立憲民主・社民・無所属会派を代表して、本法案について順次質問をしていきたいと思います。
能動的サイバー防御法案、本当に長い時間審議を重ねてきました。本当に今いろいろな観点があったんですけれども、一方で、やっぱりしっかりと機能させていく必要があるというふうには思います。これだけ議論をして何もできなかったというのでは本当に意味がないので、私の方からは、技術面、そして実際の運用面、想定されるシナリオに関して伺っていきたいと思います。
まず、前回の質問のときにも少し触れたんですけれども、やはりこの実効性を持たせていくためには何らかの時間的な目標、目安というものが必要かと思っております。特に今回、官民連携もしていくという中で、報告、検知、いかに早く報告が上がってくるか、初動を検知できるかというのは非常に大切だと思っております。例えば、米国のＵＳ―ＣＥＲＴのガイドラインでは、インシデント発生後、大体一時間以内で通知を上げるようにというような、そういう目安もあったりもします。
官民連携を含む我が国の能動的サイバー防御でも、民間事業者から政府への通報、政府内部での分析、そしてアクセス・無害化措置への発動まで、できればそういうフェーズごとに細分化して明確なタイムライン、これをしっかりと定めていくようなことが必要かと思うんですけれども、現在、政府方針はいかがでしょうか。お願いします。
81
石垣のりこ(立憲)
さっきの、じゃ、日本がサイバー防御措置をどこかの国からやった場合で、日本は全然何もその攻撃をした覚えはないんだけれども、たまたま利用されていたというようなときに、その逆のパターンで考えると、いや、ハードは壊さないかもしれないけれども、このシステムでいろんなことを書き換えた結果、いろんなところ、もしかしたら支障が来されるかもしれないじゃないですか。何かが止まるとか、何か暴走を何かを始めるとかということは考え得るんだとは思います。
今回の法案は、情報収集してセキュリティー強化をしてサイバー攻撃に対する壁を厚くするという、言ってみれば、サイバー攻撃に対する専…
この発言のページ
82
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
委員の御指摘、ごもっともだというふうに思います。
この法律が成立した後は、我々はこういう考え方を持っていわゆるサイバーセキュリティー、サイバー安全保障に取り組んでいきたいということは、国際社会に対してもしっかり説明をしていきたいと思いますし、またルール作りの一端を担っていきたいと、そのように考えております。
この発言のページ
83石垣のりこ(立憲)
以上で終わります。
この発言のページ
- （上の発言）
84
奥村政佳(立憲)
立憲民主・社民・無所属会派を代表して、本法案について順次質問をしていきたいと思います。
能動的サイバー防御法案、本当に長い時間審議を重ねてきました。本当に今いろいろな観点があったんですけれども、一方で、やっぱりしっかりと機能させていく必要があるというふうには思います。これだけ議論をして何もできなかったというのでは本当に意味がないので、私の方からは、技術面、そして実際の運用面、想定されるシナリオに関して伺っていきたいと思います。
まず、前回の質問のときにも少し触れたんですけれども、やはりこの実効性を持たせていくためには何らかの時間的な目標、目安というものが必要かと思っております。特に今回、官民連携もしていくという中で、報告、検知、いかに早く報告が上がってくるか、初動を検知できるかというのは非常に大切だと思っております。例えば、米国のＵＳ―ＣＥＲＴのガイドラインでは、インシデント発生後、大体一時間以内で通知を上げるようにというような、そういう目安もあったりもします。
官民連携を含む我が国の能動的サイバー防御でも、民間事業者から政府への通報、政府内部での分析、そしてアクセス・無害化措置への発動まで、できればそういうフェーズごとに細分化して明確なタイムライン、これをしっかりと定めていくようなことが必要かと思うんですけれども、現在、政府方針はいかがでしょうか。お願いします。
85平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
委員御指摘のとおり、能動的サイバー防御の実効性の担保は重要であると考えております。
我が国の能動的サイバー防御は、官民連携の強化、通信情報の利用、攻撃者のサーバー等へのアクセス・無害化を主な内容とするものであり、官民が連携し、より早期かつ効果的にサイバー攻撃を把握をし対応するとともに、重大なサイバー攻撃の未然防止等のため、アクセス・無害化措置の実施を可能とするものです。
その上で、インシデント発生時に講じるべき措置の実施プロセスのタイムラインは、サイバー攻撃の種類や手法、被害の範囲などといった個別具体の事案の内容に応じてその都度適切に判断していく必要…
この発言のページ
86奥村政佳(立憲)
都度というお話されていましたけれども、都度というのは、恐らくいろんな攻撃のパターンがあると。例えば、ボルト・タイフーンであると一年半掛けてずっとやってきたと。それに対して、じゃ、五分、十分という、それとは違う、タイムラインとは違うものをつくってもしようがないということだとは思うんですけれども、少なくとも報告は、これはどれぐらいのタイミングで上がってくるかというのは恐らくしっかりと決めていかないと、事業者さんも困るというか、どういう体制を取ればいいのかということもあると思いますし、恐らく今後その監理委員会も含めてどういうタイミングで集まるのかということも関…
この発言のページ
87小小柳誠二内閣官房内閣審議官
国内間の通信でも外国を経由するという御趣旨でございますれば、国外関係の通信ということであれば分析の対象にはなり得るということでございます。
〔委員長退席、理事磯崎仁彦君着席〕
この発言のページ