございます。 最後に、全ての参考人の方、答えられる方で結構なんですけれども。 日本政府は、法案の目的を、サイバー安全保障分野での対応能力を欧米主要国と同等以上にさせることということを掲げていらっしゃいます。これを聞くと、全ての欧米主要国が能動的サイバー防御を行っているかのように受け取るわけなんですけれども、例えば私の知見でいけば、サイバーディフェンス研究所に名和利男さんという専門家の方がいらっしゃるんですけれども、能動的サイバー防御を政策にきちんと反映しているのはアメリカとイギリスだけで、その他の国では、例えば、回復力のあるサイバーディフェ…
お答えいたします。
この点につきましては、私も十分に知見を持っていないところもございます。能動的なサイバー防御の実態というのは、なかなか私たち学術研究者にも知れるところでない部分もございますのでお答えが難しいところもありますけれども、一般論と状況から申しますと、アメリカ、イギリスのみにこういった活動が行われているかと申しますと、はっきりと分からないところもあるんですけれども、基本、こういったサイバー防御に対する重要性とそれに対する対応は各国とも重要視しているということは間違いないかなという印象を持っております。
済みません。以上です。
手短にお答えいたします。 まず、やはりアクティブサイバーディフェンスというものをどういうふうに、それぞれの今先生がおっしゃった国々がイメージされているのかもかなり違う中でありますので、なかなか一律に評価はできないのかなというふうに考えております。どこまでの目標設定で、何に関してそれを実現するのかということ次第かなというふうに思っています。 アメリカ寄りじゃないかみたいなことにつきましては、少なくとも国際法の観点からしますと、例えば、ここでもいろいろ御質問いただいている武力というものの考え方は、アメリカと日本は全然法的に違いますので、極めて公共秩序維持…
お答えいたします。
私の感じは、アクティブサイバーディフェンスの定義も曖昧ですし、日本語の能動的サイバー防御というのは、まさに今回の法案に示されているところを見れば、極めて最初の基本的なステップだというのが実態だろうと思います。
ただ、私が非常に重要だというふうに思っておりますのは、実際の行動に当たって日本独自として何が必要かということを考えたときに、先ほど申し上げましたけれども、サイバーセキュリティーに関する世界最先端の概念、技術等を常に積極的に活用する、むしろこちらの方ではないか。つまり、我々が今のサイバー安全保障の中で置かれている環境というものを客観的にできるだけ正確に認識をして、それに対する技術とか概念というものをしっかりとつくっていくということではないか。それに尽きるかと思います。
お答え申し上げます。 英米以外の主要国でも、フランスですとかオーストラリア、こういったところで、いわゆる我が国の能動的サイバー防御と同じような形の対応措置が取られております。ただ、明言するかどうかというのは各国によって違っておりまして、インテリジェンス活動の中でやっていくという国もございます。 攻撃者に対するアクセス・無害化だけで十分なのかということなんですが、やはりサイバーの世界、全てに効く処方箋はありませんので、当然、攻撃された後の復旧、レジリエンスの能力も高めなければいけませんし、そもそも攻撃されないようにするという、守る側の能力も必要になりま…
102上村英明(れいわ)
時間がなくなりました。
御丁寧な御回答、どうもありがとうございました。
103
大岡敏孝(自民)
次に、緒方林太郎君。