ありがとうございます。
ちなみに、本法案では、この外外通信の情報取得と、外内通信、外からの攻撃ですね、そして内外通信、どういうものが漏れていっているのかとか、そういうことを把握しようということだろうというふうに思うところでございますが、念のためお伺いしますが、内内通信、こちらは分析しないことになっているんですが、それで十分なんでしょうか。
尾崎正直 (自由民主党)
2025年3月19日・第217回国会 衆議院 内閣委員会 第6号（外部サイト、新しいタブで開きます） の 31 番目の発言（外部サイト、新しいタブで開きます）（全 106 発言）
前後のやりとり
お答えを申し上げます。 基幹インフラ事業者等との間の同意による協定でございますが、御指摘のとおり、政府だけではなくて双方がそのメリットを認めて初めて締結がなされるものというふうに理解をしてございます。 通信情報の分析結果の提供につきましては、協定当事者との協議を踏まえまして、協定の中で方法を定めていくということになりますけれども、例えば、提供する情報として、通信情報を分析したことで得られた内容に加えまして、可能であれば、検出されたサイバー攻撃に対してどのような対策を講じればよいかといったような情報も含めることも想定をしてございます。 また、情報提供…
29
尾崎正直(自民)是非この点についてもよく事業者の皆さんと対話をしていただいて、よい内容となりますように心がけていただければ、そのように思います。
それでは、より細かい内容について、特に同意によらない場合についてお伺いをさせていただきたい、そのように思います。
ちょっと基本的なことで恐縮ですが、まず、外外通信の分析、外内通信又は内外通信の分析を行うのはなぜか、それぞれの目的を教えていただきたいと思います。
お答え申し上げます。 外外通信、内外通信又は外内通信の分析につきまして、まず、外外通信の分析をすることにつきましては、攻撃用のインフラを構成するボットでありますとかＣ２サーバーなどの設備は主として国外に所在すると考えられますことから、国外の設備から国外の設備に送信される外外通信によりまして、国外のそうした攻撃インフラの実態を把握しようとするものでございます。 その上で、外内通信の分析でございますが、既に把握した国外の攻撃用インフラから国内への攻撃を捉えるために、内外通信の分析につきましては、マルウェア等に感染した国内の設備から国外の設備に対し不正に情…
- （上の発言）
31
尾崎正直(自民)ありがとうございます。
ちなみに、本法案では、この外外通信の情報取得と、外内通信、外からの攻撃ですね、そして内外通信、どういうものが漏れていっているのかとか、そういうことを把握しようということだろうというふうに思うところでございますが、念のためお伺いしますが、内内通信、こちらは分析しないことになっているんですが、それで十分なんでしょうか。
お答えいたします。
御指摘の点でございますが、例えば、サイバー攻撃関連通信の九九・四％は国外からというデータもございまして、サイバー攻撃が国外に所在する攻撃用のインフラから行われることが多いというふうに考えられることを踏まえますと、国内のみで閉じた通信の分析を行う必要は現時点では必ずしもないというふうに考えてございます。
33
尾崎正直(自民)九九・四％ということでございます。現時点ではないということだろうと思いますけれども、是非、しっかりとサイバー攻撃に対処できるような、そのような仕組みということに、今後とも継続的に心がけて改善もしていっていただければと思いますが、現段階では必要ないと考えておられるということかと思います。 それで、外内通信、内外通信の分析について、外外ではありません、外内通信と内外通信の分析については二つ要件を課しておられる。サイバー攻撃に用いられていると疑うに足りる状況のある特定の外国設備と送受信し、又は他の方法ではこれらの通信の分析が著しく困難である場合に行うとされて…
お答え申し上げます。 御指摘の特定外内通信目的送信措置あるいは特定内外通信目的送信措置でございますけれども、一定の不正な行為に用いられていると疑うに足りる状況のある特定の国外設備を送信元とし、又は用いられていると疑うに足りる状況のある特定の機械的情報が含まれているものを分析しなければ被害を防止することが著しく困難であるといった要件を満たす場合に行うこととしておりまして、こうした要件を満たしていることを判断するための情報があらかじめ必要であることは御指摘のとおりでございます。 その上で、それに必要な情報でございますけれども、例えば、本法律案に基づく同意…