そもそも、サイバー攻撃なのかどうか、若しくは純粋なシステムの不具合かどうかと見極めるのは極めて困難であります。現状もそうです。しかしながら、今回この法律が実現をすれば、様々な情報を利用、分析をすることによって、例えば怪しいＩＰアドレスとか、怪しいコマンドだとか、怪しいソフトウェアだとか、そういったものをいわゆるその重要インフラの重要なサーバーを守るために収集、分析をすることができますので、これがサイバー攻撃なのか、単なるシステムの不具合なのか、見極める能力は格段に高まると思っております。
平将明 (自由民主党)デジタル大臣・内閣府特命担当大臣（規制改革）
2025年5月13日・第217回国会 参議院 内閣委員会、総務委員会、外交防衛委員会連合審査会 第1号（外部サイト、新しいタブで開きます） の 41 番目の発言（外部サイト、新しいタブで開きます）（全 174 発言）
前後のやりとり
38
石井苗子(維新)大臣、足りないところはどこでしょうか。
39
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）今まで、攻撃をされても防御する一方でした。しかも、こういう攻撃があるという情報共有をして、基本的にはインフラ事業者が自ら守らなければいけないという、基本的にはそういう状況がありました。 今回法律を作ることによって、外外通信を中心に、いわゆる通信情報を利用、分析をすることが初めてできることになりました。結果として、悪さをするサーバーを特定する能力も身に付くことになります。そして、そのサーバーが外国にあったとしてもアクセス・無害化ができるようになります。これは今までできなかったことです。ですから、情報収集においても、また未然にそのサイバー防御をすることに関…
40
石井苗子(維新)この法案に足りないものはどこでしょうかということをお聞きしたんですが。
本法案は、何らかの不具合事象へ対する対応の法案ではなく、サイバー攻撃を未然に防止するための能動的な新たな仕組みに主眼が置かれていると私は思っております。
実際に何らかの不具合、失礼しました、不具合事情、不具合が生じた際、それがサイバー攻撃に起因するものかどうかすぐには分からない。分からない場合でも、大臣、本法案は効力を発揮できますか。いかがでしょう。
- （上の発言）
41
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）そもそも、サイバー攻撃なのかどうか、若しくは純粋なシステムの不具合かどうかと見極めるのは極めて困難であります。現状もそうです。しかしながら、今回この法律が実現をすれば、様々な情報を利用、分析をすることによって、例えば怪しいＩＰアドレスとか、怪しいコマンドだとか、怪しいソフトウェアだとか、そういったものをいわゆるその重要インフラの重要なサーバーを守るために収集、分析をすることができますので、これがサイバー攻撃なのか、単なるシステムの不具合なのか、見極める能力は格段に高まると思っております。
42
石井苗子(維新)ありがとうございます。 原因の特定というのがすごくサイバー攻撃のときには必要になってくると思います。インシデント報告を義務付けるというふうに書いておりますけれども、しかし、サイバー攻撃の検知を高めるための法案であって、何も効果がないわけではありませんけれど、不祥事が起きた場合での対処を書いてある法案ではないというふうに私は理解しました。 そこで、これからはインシデント報告とその分析をする、内閣総理大臣担当下でやるということでございますけれども、その分析をする人材の育成と確保、これが大事だと思うんですが、私もこの質疑のチャンスがなければ本当に勉強させて…
お答え申し上げます。 サイバー攻撃の脅威が深刻化する中、サイバーセキュリティー人材の確保、育成を進めることは重要な課題と認識しております。 このため、政府としては、サイバーセキュリティ戦略に基づきまして、経営層の理解と意識改革の推進、実務者、技術者の育成、そういったことに加えまして、自社のリスクを認識し、経営戦略を踏まえて対策を立案できる戦略マネジメント層の育成、こういったことに向けて、関係省庁が連携の下、各種施策に取り組んでいるところでございます。 また、本法案が成立した暁には、政府においてもサイバーセキュリティー対処能力の向上に資する人材の確保…
44
石井苗子(維新)ありがとうございます。 どのような人材を専門家として育てていく必要があるのかということの講座の受講や研修、資格の確保とかいうことをサイバーセキュリティセンターというところがやっているということで、各省庁横断的に関わっているという御説明だったと思うんですけれども。 ここで、人材の育成の確保というのはいろいろと、中途採用とかあると思うんですが、出向も考えていらっしゃる、民間からの、このような御説明も受けておりますけれども、果たしてそのサイバーセキュリティーについて民間人材の登用の取組が進められているのかどうか、それが一つと、もう一つ、給与水準というのが非…