先ほどの答弁と重なるかもしれませんが、本法案では、サイバー攻撃関連通信の九九・四％は国外から行われているというデータもあり、サイバー攻撃が国外に所在する攻撃用インフラから行われることが多いと考えられることを踏まえ、国内のみで閉じた通信の分析を行う必要は現時点で必ずしもないと考えられるため、内内通信の分析を対象外としております。
また、仮に国内に閉じた攻撃インフラが存在する場合には、その実態の把握のため、本法律案によって基幹インフラ事業者に義務づけるインシデント報告や新たに設置することとなる情報共有、対策のための協議会を通じた情報を活用できる場合もあると考えております。
加えて、国内にボット等の攻撃用の設備があることが判明した場合でも、改正後の警職法、警察官職務執行法に規定する要件を満たすときにはアクセス・無害化措置を行うこともあります。
内内通信は分析には使いませんが、外外とか外内とか内外の分析の結果、ここにあるとか、あとは事業者からの報告とかインシデント報告とか、そういったものを通じて特定されれば、国内の通信事業者を通じて、ここの、例えばこの機器が乗っ取られていますよとか、そういうことを通信事業者と共有をして、通信事業者の方から連絡をしていただいたりと、対応する手段はあります。
50三三木圭恵(維新)
それでは、具体的にお伺いしたいんですけれども、届出をする電子計算機の中にはプログラムも含まれるということをお伺いをしております。現在までに、電子計算機の脆弱性によってサイバー攻撃されたという例を示していただけますか。何件あって、どのような攻撃であったのか。
この発言のページ
51
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
お答え申し上げます。
電子計算機や電子計算機に組み込まれるプログラムの脆弱性に関する情報を適切に管理し必要な情報の提供等を行うことが、サイバー攻撃に対する防御能力を向上させるために不可欠と認識をしております。
御指摘の電子計算機の脆弱性をついたサイバー攻撃については、政府としては網羅的に把握をしているわけではありませんが、二〇二四年に脆弱性として公表された件数は約四万件であります。このうち、サイバー攻撃に用いられたものとして米国政府が公表しているものは百八十六件存在いたします。
サイバー対処能力強化法においては、基幹インフラ事業者に対しサイバーセキ…
この発言のページ
52三三木圭恵(維新)
今までの日本の中では、犯罪が、攻撃が顕著化して、表に現れて初めてそういったことに対処できるというふうになってきたと思いますが、今後、この法案が成立すれば、それを未然に防いでいくということになると思いますので、そういった重要電子計算機について、やはりきっちりと守っていっていただきたいなというふうに思っております。
次の質問に移らせていただきたいんですけれども、先ほど山委員の方から御質問があった内内の通信についてお伺いをしたいと思います。
私の意見としましては全く、ちょっと反対の方面からの質疑になるんですけれども、内内の通信が除外されている理由について、…
この発言のページ
- （上の発言）
53平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
先ほどの答弁と重なるかもしれませんが、本法案では、サイバー攻撃関連通信の九九・四％は国外から行われているというデータもあり、サイバー攻撃が国外に所在する攻撃用インフラから行われることが多いと考えられることを踏まえ、国内のみで閉じた通信の分析を行う必要は現時点で必ずしもないと考えられるため、内内通信の分析を対象外としております。
また、仮に国内に閉じた攻撃インフラが存在する場合には、その実態の把握のため、本法律案によって基幹インフラ事業者に義務づけるインシデント報告や新たに設置することとなる情報共有、対策のための協議会を通じた情報を活用できる場合もあると考えております。
加えて、国内にボット等の攻撃用の設備があることが判明した場合でも、改正後の警職法、警察官職務執行法に規定する要件を満たすときにはアクセス・無害化措置を行うこともあります。
内内通信は分析には使いませんが、外外とか外内とか内外の分析の結果、ここにあるとか、あとは事業者からの報告とかインシデント報告とか、そういったものを通じて特定されれば、国内の通信事業者を通じて、ここの、例えばこの機器が乗っ取られていますよとか、そういうことを通信事業者と共有をして、通信事業者の方から連絡をしていただいたりと、対応する手段はあります。
54三三木圭恵(維新)
対応する手段はあるということなんですけれども、積極的に情報を取って、それを分析するということではないという答弁だったと思うんですね。
この法案が成立した後に、海外のテロリストであるとか国家が日本の政府に対して情報窃取をしようであるとか、本格的に有事の際に何かをしかけてこようと思ったときに、この内内通信というのが除外されている、能動的サイバーセキュリティーの中から除外されているということが分かる状態になるわけですよね、海外の人から。じゃ、この〇・六％というところに国家の危機が含まれていないのかというと、私はそうではないと思うんですけれども。
本格的に日…
この発言のページ
55平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
ようやくこういう法律が出てきたか、もっと早く出せという御指摘もありましたが、私、主体的に取り組んできたので、本当に難しい法律なんですよ、憲法との整合性を踏まえて。そういった意味では、今までできなかったこと、通信情報の利用、分析や、サーバーを特定すればアクセス・無害化ができるというところまで持ってきたところであります。
内内通信に関しては、是非これは各党で意見をまとめていただいて、これからの議論だと思いますが、やはり憲法の通信の秘密というものはしっかり守られる必要があるというふうに思っていますので、そことの整合ですね。今回は、いろいろな目的を明確化して、…
この発言のページ
56三三木圭恵(維新)
何というんですかね、援護射撃をしろとおっしゃっているのかどうなのかというのが、ちょっと私も分からないところですけれども。
私は、やはり内内の通信というのは、通信の秘密、憲法第二十一条と公共の福祉の兼ね合いで、海外からの通信の秘密というのはやはりその強度が低いということは先ほどの答弁の中でもお伺いしましたけれども、やはりここは一歩踏み込んで、内内の通信にも、公共の福祉と鑑みて、やはり日本国民の生命そして日本の国家の安全、そういったものが優先される、私はそういうふうにあるべきだというふうに考えておりますので、また我が党の中でもこういった話をきっちりと詰めて…
この発言のページ