じゃ、続いて、今いろいろお聞きをしてきましたが、無害化措置をするに当たって、またその優先順位を付けるということに資するためにも、このインテリジェンスの機能を向上させていくというのは非常に重要なことだと思いますが、この点はどうやっていくのか、国家公安委員長にお聞きをします。
柴田巧 (日本維新の会)
2025年4月24日・第217回国会 参議院 内閣委員会 第11号(外部サイト、新しいタブで開きます) の 193 番目の発言(外部サイト、新しいタブで開きます)(全 346 発言)
前後のやりとり
アクセス・無害化措置を実施する要件を満たすサイバー攻撃については、個別具体の事案に応じて判断されるため一概に申し上げることは困難でありますが、特定の攻撃形態に対して必ず措置を実施するというものではございませんということを申し上げた上で、あえて申し上げれば、例えば、有事における機能不全を生じさせることを念頭に、そうした事態に至る前の段階から基幹インフラのシステム内部へのアクセスを確保するタイプのサイバー攻撃のほか、多数の乗っ取られた機器から特定のサーバーに対して一度に大量の通信を送出し、通信ネットワークやサーバーの処理能力をあふれさせることなどによって被害…
それから、これまでによると政府は、この無害化の方法の例として、インストールされている攻撃のためのプログラムの停止、削除及びこの攻撃者が当該サーバー等へアクセスできないように設定変更することを挙げているわけですが、これら以外にどのような措置がとるのか、また、この不正プログラムを消去するための通信機器の再起動、攻撃者が利用するアカウント等の消去なども行うのか、この点はどうか、これは内閣官房にお尋ねをします。
お答えいたします。 アクセス・無害化措置の内容としては、例えば、攻撃者が利用しているサーバー等に対し遠隔からログインを行い、当該サーバー等にインストールされているプログラム等を確認した上で、当該サーバー等が攻撃に用いられないよう、インストールされている攻撃のためのプログラムの停止や削除、攻撃者が当該サーバー等へアクセスできないような設定の変更等の措置を行うことを想定しています。 これら以外についても、委員から今御指摘のあった手法も含めまして、危害防止を図るために通常必要と認められる程度において措置を行うことはあり得ますが、いずれにしても、アクセス・無…
- (上の発言)
じゃ、続いて、今いろいろお聞きをしてきましたが、無害化措置をするに当たって、またその優先順位を付けるということに資するためにも、このインテリジェンスの機能を向上させていくというのは非常に重要なことだと思いますが、この点はどうやっていくのか、国家公安委員長にお聞きをします。
御指摘のとおり、この情報の収集・分析機能の向上は極めて重要でございます。警察におきましては、サイバー攻撃事案の予兆や実態解明等、つまりサイバー空間における情報の収集・分析機能を強化し、政府内の関係行政機関との分析結果の共有を推進をするとともに、そのための体制の強化、外国機関等との連携強化、そして、高度な専門人材の育成、確保に向けた取組を強力に推進しているところでございます。 今般の改正によって、サイバー攻撃による危害防止のためのアクセス・無害化措置という手段が新たに加わることとなりますが、国家公安委員会の管理の下、一層機能を強化していくよう指導してまい…
このインテリジェンスに関連して、今は警察のこのインテリジェンスの向上について答えていただきましたが、四月十八日の本会議で総理に、同盟国、同志国との情報連携もこれから能動的サイバー防御には非常に重要になってくると、そのためにそれらの国とのギブ・アンド・テークの関係をつくっていくことが大事だと、そのためにもこの政府全体のインテリジェンスの向上が必要で、どうやって取り組むのかとお聞きをしたんですが、総理の方からは、サイバー空間と実社会の双方においてインテリジェンス機能の強化に努めてまいりますという非常にばくっとした答弁しか返ってこなかったので、これは具体的にど…
まず、本法案により、政府としては、基幹インフラ事業者等からのインシデント報告の受領や通信情報の収集、分析が可能となり、より早期かつ効果的にサイバー攻撃を把握をして対応することができるようになると考えております。 また、政府においては、昨年の七月に、内閣サイバーセキュリティセンター、NISCに、サイバー空間におけるインテリジェンスを担当するサイバー対処・情報ユニットというものを設置をしました。NISCにおける複数の幹部職員の設置や定員、予算の大幅な拡充を行うこと等により、情報収集、分析を始めとしたサイバー対応能力の機能強化に向けて体制の抜本的強化を図って…