何度も申し上げますけれども、そのようには利用しない、その範囲内であるというふうに御答弁いただいて、後々、この法解釈に関して今の答弁がしっかり生きて、きちんとその目的の範囲内であるということが明確になればいいんですけれども、じゃ、その目的の範囲内というのは、もうこれも繰り返しになりますけど、この概念上の範囲を超えて、手段としては禁止をされていないというわけですから、拡大解釈をされて必要の範囲内で活用されてしまう、利用されてしまうということがあり得るのではないだろうかと思います。
先ほどもお話にありましたけれども、通信の秘密についても、憲法第十二条及び第十三条の規定からして、公共の福祉の観点から必要やむを得ない限度において一定の制約に服すべき場合があるというような考え方の下に今回の法案も作られていると思うんですけれども、この公共の福祉の観点というのをどう考えるかというときに、先ほどの概念図で、この防止目的というのが非常に拡大解釈をされ得る余地があるのではないかという懸念をここで申し上げておきたいと思います。
では続いて、今回審議されている能動的サイバー防御整備法案なんですが、非常に抽象的な話が多いので、具体的にどのような実効性を持ち得るのだろうかということで少し考えてみたいと思います。
名古屋港コンテナターミナルへのサイバー攻撃について伺います。
これ、現在審議されておりますこの法案は、サイバー攻撃を受けた場合に、国家国民の安全を害し、国民生活や経済活動に多大な影響を及ぼすおそれがある重要インフラへのサイバー攻撃を防御するために整備される法律案ということになっています。
重要インフラへのサイバー攻撃で大きな被害が出た実例として、二〇二三年七月の四日に発生しました名古屋港コンテナターミナルへのサイバー攻撃がございます。この例に、この法案が仮に成立してあったといった場合に、何ができて、どのような形で被害の軽減が図られたのかというのを確認したいと思います。
まずは、名古屋港へのサイバー攻撃の概要、どのような経緯で発生し、どのような経緯でサイバー攻撃だと分かり、どのような対処がなされたのかという概要をお話しいただけますか。
62小小柳誠二内閣官房内閣審議官
メールの内容については、機械的情報には該当しませんので直ちに消去されますから、御指摘のようなことはございません。
この発言のページ
63
石垣のりこ(立憲)
ただ、技術上は可能だということだとは思うんです。ＩＰアドレスからその個人を特定してその先に進むことも、手続を踏んでいけば可能な範囲に、この目的に合致するものであればできるのではないだろうかと。それはこの法文の中では禁止はされていないという、その法の隙間みたいなものはこの中に込められているのではないかという、私のこの今質問でございます。
技術的に難しいとかプロバイダーが応じないとか、そういうことはあるのかもしれませんけれども、警察や公安調査庁が来て協力を要請されたら、なかなかやっぱりこれ断りづらいと思うんです。当面は通信の秘密を守らなければならないと抑制…
この発言のページ
64
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
他目的利用の範囲については、第二十三条第四項第一号に基づき、個別に慎重に検討した上で、協定当事者からの具体的な明確な同意を得て、その同意の範囲内で実施することになっています。加えて、他目的利用をする場合であっても、その利用は、先ほど御指摘ありましたけど、第一条に基づき、法目的の範囲内に限定されています。これらのことは、衆議院の修正で定められた第二条の二の規定、衆議院で追加されたやつですね、通信の秘密に関するところでありますけれども、その規定により明確になっていると考えています。
以上申し上げたとおりなので、他目的利用の範囲は、法案において既に個別かつ一…
この発言のページ
- （上の発言）
65石垣のりこ(立憲)
何度も申し上げますけれども、そのようには利用しない、その範囲内であるというふうに御答弁いただいて、後々、この法解釈に関して今の答弁がしっかり生きて、きちんとその目的の範囲内であるということが明確になればいいんですけれども、じゃ、その目的の範囲内というのは、もうこれも繰り返しになりますけど、この概念上の範囲を超えて、手段としては禁止をされていないというわけですから、拡大解釈をされて必要の範囲内で活用されてしまう、利用されてしまうということがあり得るのではないだろうかと思います。
先ほどもお話にありましたけれども、通信の秘密についても、憲法第十二条及び第十三条の規定からして、公共の福祉の観点から必要やむを得ない限度において一定の制約に服すべき場合があるというような考え方の下に今回の法案も作られていると思うんですけれども、この公共の福祉の観点というのをどう考えるかというときに、先ほどの概念図で、この防止目的というのが非常に拡大解釈をされ得る余地があるのではないかという懸念をここで申し上げておきたいと思います。
では続いて、今回審議されている能動的サイバー防御整備法案なんですが、非常に抽象的な話が多いので、具体的にどのような実効性を持ち得るのだろうかということで少し考えてみたいと思います。
名古屋港コンテナターミナルへのサイバー攻撃について伺います。
これ、現在審議されておりますこの法案は、サイバー攻撃を受けた場合に、国家国民の安全を害し、国民生活や経済活動に多大な影響を及ぼすおそれがある重要インフラへのサイバー攻撃を防御するために整備される法律案ということになっています。
重要インフラへのサイバー攻撃で大きな被害が出た実例として、二〇二三年七月の四日に発生しました名古屋港コンテナターミナルへのサイバー攻撃がございます。この例に、この法案が仮に成立してあったといった場合に、何ができて、どのような形で被害の軽減が図られたのかというのを確認したいと思います。
まずは、名古屋港へのサイバー攻撃の概要、どのような経緯で発生し、どのような経緯でサイバー攻撃だと分かり、どのような対処がなされたのかという概要をお話しいただけますか。
66堀堀真之助国土交通省大臣官房審議官
お答えいたします。
令和五年七月四日に発生いたしました名古屋港におけるサイバー攻撃事案でございます。
この日の早朝に、名古屋港の統一ターミナルシステムの作動が停止したことがシステムを運用する名古屋港運協会により確認されました。この時点においては、作動停止について、サイバー攻撃であるか否かも含め原因が判明しておりませんでした。その後、システム専用のプリンターから脅迫文書が印刷されたため、名古屋港運協会から愛知県警察本部に連絡した結果、ランサムウェアに感染した可能性があるとの見解が示されました。これらを踏まえて、翌七月五日に、名古屋港運協会より、システム…
この発言のページ
67石垣のりこ(立憲)
名古屋港運協会は当初は単なるシステム障害が発生したというふうに考えていたようですけれども、本法案が成立していたらもっと早い段階でサイバー攻撃を受けたと認識できたのかということ、また、政府や警察がサイバー攻撃を受けたと知るのも早くなって、政府としても対処できるようになっていたということでよろしいんでしょうか。
この発言のページ
68平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
本法案の官民連携の強化、通信情報の利用、攻撃者のサーバー等へのアクセス・無害化、三つを取組の柱とする能動的サイバー防御を導入するものでありますが、これにより政府がインシデント報告や通信情報、協議会を通じて得られた情報などを整理、分析した上で、事業者への情報提供やアクセス・無害化などを活用することとしております。
その上で、御質問の名古屋港の事案については、あくまで仮定の質問であるため明確にお答えすることは困難でありますが、例えば、今回の制度整備により得られた情報や分析結果により、悪用された機器の脆弱性や攻撃に用いられた攻撃者のＩＰアドレス等に関する注意…
この発言のページ