2025年3月19日・第217回国会 衆議院 内閣委員会 第6号（外部サイト、新しいタブで開きます） の 98 番目の発言（外部サイト、新しいタブで開きます）（全 106 発言）
なかなかその辺は公表しづらいものなのかもしれませんので。
では、次に行きたいと思います。
先ほどのような課題も踏まえ、悪質なサイバー攻撃への対策は各国共通の課題です。監視や無害化の措置は一国ではなかなか完結しづらく、国家間の協力が不可欠であります。例えば、着手前にサーバー管理者に攻撃者の機能停止を依頼したりするなどの協力を訴えかけることも有効な手段となると考えますし、防御力を高めるためにも国際連携が進むことが望まれます。
そこで、国家間での衝突が生じないよう、アクセス・無害化措置には国際的なルールを作る必要性があると思いますが、認識をお伺いいたします。
お答えを申し上げます。 警察、自衛隊がアクセス・無害化を行う要件でございます緊急の必要があるときとは、いつでもサイバー攻撃が敢行されてもおかしくない状況にあるというところでございます。 アクセス・無害化措置の実施の必要性というのは個別具体的事案に応じて判断されるというところでございますが、例えば、サイバー攻撃に用いられるマルウェアに感染したＩｏＴ機器を発見した場合でも、マルウェアはいまだ発動されていないものの、当該マルウェアとＣ２サーバーが定期的に通信を行っていると認められるため、攻撃者の意図次第でいつでもサイバー攻撃が行われると認められる場合、こう…
昨日もかなり指摘がありました。先ほども、ほとんどそうなるんじゃないかというふうな御指摘があるんですけれども。 緊急性のある場合は事後報告も仕方ないということで、どうしても、内容上、事件で言う現行犯逮捕ではないですけれども、まさに目の前で行われているときには、そういった緊急的措置が多くなるというふうなことが想定されるというふうな理解でよろしいんですね。はい。 では、次に、国外の攻撃関係サーバー等へのアクセス・無害化措置に際しては、国際法上の適法性を担保するため外務大臣との事前協議が義務づけられていますが、外務大臣との事前協議については、具体的にどのよう…
97
穂坂泰(自民)デジタル副大臣・内閣府副大臣
お答えさせていただきます。 アクセス・無害化措置が主権侵害に当たり得るかは、当該措置の性質や個別具体的な状況に照らして判断する必要がありますので、一概にお答えすることは困難であります。 その上で申し上げれば、我が国によるアクセス・無害化措置が仮にサーバー所在国の領域主権の侵害に当たり得るとしても、例えば、国際違法行為に対して一定の条件の下での対抗措置を取ること、あるいは緊急状態を援用することは、サイバー空間における国際法の適用についても認められていると考えております。 なお、他国が我が国と同種のアクセス・無害化措置を我が国に対して行ったと公表してい…
なかなかその辺は公表しづらいものなのかもしれませんので。
では、次に行きたいと思います。
先ほどのような課題も踏まえ、悪質なサイバー攻撃への対策は各国共通の課題です。監視や無害化の措置は一国ではなかなか完結しづらく、国家間の協力が不可欠であります。例えば、着手前にサーバー管理者に攻撃者の機能停止を依頼したりするなどの協力を訴えかけることも有効な手段となると考えますし、防御力を高めるためにも国際連携が進むことが望まれます。
そこで、国家間での衝突が生じないよう、アクセス・無害化措置には国際的なルールを作る必要性があると思いますが、認識をお伺いいたします。
お答え申し上げます。 現在、国連憲章全体を含む既存の国際法、これにつきましてはサイバー行動にも適用される、こういうことが国連における議論を通じて確認されておるところでございます。 その上で、武力攻撃に至らないものの、国や重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、また、そのような重大なサイバー攻撃が発生した場合に、これを未然に防止するため、又は被害の拡大を防止するため、我が国がその攻撃元となっている国外に所在するサーバー等に対して必要なサイバー攻撃を取る、こういうことは、国際法上、一定の場合において許容され…
次に、サイバー被害の防止に必要な情報の公表の仕方についてお伺いします。 サイバー対処能力強化法案の第二章第五条には、基幹インフラ業者は、不正アクセス行為等により特定重要電子計算機のサイバーセキュリティーが害されたこと又はその原因となり得る一定の事象を認知したときは、その旨及び一定の事項を事業所管大臣及び内閣総理大臣に報告しなければならないとあります。 また、第九章には、情報共有、対策のための協議会の設置が定められていて、内閣総理大臣は、サイバー攻撃による被害の防止のため、関係行政機関の長により構成される情報共有及び対策に関する協議会を設置するとあり、…
お答えいたします。 まず、サイバー攻撃による被害を防止するために、政府として、サイバーの専門家が求める技術情報や経営者の判断に必要な攻撃目的等に関する情報、これは積極的に提供していく考えでございますが、先生御指摘のとおり、こうした情報の中には、攻撃者の詳細な活動状況であったりとか、インフラ設備の具体的な脆弱性、こんなものも含まれるということなど、秘匿性の高い情報も含まれ得るということでございまして、本法案では、国の行政機関や、一定の情報管理や守秘義務が義務づけられる協議会構成員などに限って、こうした人たちに限って、こうした秘匿性の高い情報も含めて提供で…