要するに、今まさに攻撃が行われているとかいう状況だと独立機関の承認を得ることはできないんですが、いわゆるマルウェアが仕込まれていて、それがどうもアクティブのようだというような場合というのは、事前の承認を得るいとまがあるということですよね。できる限り、承認、行う場合、行わない場合、よくめり張りもつけていただきながら、しっかりとした手続を踏みながら、他方で、確実にサイバー攻撃から日本を守る、そういう形で頑張っていただきたい、そのように思うところでございます。
その上で、今回のアクセス・無害化措置、この取組というのは、決してサイバーの世界だけで閉じるものではないはずでありまして、実際、諸外国は、サイバー攻撃をした後に、その後武力攻撃に至るということが多々見られるわけでありまして、この武力攻撃との連動ということも意識した上で対策を講じていくということが、制度設計をしていくということが重要だろう、そういうふうに思います。
今回の自衛隊によるアクセス・無害化措置については、いわゆる事態認定の制度にはよらず対応することとされております。スピード感という点では大変に評価をしますが、逆に言うと、予期せぬエスカレーションを招くことは防がなければなりません。相手の反応に応じて烈度が急激に上昇して、意図することなく相手国に、我が国から先制攻撃を受けたとみなされ、武力による反撃を受ける事態に至るなどといった予期せぬエスカレーションは防がなければならないところであります。
したがって、アクセス・無害化措置について、国家安全保障の観点から整合性の取れた形で行われる必要があって、内閣官房に設置する新組織が国家安全保障局と連携しつつその司令塔機能を発揮する、政府からの説明であればそうされているわけでありますが、この点は大変重要なところだと思います。この措置について、ＮＳＳともしっかり連携していきながら、ＮＩＳＣさんともしっかり連携していきながらやっていくんだということ、これは非常に大事なことだろうと思います。
この司令塔機能について、この場合の司令塔機能として具体的にどのような機能が発揮され得るかということについて教えていただきたいと思います。
49家家護谷昌徳防衛省大臣官房サイバーセキュリティ・情報化審議官
防衛省からお答えいたします。
これまで防衛省・自衛隊は、今般の法案が成立した場合に認められるアクセス・無害化措置を実施する権限は有しておりませんでしたが、防衛省・自衛隊において高度なサイバーセキュリティーを実現すべく、防衛大臣の指揮の下での迅速な対処を含め、能力の強化に取り組んでまいりました。
こうしたこれまでに培ってきた能力を基礎としつつ、自衛隊によるアクセス・無害化措置が防衛大臣の指揮の下で十分なスピード感を持って適切になされるよう、平素から体制の整備、人材の育成、訓練といった各種施策に取り組み、万全を期す所存でございます。
サイバー通信情報監…
この発言のページ
50
尾崎正直(自民)
どうもありがとうございます。
防衛省さんは非常に包括的にお答えをいただきまして、ありがとうございました。まだ聞いていないところもお答えいただいて、ありがとうございました。
ですけれども、独立機関の事前承認についてです。一言で言うと、事前承認は大事だろうと思いますが、ただ、アクセス・無害化措置を取ろうとするときに、事前承認というと、これは間に合うのかどうかということが非常に心配でありまして、事前承認を取ろうとするがゆえにタイミングを逸するとか、若しくはタイミングを逸して甚大な被害をもたらすとか、そういうことがないかということを心配をいたしております。
…
この発言のページ
51飯飯島秀俊内閣官房内閣審議官
お答えを申し上げます。
今、警察と防衛省から答弁ありましたが、それぞれしっかりした対応を取っているというところでございますが、警察、自衛隊がアクセス・無害化措置を行う要件でございます緊急の必要があるときというのは、いつでもサイバー攻撃が敢行されてもおかしくないという状況にあるという状況でございます。
このようなアクセス・無害化措置の実施の必要性というのは個別の事案に応じて判断されますので、一概に申し上げることはなかなか難しいところなのでございますが、例えば、サイバー攻撃に用いられるマルウェアに感染したＩｏＴ機器を発見した場合に、マルウェアはいまだ発動…
この発言のページ
- （上の発言）
52尾崎正直(自民)
要するに、今まさに攻撃が行われているとかいう状況だと独立機関の承認を得ることはできないんですが、いわゆるマルウェアが仕込まれていて、それがどうもアクティブのようだというような場合というのは、事前の承認を得るいとまがあるということですよね。できる限り、承認、行う場合、行わない場合、よくめり張りもつけていただきながら、しっかりとした手続を踏みながら、他方で、確実にサイバー攻撃から日本を守る、そういう形で頑張っていただきたい、そのように思うところでございます。
その上で、今回のアクセス・無害化措置、この取組というのは、決してサイバーの世界だけで閉じるものではないはずでありまして、実際、諸外国は、サイバー攻撃をした後に、その後武力攻撃に至るということが多々見られるわけでありまして、この武力攻撃との連動ということも意識した上で対策を講じていくということが、制度設計をしていくということが重要だろう、そういうふうに思います。
今回の自衛隊によるアクセス・無害化措置については、いわゆる事態認定の制度にはよらず対応することとされております。スピード感という点では大変に評価をしますが、逆に言うと、予期せぬエスカレーションを招くことは防がなければなりません。相手の反応に応じて烈度が急激に上昇して、意図することなく相手国に、我が国から先制攻撃を受けたとみなされ、武力による反撃を受ける事態に至るなどといった予期せぬエスカレーションは防がなければならないところであります。
したがって、アクセス・無害化措置について、国家安全保障の観点から整合性の取れた形で行われる必要があって、内閣官房に設置する新組織が国家安全保障局と連携しつつその司令塔機能を発揮する、政府からの説明であればそうされているわけでありますが、この点は大変重要なところだと思います。この措置について、ＮＳＳともしっかり連携していきながら、ＮＩＳＣさんともしっかり連携していきながらやっていくんだということ、これは非常に大事なことだろうと思います。
この司令塔機能について、この場合の司令塔機能として具体的にどのような機能が発揮され得るかということについて教えていただきたいと思います。
53飯飯島秀俊内閣官房内閣審議官
お答えを申し上げます。
今回のアクセス・無害化措置は、公共の秩序維持の観点から、警察権の範囲内で、比例原則に基づきまして、重大な危害の発生を防止するために、攻撃サーバー等にアクセスして不正プログラムを無害化する必要最小限度の措置を取るというところでございます。
例えば、このアクセス・無害化措置によって、対象となるサーバー等に対し物理的被害や機能喪失等、その本来の機能に大きな影響を生じさせるようなことは想定しておらず、状況をエスカレートさせるようなものにはならないというふうに考えているというところでございます。
その上で、このアクセス・無害化措置が我…
この発言のページ
54尾崎正直(自民)
今の御答弁の中で、いわゆる相手に対して無害化措置を取ります、そのことは相手のサーバーに重大な侵害をもたらすものとはならない、そういうお話でございました。
そのところをもうちょっと詳しく御説明をいただきたいと思うんですけれども、ただ、こっちがアクセス・無害化措置を取りますよね、すると、当然それで終わりじゃなくて、もし相手が特定の国であったとした場合、しかも軍事侵攻の前段階としてやろうとしている場合、必ずや反撃をしてくるだろうと思います。その反撃してきたことにまたこっちも対処をしていかないといけない、そういう形でエスカレーションしていくんじゃないかというこ…
この発言のページ
55飯飯島秀俊内閣官房内閣審議官
お答えを申し上げます。
先ほど御説明させていただいたとおり、アクセス・無害化措置というのは、対象となるサーバー等に対しまして、物理的被害や機能の喪失等、その本来の機能に大きな影響を生じさせるようなことは想定しておりません。まさに状況をエスカレートさせるようなものにはならないというふうに考えておりますし、まさにこの措置というものが我が国の安全保障の観点から整合性の取れたもの、まさに今委員御指摘のような状況にならないように、まさに司令塔が総合調整機能を発揮してアクセス・無害化措置を取っていくということになるというふうに考えております。
この発言のページ