ありがとうございました。
目的外利用については前回の委員会の中で石垣委員からも厳しく指摘がされたところでございまして、やっぱり目的外利用そのものについてやめるべきだということを原則にしながら、せめて法文にその目的、いわゆる限定列挙でですね、止めるべきだというようなことも指摘をさせていただいているところでございますので、同じ問題意識だということを改めて私の方からも表明しておきたいというふうに思います。
次に、持永参考人にお話をお伺いしたいと思います。
今日もお話の中でありましたし、お書きになった文章についても拝読をさせていただきました。その中で一つ、サイバー攻撃に対する情報共有の受皿はたくさんあるけれども、情報分析結果の共有が進んでいない、今日もお話の中であったと思います、そういう御指摘がされていました。
その例示として、警察が捜査情報を他の機関と共有することはまれだというようなことが指摘をされている。その上で、サイバー攻撃に関する情報の分析あるいはインテリジェンスの共有という観点から見ると、他のインテリジェンス組織との共有や分析に進む段階がうまく機能していないということについても指摘をされているところでございます。
その原因はどこにあるというふうにお考えになっているのかということと、今回の法案が成立をする中で、御指摘いただいたような情報の共有であるとか分析の共有であるとかいうことが前に進むのかと、克服のための一歩になるのかということについて御見解をお聞かせいただきたいと思います。
31齋齋藤裕弁護士
ありがとうございます。
第四の緊急避難法理と無害化措置の関係でございます。資料の四ページですけれども、これ、専門家の先生がいる前でこういう話をするのは非常に恥ずかしいんですけれども、しかし、ＩＣＪの判決なんかでも、急迫性の要件について、即時性とか直前性とか、そこまで言わないにしても、危険の現実化が確実かつ必然であるというようなことが緊急避難法理の要件として言われているわけですね。
ところが、政府の方が言っているのが、いつでもサイバー攻撃が敢行されてもおかしくないという状況にあるとき、例えば、マルウェアの感染を発見し、いまだ発動していないけれども、Ｃ２…
この発言のページ
32
鬼木誠(立憲)
いずれの課題についても、参考人の方から御指摘をいただいているのは、真に必要性というものがあるのかどうかということと、この方法しかないのかというようなことについて、政府のこの間の答弁や制度の作り付けの中ではそのことがきっちり書かれていない、明確になっていないのではないかというようなことだと思います。
その上で、今日御指摘をいただいた懸念点を含めまして、最もやっぱりこの法案でここが課題なんだ、問題なんだということと、それから、この部分をやっぱり改善をして修正をしていくということがやっぱり最低限必要なんだということについて、改めて、一つに絞って恐縮なんですけ…
この発言のページ
33齋齋藤裕弁護士
ありがとうございます。
やはり今回の法案の一番問題なのは当事者協定だろうと思っております。ほかの通信情報の利用についてはそれなりの具体的な必要性というのが要件となっているけれども、当事者協定については全く具体的な必要性が要件となっていない。そして、出口、今のは入口の話ですけど、出口についても何に使ってもいいと、少なくとも、同意があれば何に使ってもいいという話になっている。
これではやはり、市民の通信の秘密は非常に危険にさらされるということになっておりますので、やはり当事者協定に基づく通信情報の利用については要件をもうちょっと厳密にする、そして目的制限…
この発言のページ
- （上の発言）
34鬼木誠(立憲)
ありがとうございました。
目的外利用については前回の委員会の中で石垣委員からも厳しく指摘がされたところでございまして、やっぱり目的外利用そのものについてやめるべきだということを原則にしながら、せめて法文にその目的、いわゆる限定列挙でですね、止めるべきだというようなことも指摘をさせていただいているところでございますので、同じ問題意識だということを改めて私の方からも表明しておきたいというふうに思います。
次に、持永参考人にお話をお伺いしたいと思います。
今日もお話の中でありましたし、お書きになった文章についても拝読をさせていただきました。その中で一つ、サイバー攻撃に対する情報共有の受皿はたくさんあるけれども、情報分析結果の共有が進んでいない、今日もお話の中であったと思います、そういう御指摘がされていました。
その例示として、警察が捜査情報を他の機関と共有することはまれだというようなことが指摘をされている。その上で、サイバー攻撃に関する情報の分析あるいはインテリジェンスの共有という観点から見ると、他のインテリジェンス組織との共有や分析に進む段階がうまく機能していないということについても指摘をされているところでございます。
その原因はどこにあるというふうにお考えになっているのかということと、今回の法案が成立をする中で、御指摘いただいたような情報の共有であるとか分析の共有であるとかいうことが前に進むのかと、克服のための一歩になるのかということについて御見解をお聞かせいただきたいと思います。
35持持永大芝浦工業大学システム理工学部准教授
御質問ありがとうございます。
情報共有がうまく進まない原因としては、やはり、これは政府の報告書の中でも何度か言われているんですけれども、組織の縦割りというのが非常に問題だと。これは二〇一三年ぐらいからずっと言われていて、そういった政府の報告書で自身が言っているにもかかわらず、やはりその数字を見ても件数が少ないという状況を見れば、やはりそういった問題は解消していないと。やはり、この法案が出てきたのは、そういった状況を変えようということで、新たに内閣官房に組織をつくって、新たな組織の下でやっていこうということだと認識しています。
根本的な原因がそこで新し…
この発言のページ
36鬼木誠(立憲)
ありがとうございました。
もう一点、持永参考人にお尋ねをしたいんですけれども、先ほど中小企業に対するセキュリティーの強靱化のお話についてございました。同じような問いになって恐縮なんですけれども、今度は持永参考人に、中小企業セキュリティーの強靱化のためのサポートあるいは費用等々について、先ほども御指摘がありましたけれども、今経産省が行っているものだけでは僕は不十分だというふうに思っています。
持永参考人から見たときに、サイバーセキュリティー全体のサイバーセキュリティーの高度化に取り組むためには、中小企業に対してより具体的な支援としてどのような支援が必要…
この発言のページ
37持持永大芝浦工業大学システム理工学部准教授
ありがとうございます。
中小企業に関しては、長い間こちらも、私も実際に町工場の方に、最近パソコン使っていますかみたいな形で、ソフトウェア使っていますかみたいな感じで、うちはインターネットつながっていないから大丈夫だよみたいな、そういう感じで来るんですけど、実際にはインターネットにつながっていなくてもサイバー攻撃を受ける可能性はあって、そういったことというのは、重要インフラで例えばやられているような対策でも、やはりインターネットから切り離していればオーケーとかそういうものではないということが今の現状なんです。
そういった認識をやはり中小企業の方に持って…
この発言のページ