でも、やっぱり聞くと、縦割り過ぎだなというふうに僕はちょっと思ってしまうところは実はあったりもします。今回の整備法でも、措置に際しての手続は、これ二系統あります。警察庁長官等の指揮というラインと防衛大臣の指揮というのがあって、それを一応、緊密に連携とは書いてあるんですけれども、やっぱり、そうですね、これが果たして一番効率的な運用かどうかというのは少し疑問符が残ります。
ちょっと話は違うんですけど、僕ずっと保育園の先生をやっていて、保育士でという中で、これ幼稚園と保育園があるからこども園をつくって、これは将来的に統合するんだという話がずっとあるんですけど、結果、蓋を開けてみると二つが三つになっただけで、現場は余り、これよかったのかなという話をしているわけですよ。
そういう意味では、実効性のあるものをつくっていくためには、この辺、お互いの持ち場という、まあプライドとかその辺はあるんでしょうけれども、何が一番効率が良くて、何が一番意思決定が早いのかというところは、まだやっぱりこれは議論をしていく余地があるのかなというふうにも思っております。
それでは、次の質問に移りたいと思います。
ちょっとこれは技術的なことに入るんですけれども、攻撃認定の技術的な基準というのはどの辺に持ってくるのかなというところで伺いたいと思います。
攻撃の方法が複雑化してきて、複数のプロキシー、いわゆる踏み台を通ってきたりとか、最近はＴｏｒ、いわゆるオニオンルーティングですね、というのを経由したサイバー攻撃というのも考えられるという中です。
で、今回は、よく通信の攻撃の判定をするのに、ＩＰアドレスであるとか中身に関わらないところのそのヘッダーのところを見るというふうなところがたくさんいろんな資料に書いてあるんですけれども、これはＩＰアドレスだけで果たして特定が、一連の攻撃と認定することができるのかなというのはちょっと思いました。
分散型の攻撃といいますか、例えばほかの例でいうと、特殊詐欺で指令役がいて、掛け子がいて、受け子がいて、みんなそれぞれ単独で動いているんだけれども、別の場所からアクセスをするんだけど全員セットで大変なことが起こるということがあるわけですけれども、この辺はどのような通信を分析するかという方針を決めて今回運用することになるのでしょうか、お伺いしたいと思います。
144西西村秀隆経済産業省大臣官房サイバーセキュリティ・情報化審議官
お答え申し上げます。
委員御指摘のとおり、国内で流通するセキュリティー製品は海外製が中心となっており、国内のスタートアップ等の事業者にとって販路の開拓や事業の拡大が難しいという課題がございます。こうした状況を打破し、様々な攻撃に対する対処能力を高める観点からも、経済産業省では、国内で有望なセキュリティー製品やサービスが生み出されるための検討を進め、必要な政策対応を先月三月に取りまとめたところでございます。
その中では、例えば政府機関等による有望なセキュリティー製品やサービスの活用などを通じたスタートアップの実績づくりの促進、ＩｏＴやソフトウェアなどの…
この発言のページ
145
奥村政佳(立憲)
経済産業省でということだったんですけれども、これに関しても、例えばそういうサイバーの防衛を担っていく自衛隊とのしっかり連携をするであるとか、そういうこともひょっとすると必要なのかもしれないなというふうに思っております。その辺り、しっかりと連携をして、国産の自給率を、セキュリティーの自給率を上げていくということもやっていただきたいと思っております。
次に、今回、警察と自衛隊、この二つの主体が緊密に連携して動くという話でございますが、この役割分担と将来的な組織設計について伺いたいと思います。
この措置を警察と自衛隊が共同で行う体制の中で、やっぱりこの役割…
この発言のページ
146飯飯島秀俊内閣官房内閣審議官
お答え申し上げます。
アクセス・無害化措置については、委員御指摘のとおり、その実施主体が警察及び自衛隊になりますが、運用の実効性を確保する観点から、両者が緊密に連携することが重要だと考えております。
警察におきましては、これまでのサイバー攻撃の捜査、その他の対処や外国治安機関等との連携を通じて積み上げてきた不正プログラムの解析等の高度なフォレンジック能力や、攻撃者や手口等を解明する高度な情報分析能力等を有しております。
また、自衛隊においては、武力攻撃事態等における高烈度なサイバー攻撃に対処するために構築してきた高度なサイバー防衛能力や、米軍等との…
この発言のページ
- （上の発言）
147奥村政佳(立憲)
でも、やっぱり聞くと、縦割り過ぎだなというふうに僕はちょっと思ってしまうところは実はあったりもします。今回の整備法でも、措置に際しての手続は、これ二系統あります。警察庁長官等の指揮というラインと防衛大臣の指揮というのがあって、それを一応、緊密に連携とは書いてあるんですけれども、やっぱり、そうですね、これが果たして一番効率的な運用かどうかというのは少し疑問符が残ります。
ちょっと話は違うんですけど、僕ずっと保育園の先生をやっていて、保育士でという中で、これ幼稚園と保育園があるからこども園をつくって、これは将来的に統合するんだという話がずっとあるんですけど、結果、蓋を開けてみると二つが三つになっただけで、現場は余り、これよかったのかなという話をしているわけですよ。
そういう意味では、実効性のあるものをつくっていくためには、この辺、お互いの持ち場という、まあプライドとかその辺はあるんでしょうけれども、何が一番効率が良くて、何が一番意思決定が早いのかというところは、まだやっぱりこれは議論をしていく余地があるのかなというふうにも思っております。
それでは、次の質問に移りたいと思います。
ちょっとこれは技術的なことに入るんですけれども、攻撃認定の技術的な基準というのはどの辺に持ってくるのかなというところで伺いたいと思います。
攻撃の方法が複雑化してきて、複数のプロキシー、いわゆる踏み台を通ってきたりとか、最近はＴｏｒ、いわゆるオニオンルーティングですね、というのを経由したサイバー攻撃というのも考えられるという中です。
で、今回は、よく通信の攻撃の判定をするのに、ＩＰアドレスであるとか中身に関わらないところのそのヘッダーのところを見るというふうなところがたくさんいろんな資料に書いてあるんですけれども、これはＩＰアドレスだけで果たして特定が、一連の攻撃と認定することができるのかなというのはちょっと思いました。
分散型の攻撃といいますか、例えばほかの例でいうと、特殊詐欺で指令役がいて、掛け子がいて、受け子がいて、みんなそれぞれ単独で動いているんだけれども、別の場所からアクセスをするんだけど全員セットで大変なことが起こるということがあるわけですけれども、この辺はどのような通信を分析するかという方針を決めて今回運用することになるのでしょうか、お伺いしたいと思います。
148小小柳誠二内閣官房内閣審議官
お答えいたします。
本法案では、取得した通信情報につきまして、閲覧等の人による知得を伴わない自動的な方法により不正な行為に関係があると認めるに足りる機械的情報のみを選別して記録することといたしております。
この自動選別のプロセスにおきましては、不正な行為に関係があると認めるに足りる状況にある通信データを選別するために、御指摘をいただきましたＩＰアドレスに加えまして、コマンドでありますとか、又は接続要求や受諾を示す文字列などその他関係があるデータ等の探査が容易になる情報、この三種類のいずれかの情報であって、二つ以上の条件を設定して選別を行うことといたし…
この発言のページ
149奥村政佳(立憲)
それで攻撃が判定できるというふうな前提で今物が動いていると。
これ、何で僕この質問をしたかというと、ちょっと怖いのは、結局、そのコマンドであるとか挙動であるとかＩＰアドレスであるとか、これだけじゃ分からないよね、もっとやっぱり見てみないと分からないよね、いけないよねという議論になっていくと、僕はちょっとこの法律は怖いなというところを思っております。
もちろんそれをしないというさっきからの答えだったりもするんですけれども、その辺りもどういうふうな運用をしていくかというのを、まあ技術的なところをアップデートしていくということもあるんでしょうけれども、実効…
この発言のページ
150逢逢阪貴士警察庁サイバー警察局長
お答えいたします。
アクセス・無害化措置については、その適正性を確保する観点から事後的な検証を行う場合もあると考えられることから、当該検証に必要となる記録を適切に管理、保存することは重要であると考えております。
その具体的な内容については、御指摘の透明性、正当性の担保の点も含め、今後検討してまいりますが、いずれにせよ、公文書管理法その他の関係法令にのっとって適切に管理をしてまいります。
この発言のページ