なぜ今お聞きしたかといいますと、私は、この法案の成立、そして施行によって、官民問わず我が国の重要な機能、あるいはその事業、あるいはその施設に対するサイバー攻撃を防御できるというふうに期待していますし、防御できるようにならなきゃいけないと思うから、こういう既にあった事案に対してどうだったんですかという御質問をさせていただきました。
この内閣官房の資料によりますと、サイバー攻撃は巧妙化、深刻化するとともに、サイバー攻撃関連通信数あるいは被害者の数は増加傾向にあるというふうに報告がされています。質、量両面でサイバー攻撃の脅威は増大しているというふうにされております。今御説明いただいたんですけれども、サイバー関連攻撃の通信の九九・四％以上が海外からの発信だという報告もされているところであります。
このサイバー攻撃は、攻撃者が保有する機器から直接行われるのではなく、これまでの質問の中で平大臣もこういった御説明あったんですけど、乗っ取られた機器が、そのいわゆる踏み台にして更にそれが展開されていくということで、その踏み台も一段ではなく何段にも重ねて行われるということであります。この結果、被害者から見える攻撃の元が仮に国内であったとしても、攻撃者を追跡していくうちに海外にある踏み台にたどり着くことが大宗だと、ほとんどが攻撃元は海外だということが実情だというふうにされております。
この法案の成立、施行によって、重要な機能、事業、施設に対するサイバー攻撃をほとんど防げると私ども期待していいのか、大臣の見解を伺います。
232逢逢阪貴士警察庁サイバー警察局長
お答えいたします。
今先生から御紹介いただいた幾つかの事案につきましては、警察庁のサイバー特別捜査部及び関係の都道府県警察において必要な捜査を行っているところであり、その個別具体の事案についてはお答えを差し控えさせていただきます。
その上で、これらの事案の中には、特定のランサムウェア攻撃グループの関与が判明しているものもあり、これまで国際共同捜査を行って、外国捜査機関が同グループの関係者を検挙した事例もあるものと承知をしております。
この発言のページ
233
竹詰仁(国民)
具体的にはお答えできないというのはそれは承知したんですけれども、今回のこの法案にあります外外とか外内とかいろんなことが今まさに議論になっているんですけれども、少なくとも、この今申し上げたサイバー攻撃というのは外国からの攻撃によるものなのか、あるいはこの法案に当てはめると外内通信によるサイバー攻撃なのか、その点は御説明いただけるんでしょうか。
この発言のページ
234逢逢阪貴士警察庁サイバー警察局長
お答えいたします。
繰り返しになって恐縮なんですが、個別具体の事案の詳細についてはお答えを差し控えさせていただきます。
その上で申し上げますと、サイバー攻撃関連通信の九九・四％は国外からというデータもございまして、御指摘のとおり、外内通信によるサイバー攻撃が多いと考えられます。
この発言のページ
- （上の発言）
235竹詰仁(国民)
なぜ今お聞きしたかといいますと、私は、この法案の成立、そして施行によって、官民問わず我が国の重要な機能、あるいはその事業、あるいはその施設に対するサイバー攻撃を防御できるというふうに期待していますし、防御できるようにならなきゃいけないと思うから、こういう既にあった事案に対してどうだったんですかという御質問をさせていただきました。
この内閣官房の資料によりますと、サイバー攻撃は巧妙化、深刻化するとともに、サイバー攻撃関連通信数あるいは被害者の数は増加傾向にあるというふうに報告がされています。質、量両面でサイバー攻撃の脅威は増大しているというふうにされております。今御説明いただいたんですけれども、サイバー関連攻撃の通信の九九・四％以上が海外からの発信だという報告もされているところであります。
このサイバー攻撃は、攻撃者が保有する機器から直接行われるのではなく、これまでの質問の中で平大臣もこういった御説明あったんですけど、乗っ取られた機器が、そのいわゆる踏み台にして更にそれが展開されていくということで、その踏み台も一段ではなく何段にも重ねて行われるということであります。この結果、被害者から見える攻撃の元が仮に国内であったとしても、攻撃者を追跡していくうちに海外にある踏み台にたどり着くことが大宗だと、ほとんどが攻撃元は海外だということが実情だというふうにされております。
この法案の成立、施行によって、重要な機能、事業、施設に対するサイバー攻撃をほとんど防げると私ども期待していいのか、大臣の見解を伺います。
236
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
ほとんど防げるのかということでありますが、昨今のサイバー攻撃は、今委員御指摘の多段階の踏み台で、もうレイヤー構造のレイヤーがどんどん増えていくような状態や、プログラムの脆弱性が修正される前のゼロデー脆弱性の悪用、また、サーバーに侵入して潜伏しているんだけどその痕跡を巧妙に消すとか、どんどん進化をしていますので、その全てを防ぎ切るという、断言できる状態にはありません。
ありませんが、このため、堅牢なシステムの構築といったふだんからの対策に加えて、サイバー攻撃が発生した場合、その状況を迅速に把握し対処することで被害を低減することは十分に可能であると考えてお…
この発言のページ
237竹詰仁(国民)
最後のところはほとんど防げるって終わってほしかったというふうに思うんですけど。こうやってまさに真摯に審議しているわけですから、私としては、繰り返しですけど、これで防げるようになりますよということがやはり期待しているところだと思っております。
〔委員長退席、理事磯崎仁彦君着席〕
この四月十八日の本会議で総理に質問させていただいたときに、本会議答弁なので、何というんでしょう、概要の説明になってしまうかもしれないというのは承知しているんですけれども、ちょっとそのことについて掘り下げて更に質問させていただきたいと思います。
先ほど申しましたように、令和四年…
この発言のページ
238平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
国家安全保障戦略では、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるという目標を掲げています。
その上で、実際に取り組むべきこととして、最新のサイバー脅威に常に対応できるようにするため、政府機関のシステムを常時評価をし、政府機関等の脅威対策やシステムの脆弱性を随時是正するための仕組みを構築する、武力攻撃に至らないものの、国、重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、これを未然に排除し、また、このようなサイバー攻撃が発生した場合の被害の拡大を防止するために能動的サイバー防御を導入する、これ…
この発言のページ