2025年4月24日・第217回国会 参議院 内閣委員会 第11号（外部サイト、新しいタブで開きます） の 316 番目の発言（外部サイト、新しいタブで開きます）（全 346 発言）
基幹インフラ事業者は、サイバー攻撃によりそのシステムに障害が発生した場合に国家及び国民の安全を損なう事態が生じるおそれがあり、サイバーセキュリティーの確保に取り組む必要性が特に高いことから、本法案においてインシデント報告義務を義務付けているところであります。
同時に、委員御指摘のとおり、我が国の経済の基盤となる中小企業を始め、社会全体のサイバーセキュリティーを確保することも重要です。このため、本法案では、基幹インフラ事業者以外の事業者についても、サイバー攻撃による被害の防止のための国が情報提供を幅広く行うことや、必要に応じ、情報共有と対策を進めるための官民の協議会に構成員として参加をしてもらうことなどを可能とする規定を設けております。
また、本法案を通じて整理、分析した情報については、必要に応じ、サイバー攻撃による被害の防止のため、公表その他の適切な方法により幅広く周知をすることとなります。こうした取組によって、基幹インフラ事業者のみならず、社会全体でサイバーセキュリティーの強化を図ってまいります。
313
大島九州男(れいわ)
これ、審議官、ちょっと分かる人が答えてもらって、通告していないんだけど、さっきいろいろ話聞いていましたら、機械的に振り分けると。ちょっと分かりやすく言うと、泥を取って、ざあっとふるいに掛けると、下に砂が落ちて上に石ころが残りますわな、そのような形のような形で自動的に振り分けると。そうすると、ここの上に残った石ころが個人情報であったり、そういうものだという認識でいいのかなと。だから、取っていくやつは、今言った重大なインシデントを起こすようなもので、ここで振り分けたやつは、今言う個人情報とか憲法にある通信の秘密とかいうものが上に残っている、そういう認識でいい…
自動選別につきましては、事業者から送信を受けた通信情報を政府で自動選別をいたします。自動選別で残るものというのは一定のサイバー攻撃に関係のある機械的情報でして、機械的情報というのは、例えば通信履歴であったり一定のそのコマンドであったり、あるいはその一定のＩＰアドレスといったもので、攻撃に関係のあるものが残るというものでございます、残る石ころの方はですね。 それで、その中には個人情報というのはほとんど含まれませんが、レアケースとして含まれる場合もありますと。で、含まれた場合には、それで個人が識別できないように非識別化措置という、一見見ても分からないような…
315大島九州男(れいわ)
じゃ、それも自動的にできるということなんですか。だから、我々素人が考えると、今までこれだけのものが振り分けてこれぐらいに残ったと。ということは、これが悪いやつだなと、ああ、これが今言った個人情報に関わるようなやつだなといったら取りやすいでしょう。要は、悪いことしようとする、今言う、警察がちょっとそういう情報を取ったとか。だから、これだけの中では取れないけど、そういうふうに振り分けると余計に取りやすくなるんだなというふうな認識だったわけですが、そういう悪いことする人が前提にというわけじゃないけど、そういうことに対する対処というのもちゃんと考えていらっしゃる…
316平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
基幹インフラ事業者は、サイバー攻撃によりそのシステムに障害が発生した場合に国家及び国民の安全を損なう事態が生じるおそれがあり、サイバーセキュリティーの確保に取り組む必要性が特に高いことから、本法案においてインシデント報告義務を義務付けているところであります。
同時に、委員御指摘のとおり、我が国の経済の基盤となる中小企業を始め、社会全体のサイバーセキュリティーを確保することも重要です。このため、本法案では、基幹インフラ事業者以外の事業者についても、サイバー攻撃による被害の防止のための国が情報提供を幅広く行うことや、必要に応じ、情報共有と対策を進めるための官民の協議会に構成員として参加をしてもらうことなどを可能とする規定を設けております。
また、本法案を通じて整理、分析した情報については、必要に応じ、サイバー攻撃による被害の防止のため、公表その他の適切な方法により幅広く周知をすることとなります。こうした取組によって、基幹インフラ事業者のみならず、社会全体でサイバーセキュリティーの強化を図ってまいります。
317大島九州男(れいわ)
当然、いろんな攻撃を受けて飛行機が飛ばなくなって、空港で人がもうあふれているとか、そうなったら迷惑極まりないんでね、国民には、ああ、そうだなと、やっぱりこういうのは必要だなという認識がたくさんあると思います。だから、これ、反対する人ってほとんど、どこを見て議論するかで全然違ってくると思うんですけど、具体的な例をちょっと聞いてみますが、二〇二三年に名古屋港のターミナルにおいてサイバー攻撃があったと、前回、前の質問でもありましたけれども、このときの概要は、二万件のコンテナが動けなくなったなんていう話もありましたから、そこは聞きませんが、仮に、わざわざ、ちょう…
318
吉井章(自民)国土交通大臣政務官
大島委員にお答えをいたします。 二〇二三年七月四日、名古屋港の五つのコンテナターミナルで運用されている統一ターミナルシステムにおいて、サイバー攻撃により障害が発生し、システムが停止するという事案が発生をいたしました。 名古屋港は、自動車部品や産業機械の輸出を始め、年間約二百七十万本のコンテナ貨物を取り扱うなど、我が国の物づくり産業と暮らしを支える港湾となっております。 本事案の発生により、名古屋港では約三日間にわたりコンテナの搬入、搬出作業が停止する事態となりました。荷役スケジュールに影響が生じた船舶は三十七隻、コンテナの数としては推計で約二万本に…
319大島九州男(れいわ)
ありがとうございます。
おっしゃるように、いろんなところに波及をしていくというような状況でありますが、平大臣、もしこの法案が機能していたらそういうこともなくなるという、そういう認識でよろしいですか。