ありがとうございます。
是非アジア版ＯＳＣＥの創設に向けた前向きな御検討をよろしくお願い申し上げます。
アクセスや無害化措置を講じる場合は、事前にサイバー通信情報監理委員会の承認を得ることが義務づけられています。これは、国家の安全保障に関わる重要な判断であることから、適正な手続を確保するために必要不可欠な仕組みです。
しかし、現実のサイバー攻撃は迅速かつ巧妙であり、被害の拡大を防ぐためには迅速な対応が求められます。そのため、時間的猶予がない場合には、事後報告を前提としつつ、警察や自衛隊が委員会の承認を経ずに措置を判断することが可能とされています。これは国民の安全を守るために必要な措置ではありますが、一方で、現場の判断ミスを生じるリスクも否定できません。
このような判断ミスを防ぐためには、日頃からの準備が極めて重要です。具体的には、サイバー攻撃への対応に関する知見や教訓を確実に蓄積し、それを適切に分析した上で、警察、自衛隊のみならず、関係機関全体で共有していくことが求められます。
令和五年七月四日に発生した名古屋港コンテナターミナルのシステム障害では、三十七隻の船舶の荷役スケジュールに影響が生じ、搬入、搬出に影響があったコンテナは約二万本にも達しました。これは、端末等に保存されているデータが暗号化され、正常に動作できない状態にされる不正プログラム、ランサムウェアへの感染によって生じたシステム障害でした。
こうした教訓を受け、港湾、航空、情報通信、金融などの情報インフラ分野で事業を行う重要社会基盤事業者は、サイバーセキュリティ基本法に基づき、重要インフラの防護を行っております。
そして、これまで起きたインシデント事案を官民が共有し、サイバー攻撃を防ぐセキュリティー技術を向上させるとともに、誤ってアクセス・無害化措置を講じることのないような具体的な行動指針、マニュアルをまとめることも重要と考えます。マニュアルが適切に整備されていれば、アクセス・無害化措置に係る現場の判断を迅速かつ正確に行うことができ、判断ミスのリスクを軽減することが可能となります。
さらに、これらの知見の共有やマニュアル整備を効果的に進めるためには、内閣官房による総合調整の役割が極めて重要になります。関係機関がばらばらに対応を進めるのではなく、政府全体として統一的な方針の下で取り組むことで、より効果的なサイバー防御体制を構築することができると考えます。
これらの点について、総合調整を担う内閣官房の御見解をお聞かせください。
139小小柳誠二内閣官房内閣審議官
お答えいたします。
令和四年十二月に閣議決定をされました国家安全保障戦略におきましては、サイバー空間の安全かつ安定した利用、特に国や重要インフラ等の安全等を確保するために、サイバー安全保障分野での対応能力を向上させるとの目標を掲げてございます。その上で、能動的サイバー防御の実施のための体制整備につきましても、重大なサイバー攻撃のおそれを未然に排除すること、重大なサイバー攻撃が発生した場合の被害の拡大を防止することが目的であるというふうに明確にしているところでございます。
今回御審議をいただいておりますサイバー対処能力強化法案及び同整備法案につきまして…
この発言のページ
140
西園勝秀(公明)
御説明ありがとうございます。
国外の攻撃関係サーバー等へのアクセスや無害化措置を講じる際には、国際法上の適法性を確保することが大前提です。しかし、仮に適法性が担保されていたとしても、相手国側の誤解により、外交問題に発展するリスクは否定できません。また、日本側の誤認やミスにより、誤って無害化措置を実施し、相手国から主権侵害を訴えられる可能性も考えられます。
このような国家間の衝突を回避するためにも、アクセスや無害化措置に関する国際的なルール作りが必要だと考えます。同時に、不測の事態を防ぐためには、平素から緊密な対話のチャンネルを確保することが重要です。…
この発言のページ
141斉斉田幸雄外務省大臣官房サイバーセキュリティ・情報化参事官
お答え申し上げます。
サイバー空間における脅威は、安全保障上の大きな懸念になっております。我が国として、関係国との認識の共有を進め、各国との連携の強化、信頼の醸成、これを進めていくということは非常に重要と考えております。適切な機会を捉えて、対話など、適切な形で進めていければと考えております。
その上で、アジア版ＯＳＣＥに先生の言及がありましたけれども、この創設につきましては、先般、石破総理から、御党の意見を承り、広い議論を経た上で、実現に向けて努力していきたいと答弁されたと承知しております。
政府といたしましては、現在行われている様々な議論も踏まえ…
この発言のページ
- （上の発言）
142西園勝秀(公明)
ありがとうございます。
是非アジア版ＯＳＣＥの創設に向けた前向きな御検討をよろしくお願い申し上げます。
アクセスや無害化措置を講じる場合は、事前にサイバー通信情報監理委員会の承認を得ることが義務づけられています。これは、国家の安全保障に関わる重要な判断であることから、適正な手続を確保するために必要不可欠な仕組みです。
しかし、現実のサイバー攻撃は迅速かつ巧妙であり、被害の拡大を防ぐためには迅速な対応が求められます。そのため、時間的猶予がない場合には、事後報告を前提としつつ、警察や自衛隊が委員会の承認を経ずに措置を判断することが可能とされています。これは国民の安全を守るために必要な措置ではありますが、一方で、現場の判断ミスを生じるリスクも否定できません。
このような判断ミスを防ぐためには、日頃からの準備が極めて重要です。具体的には、サイバー攻撃への対応に関する知見や教訓を確実に蓄積し、それを適切に分析した上で、警察、自衛隊のみならず、関係機関全体で共有していくことが求められます。
令和五年七月四日に発生した名古屋港コンテナターミナルのシステム障害では、三十七隻の船舶の荷役スケジュールに影響が生じ、搬入、搬出に影響があったコンテナは約二万本にも達しました。これは、端末等に保存されているデータが暗号化され、正常に動作できない状態にされる不正プログラム、ランサムウェアへの感染によって生じたシステム障害でした。
こうした教訓を受け、港湾、航空、情報通信、金融などの情報インフラ分野で事業を行う重要社会基盤事業者は、サイバーセキュリティ基本法に基づき、重要インフラの防護を行っております。
そして、これまで起きたインシデント事案を官民が共有し、サイバー攻撃を防ぐセキュリティー技術を向上させるとともに、誤ってアクセス・無害化措置を講じることのないような具体的な行動指針、マニュアルをまとめることも重要と考えます。マニュアルが適切に整備されていれば、アクセス・無害化措置に係る現場の判断を迅速かつ正確に行うことができ、判断ミスのリスクを軽減することが可能となります。
さらに、これらの知見の共有やマニュアル整備を効果的に進めるためには、内閣官房による総合調整の役割が極めて重要になります。関係機関がばらばらに対応を進めるのではなく、政府全体として統一的な方針の下で取り組むことで、より効果的なサイバー防御体制を構築することができると考えます。
これらの点について、総合調整を担う内閣官房の御見解をお聞かせください。
143飯飯島秀俊内閣官房内閣審議官
お答え申し上げます。
アクセス・無害化措置については、その実施主体が警察及び自衛隊になりますが、運用の実効性を確保する観点から、両者が緊密に連携することは重要だと考えております。
このため、アクセス・無害化措置については、司令塔たる内閣官房の総合調整の下、警察及び自衛隊が相互に緊密に連携して措置を行うことが可能となるよう、運用上の工夫を行うことが重要と考えております。
具体的には、両者が有する情報を平素から司令塔組織を含め相互に十分に共有すること、司令塔組織の役割分担等の調整を踏まえ、両者が有機的に連携をすること、両者が実施する措置の内容を相互に十…
この発言のページ
144西園勝秀(公明)
ありがとうございます。
警察と自衛隊の緊密な連携だけにとどまらず、民間の知見を生かしながら、司令塔である内閣官房の総合調整の下、平素からの情報共有、役割分担の明確化、措置の結果の迅速な共有を徹底することが重要であります。
そして、何よりも肝要なのは、これらの取組が実際の現場で確実に機能することです。アクセス・無害化措置は、国家の安全保障戦略や国民の生命財産を守る上で不可欠なものです。特に、緊急時においては、迅速かつ的確な判断と確実な実行が求められます。サイバーセキュリティ基本法に規定されている重要社会基盤事業者等との連携を強化し、実践的な訓練を重ねる…
この発言のページ
145飯飯島秀俊内閣官房内閣審議官
お答えを申し上げます。
まず、大前提といたしまして、万が一にも誤ったアクセス・無害化措置が行われないように適切に運用する、まさにそのための制度だと思っておるというところでございますが、その上で、万が一にもでございますが、仮に誤って実施したアクセス・無害化措置によって対象サーバー等の管理者等に損害、損失が生じた場合には、個別具体的に判断する必要がありますが、一概にお答えすることは難しいという状況ではございますが、国内にあるサーバーなどでございましたら、国家賠償法による損害賠償責任の問題として考えることとなります。
また、国外に所在するサーバー等に対して…
この発言のページ