お答え申し上げます。
アクセス・無害化措置については、委員御指摘のとおり、その実施主体が警察及び自衛隊になりますが、運用の実効性を確保する観点から、両者が緊密に連携することが重要だと考えております。
警察におきましては、これまでのサイバー攻撃の捜査、その他の対処や外国治安機関等との連携を通じて積み上げてきた不正プログラムの解析等の高度なフォレンジック能力や、攻撃者や手口等を解明する高度な情報分析能力等を有しております。
また、自衛隊においては、武力攻撃事態等における高烈度なサイバー攻撃に対処するために構築してきた高度なサイバー防衛能力や、米軍等との訓練、協力によって獲得しているサイバー攻撃対処手法等を有しております。
我が国に対する重大なサイバー攻撃による危害を防止するという観点からは、我が国が持てる能力を最大限に発揮することが重要だというふうに考えております。このため、政府全体としては、今申し上げた警察、自衛隊、それぞれの組織の強みを踏まえつつ、まずは公共の安全と秩序の維持を責務とする警察がサイバー攻撃を受けている被害組織にかかわらず対処し、国や基幹インフラ等の一定の重要な電子計算機に対する本邦外にある者による特に高度に組織的かつ計画的なサイバー攻撃には内閣総理大臣の命令を受け自衛隊が警察と共同して措置を行うという、言わば二段構えの対処体制を整備するということを考えておるというところでございます。
その上で、警察及び自衛隊が実施するアクセス・無害化措置が政府としての方針の下で整合性の取れた形で実施されるよう、司令塔組織たる内閣官房の総合調整の下、警察及び自衛隊が相互に連携し、相互に緊密に連携して措置を行うことが重要であるというふうに考えております。
このため、両者が有する情報を平素から司令塔組織を含め相互に十分に共有すること、司令塔組織の役割分担等の調整を踏まえ両者が有機的に連携すること、両者が実施する措置の内容を相互に十分に認識した上で措置を実施し、措置の結果についても直ちに司令塔組織を含め共有をするということなど、運用上の工夫というのが必要になると考えております。こうした連携が可能になるように、必要な共同訓練、先ほど訓練の話も出ましたが、共同訓練、演習の実施や人材育成等についても検討していきたいと考えております。
政府としては、このような運用上の工夫、さらには人材の育成なども踏まえて、警察及び自衛隊の連携を向上させる形で的確かつ効果的なアクセス・無害化の措置の運用に努めてまいりたいというふうに考えております。
143
奥村政佳(立憲)
今なかなか方法がないという話をされていましたけれども、今これ、例えば海底ケーブルを通るので外内とか内外とか外外とか言っているんですけれども、これそもそもそういう概念自体がなくなってくる可能性はあるなというふうに思っております。
そういう場合にどうやってこの法律で対応していくかというところも含めて、ここはあらかじめ早め早めに議論をしていかないと、もうもろもろテクノロジーが進んでから検討しようではなかなかこれが追い付かない時代になってきたのかなと思いますので、その辺りもしっかりとハードウェア、ソフトウェア両面で検討を不断に進めていくということをするべきだと…
この発言のページ
144西西村秀隆経済産業省大臣官房サイバーセキュリティ・情報化審議官
お答え申し上げます。
委員御指摘のとおり、国内で流通するセキュリティー製品は海外製が中心となっており、国内のスタートアップ等の事業者にとって販路の開拓や事業の拡大が難しいという課題がございます。こうした状況を打破し、様々な攻撃に対する対処能力を高める観点からも、経済産業省では、国内で有望なセキュリティー製品やサービスが生み出されるための検討を進め、必要な政策対応を先月三月に取りまとめたところでございます。
その中では、例えば政府機関等による有望なセキュリティー製品やサービスの活用などを通じたスタートアップの実績づくりの促進、ＩｏＴやソフトウェアなどの…
この発言のページ
145奥村政佳(立憲)
経済産業省でということだったんですけれども、これに関しても、例えばそういうサイバーの防衛を担っていく自衛隊とのしっかり連携をするであるとか、そういうこともひょっとすると必要なのかもしれないなというふうに思っております。その辺り、しっかりと連携をして、国産の自給率を、セキュリティーの自給率を上げていくということもやっていただきたいと思っております。
次に、今回、警察と自衛隊、この二つの主体が緊密に連携して動くという話でございますが、この役割分担と将来的な組織設計について伺いたいと思います。
この措置を警察と自衛隊が共同で行う体制の中で、やっぱりこの役割…
この発言のページ
- （上の発言）
146飯飯島秀俊内閣官房内閣審議官
お答え申し上げます。
アクセス・無害化措置については、委員御指摘のとおり、その実施主体が警察及び自衛隊になりますが、運用の実効性を確保する観点から、両者が緊密に連携することが重要だと考えております。
警察におきましては、これまでのサイバー攻撃の捜査、その他の対処や外国治安機関等との連携を通じて積み上げてきた不正プログラムの解析等の高度なフォレンジック能力や、攻撃者や手口等を解明する高度な情報分析能力等を有しております。
また、自衛隊においては、武力攻撃事態等における高烈度なサイバー攻撃に対処するために構築してきた高度なサイバー防衛能力や、米軍等との訓練、協力によって獲得しているサイバー攻撃対処手法等を有しております。
我が国に対する重大なサイバー攻撃による危害を防止するという観点からは、我が国が持てる能力を最大限に発揮することが重要だというふうに考えております。このため、政府全体としては、今申し上げた警察、自衛隊、それぞれの組織の強みを踏まえつつ、まずは公共の安全と秩序の維持を責務とする警察がサイバー攻撃を受けている被害組織にかかわらず対処し、国や基幹インフラ等の一定の重要な電子計算機に対する本邦外にある者による特に高度に組織的かつ計画的なサイバー攻撃には内閣総理大臣の命令を受け自衛隊が警察と共同して措置を行うという、言わば二段構えの対処体制を整備するということを考えておるというところでございます。
その上で、警察及び自衛隊が実施するアクセス・無害化措置が政府としての方針の下で整合性の取れた形で実施されるよう、司令塔組織たる内閣官房の総合調整の下、警察及び自衛隊が相互に連携し、相互に緊密に連携して措置を行うことが重要であるというふうに考えております。
このため、両者が有する情報を平素から司令塔組織を含め相互に十分に共有すること、司令塔組織の役割分担等の調整を踏まえ両者が有機的に連携すること、両者が実施する措置の内容を相互に十分に認識した上で措置を実施し、措置の結果についても直ちに司令塔組織を含め共有をするということなど、運用上の工夫というのが必要になると考えております。こうした連携が可能になるように、必要な共同訓練、先ほど訓練の話も出ましたが、共同訓練、演習の実施や人材育成等についても検討していきたいと考えております。
政府としては、このような運用上の工夫、さらには人材の育成なども踏まえて、警察及び自衛隊の連携を向上させる形で的確かつ効果的なアクセス・無害化の措置の運用に努めてまいりたいというふうに考えております。
147奥村政佳(立憲)
でも、やっぱり聞くと、縦割り過ぎだなというふうに僕はちょっと思ってしまうところは実はあったりもします。今回の整備法でも、措置に際しての手続は、これ二系統あります。警察庁長官等の指揮というラインと防衛大臣の指揮というのがあって、それを一応、緊密に連携とは書いてあるんですけれども、やっぱり、そうですね、これが果たして一番効率的な運用かどうかというのは少し疑問符が残ります。
ちょっと話は違うんですけど、僕ずっと保育園の先生をやっていて、保育士でという中で、これ幼稚園と保育園があるからこども園をつくって、これは将来的に統合するんだという話がずっとあるんですけど…
この発言のページ
148小小柳誠二内閣官房内閣審議官
お答えいたします。
本法案では、取得した通信情報につきまして、閲覧等の人による知得を伴わない自動的な方法により不正な行為に関係があると認めるに足りる機械的情報のみを選別して記録することといたしております。
この自動選別のプロセスにおきましては、不正な行為に関係があると認めるに足りる状況にある通信データを選別するために、御指摘をいただきましたＩＰアドレスに加えまして、コマンドでありますとか、又は接続要求や受諾を示す文字列などその他関係があるデータ等の探査が容易になる情報、この三種類のいずれかの情報であって、二つ以上の条件を設定して選別を行うことといたし…
この発言のページ
149奥村政佳(立憲)
それで攻撃が判定できるというふうな前提で今物が動いていると。
これ、何で僕この質問をしたかというと、ちょっと怖いのは、結局、そのコマンドであるとか挙動であるとかＩＰアドレスであるとか、これだけじゃ分からないよね、もっとやっぱり見てみないと分からないよね、いけないよねという議論になっていくと、僕はちょっとこの法律は怖いなというところを思っております。
もちろんそれをしないというさっきからの答えだったりもするんですけれども、その辺りもどういうふうな運用をしていくかというのを、まあ技術的なところをアップデートしていくということもあるんでしょうけれども、実効…
この発言のページ