お答えを申し上げます。
今、警察と防衛省から答弁ありましたが、それぞれしっかりした対応を取っているというところでございますが、警察、自衛隊がアクセス・無害化措置を行う要件でございます緊急の必要があるときというのは、いつでもサイバー攻撃が敢行されてもおかしくないという状況にあるという状況でございます。
このようなアクセス・無害化措置の実施の必要性というのは個別の事案に応じて判断されますので、一概に申し上げることはなかなか難しいところなのでございますが、例えば、サイバー攻撃に用いられるマルウェアに感染したＩｏＴ機器を発見した場合に、マルウェアはいまだ発動はしていないものの、当該マルウェアとＣ２サーバーが定期的に通信を行っているというようなことが認められるため、攻撃者の意図次第でいつでもまさにサイバー攻撃が行えると認められる場合には、このアクセス・無害化を行う緊急の必要があると判断いたしまして、事前承認を得るいとまがないと認める特段の事由がない限り、あらかじめサイバー通信情報監理委員会の承認を得るということとなるものでございます。
先ほど防衛省からもありましたが、このサイバー通信情報監理委員会は、法律や情報通信に関して専門的知識等を有する者が委員となることから、承認は迅速かつ的確に行える、あと、先ほどございましたが、事務局の体制もしっかり整えて対応していくということも考えておるというところでございます。
なお、事前承認を得ることが原則でございますが、サイバー攻撃により現に重大な障害が発生している場合など、事前の承認を得るいとまがないと認める特段の事由が生じれば、当該承認を得ることなくアクセス・無害化措置を取ることができるとしておりますので、真に必要な場合には、遅きに失することなく必要な措置を講ずることが可能であると考えております。
48逢逢阪貴士警察庁サイバー警察局長
まず警察からお答えさせていただきます。
サイバー危害防止措置執行官がアクセス・無害化措置を講じるに当たっては、組織的に権限行使の適正性を判断することを制度的に担保するため、警察庁長官等の指揮を受けなければならないこととしております。
他方、アクセス・無害化措置は、危害防止のため緊急の必要があるときに行うものでありますから、御指摘のとおり、スピード感を持って対処する必要があるものと認識しております。
この点、アクセス・無害化措置を実施するサイバー危害防止措置執行官には高度な専門的知識や判断能力を有する者を指名するとともに、平素から対処のための教養訓練…
この発言のページ
49家家護谷昌徳防衛省大臣官房サイバーセキュリティ・情報化審議官
防衛省からお答えいたします。
これまで防衛省・自衛隊は、今般の法案が成立した場合に認められるアクセス・無害化措置を実施する権限は有しておりませんでしたが、防衛省・自衛隊において高度なサイバーセキュリティーを実現すべく、防衛大臣の指揮の下での迅速な対処を含め、能力の強化に取り組んでまいりました。
こうしたこれまでに培ってきた能力を基礎としつつ、自衛隊によるアクセス・無害化措置が防衛大臣の指揮の下で十分なスピード感を持って適切になされるよう、平素から体制の整備、人材の育成、訓練といった各種施策に取り組み、万全を期す所存でございます。
サイバー通信情報監…
この発言のページ
50
尾崎正直(自民)
どうもありがとうございます。
防衛省さんは非常に包括的にお答えをいただきまして、ありがとうございました。まだ聞いていないところもお答えいただいて、ありがとうございました。
ですけれども、独立機関の事前承認についてです。一言で言うと、事前承認は大事だろうと思いますが、ただ、アクセス・無害化措置を取ろうとするときに、事前承認というと、これは間に合うのかどうかということが非常に心配でありまして、事前承認を取ろうとするがゆえにタイミングを逸するとか、若しくはタイミングを逸して甚大な被害をもたらすとか、そういうことがないかということを心配をいたしております。
…
この発言のページ
- （上の発言）
51飯飯島秀俊内閣官房内閣審議官
お答えを申し上げます。
今、警察と防衛省から答弁ありましたが、それぞれしっかりした対応を取っているというところでございますが、警察、自衛隊がアクセス・無害化措置を行う要件でございます緊急の必要があるときというのは、いつでもサイバー攻撃が敢行されてもおかしくないという状況にあるという状況でございます。
このようなアクセス・無害化措置の実施の必要性というのは個別の事案に応じて判断されますので、一概に申し上げることはなかなか難しいところなのでございますが、例えば、サイバー攻撃に用いられるマルウェアに感染したＩｏＴ機器を発見した場合に、マルウェアはいまだ発動はしていないものの、当該マルウェアとＣ２サーバーが定期的に通信を行っているというようなことが認められるため、攻撃者の意図次第でいつでもまさにサイバー攻撃が行えると認められる場合には、このアクセス・無害化を行う緊急の必要があると判断いたしまして、事前承認を得るいとまがないと認める特段の事由がない限り、あらかじめサイバー通信情報監理委員会の承認を得るということとなるものでございます。
先ほど防衛省からもありましたが、このサイバー通信情報監理委員会は、法律や情報通信に関して専門的知識等を有する者が委員となることから、承認は迅速かつ的確に行える、あと、先ほどございましたが、事務局の体制もしっかり整えて対応していくということも考えておるというところでございます。
なお、事前承認を得ることが原則でございますが、サイバー攻撃により現に重大な障害が発生している場合など、事前の承認を得るいとまがないと認める特段の事由が生じれば、当該承認を得ることなくアクセス・無害化措置を取ることができるとしておりますので、真に必要な場合には、遅きに失することなく必要な措置を講ずることが可能であると考えております。
52尾崎正直(自民)
要するに、今まさに攻撃が行われているとかいう状況だと独立機関の承認を得ることはできないんですが、いわゆるマルウェアが仕込まれていて、それがどうもアクティブのようだというような場合というのは、事前の承認を得るいとまがあるということですよね。できる限り、承認、行う場合、行わない場合、よくめり張りもつけていただきながら、しっかりとした手続を踏みながら、他方で、確実にサイバー攻撃から日本を守る、そういう形で頑張っていただきたい、そのように思うところでございます。
その上で、今回のアクセス・無害化措置、この取組というのは、決してサイバーの世界だけで閉じるものでは…
この発言のページ
53飯飯島秀俊内閣官房内閣審議官
お答えを申し上げます。
今回のアクセス・無害化措置は、公共の秩序維持の観点から、警察権の範囲内で、比例原則に基づきまして、重大な危害の発生を防止するために、攻撃サーバー等にアクセスして不正プログラムを無害化する必要最小限度の措置を取るというところでございます。
例えば、このアクセス・無害化措置によって、対象となるサーバー等に対し物理的被害や機能喪失等、その本来の機能に大きな影響を生じさせるようなことは想定しておらず、状況をエスカレートさせるようなものにはならないというふうに考えているというところでございます。
その上で、このアクセス・無害化措置が我…
この発言のページ
54尾崎正直(自民)
今の御答弁の中で、いわゆる相手に対して無害化措置を取ります、そのことは相手のサーバーに重大な侵害をもたらすものとはならない、そういうお話でございました。
そのところをもうちょっと詳しく御説明をいただきたいと思うんですけれども、ただ、こっちがアクセス・無害化措置を取りますよね、すると、当然それで終わりじゃなくて、もし相手が特定の国であったとした場合、しかも軍事侵攻の前段階としてやろうとしている場合、必ずや反撃をしてくるだろうと思います。その反撃してきたことにまたこっちも対処をしていかないといけない、そういう形でエスカレーションしていくんじゃないかというこ…
この発言のページ