2025年5月15日・第217回国会 参議院 内閣委員会 第14号（外部サイト、新しいタブで開きます） の 151 番目の発言（外部サイト、新しいタブで開きます）（全 308 発言）
御指摘の当事者協定は、重要電子計算機に対する不正な行為による被害の防止を図るという目的、本法の目的の達成のために、自動的な方法による選別を行い、サイバー通信情報監理委員会の検査の対象とするなどして、通信の相手方にも配慮をしつつ、基幹インフラ事業者等が送受信する通信情報をその事業者等の同意を得て利用する制度であります。
この協定については、同意に基づくものであることから、事前に個別かつ丁寧に協議を行い、事業者の負担の内容も含めて御理解をいただいた上で締結をさせていただくものであると考えております。その上で、事業者にとっての予見性を高め、協議をしやすくするという観点から、協定のひな形のようなものをお示しする方向で検討していきたいと思います。
148
柴田巧(維新)
ありがとうございます。 次に、これもサイバー犯罪の一類型ということになりますが、先日、警視庁の公安部は、北朝鮮のＩＴ労働者と見られる人物に自身の運転免許証等を提供して、日本人に成り済まして仕事の仲介サイトに登録するのを幇助した疑いで、日本人の会社員を書類送検をしました。 こうした北朝鮮のＩＴ労働者らが成り済まして得た情報がハッカーによるサイバー攻撃に悪用されたり、外貨獲得の、北朝鮮からすればですね、外貨獲得の手段となっていると見られています。 この国連安全保障理事会専門家パネルの報告書によれば、北朝鮮は外貨収入の約五〇％をサイバー攻撃によって得てい…
お答えをいたします。 委員今お尋ねのありました事件につきましては、日本人被疑者二名が、北朝鮮ＩＴ労働者と見られる者がＩＴ関連業務の受発注のためのオンラインのプラットフォームのアカウントを開設するに当たりまして、本人確認に用いる運転免許証の画像データを提供するなどしたということで、本年の四月に、警視庁が私電磁的記録不正作出、同供用幇助罪で書類送致したものでございます。 警察におきましては、ほかにも北朝鮮ＩＴ労働者が身分を偽って、こうしたオンラインのプラットフォームを利用して業務等を受注し、そして収入を得ている動向を確認しておりまして、これが北朝鮮の核・…
150柴田巧(維新)
本当に、このサイバー攻撃で得た資金等が我々に向かってくるミサイルになったり、更なるこのサイバー攻撃の大本になったりする、これをやっぱり防いでいくというのは極めて重要なことだと思っています。 警察も一生懸命取り組んでこられたと思いますが、更に注意喚起をしていただきたいと思います。これはもう政府を挙げてやってもらわなきゃいけないことだと思いますので、しっかり対応していただきたいと思います。 次に、アクセス・無害化措置についてお聞きをしようと思っていましたが、先ほど片山議員からも取り上げてもらいましたので、重なるのでこれは割愛させていただきますけれども、や…
151平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
御指摘の当事者協定は、重要電子計算機に対する不正な行為による被害の防止を図るという目的、本法の目的の達成のために、自動的な方法による選別を行い、サイバー通信情報監理委員会の検査の対象とするなどして、通信の相手方にも配慮をしつつ、基幹インフラ事業者等が送受信する通信情報をその事業者等の同意を得て利用する制度であります。
この協定については、同意に基づくものであることから、事前に個別かつ丁寧に協議を行い、事業者の負担の内容も含めて御理解をいただいた上で締結をさせていただくものであると考えております。その上で、事業者にとっての予見性を高め、協議をしやすくするという観点から、協定のひな形のようなものをお示しする方向で検討していきたいと思います。
152柴田巧(維新)
是非、そういう共通のというか標準的な協定のひな形を作ることによって、お互いに、特に民間側の人もいろんな準備等々も作業もしやすいのではないかと。また、いわゆるウィン・ウィンの関係をつくっていく上でも、双方向の関係を築いていく上でも私は意味のあることだと思いますので、是非お願いをしたいと思います。 次に、官民連携のことについてお尋ねをしますが、これもちょっと確認をさせていただきたいと思いますけど、三月二十六日の衆議院の内閣委員会で、我が党の三木委員の質疑で次のように政府参考人は答えているんですが、業界ごとに異なる中での検討ではあるが、この汎用で一般に使われ…
お答えいたします。 過去に国内外で発生した事案を踏まえますと、被害組織の従業員が使用するパソコン、汎用的なパソコンが侵害されたことを皮切りに、組織内に感染が拡大する可能性があるということも事実でございます。こうしたこのような感染拡大リスクの高さは、例えば、そうした汎用的なパソコンが、システム構成上、基幹インフラ事業を行う上で最も重要である特定重要設備、これとどの程度隔離されているのか、離れているのかといったシステム特性に依存してしまうということが考えられるわけであります。 この上で、特定重要電子計算機の具体的な範囲であったり、汎用的なパソコンが含まれ…
154柴田巧(維新)
ありがとうございました。幾らか明らかになったと思います。
時間が来ましたので終わります。ありがとうございました。