2025年3月28日・第217回国会 衆議院 内閣委員会 第9号（外部サイト、新しいタブで開きます） の 37 番目の発言（外部サイト、新しいタブで開きます）（全 119 発言）
お答えさせていただきます。
今御指摘ありましたように、重要なシステムですとか、大企業ですとか国だけが攻撃対象になっているかというと、そうではないということが、いろいろな研究で、そのように認識しております。
中小企業となりますと、やはり一番足りないところは、人的又は技術的な意味でもリソースが足りていないということです。やらなければいけないことは分かっていながらも、何から取り組んでいいのかということが十分に認識できていないですとか、危機感がまだ十分にないというところが、一つ大きいところかと思います。
ですので、既に国の方でも、最低限中小企業で行うべき対策のチェックリストですとか、そういったものを用意いただいていると思います。さらに、それをうまく活用して、リストは準備しても、それが浸透していない、普及していなければその効果は求められませんので、そういった現状のサイバー攻撃の状況というのをしっかりと認知していただくような活動というのも重要になってくるかと思っております。
以上です。
時間となりましたので、終わります。ありがとうございました。
35
大岡敏孝(自民)
次に、塩川鉄也君。
36
塩川鉄也(共産)
日本共産党の塩川鉄也です。 四人の参考人の皆様に貴重な御意見を賜り、ありがとうございます。 最初に、吉岡参考人にお尋ねをいたします。 サイバーセキュリティーに関する研究開発に従事をしてこられたということで、吉岡さんのメディア等での発言等々を拝見をした中に、攻撃者は得られるメリットの大きさだけでターゲットを決めるわけではない、攻撃にかかるコストが低ければ小さな組織も魅力的なターゲットとなり得ると述べておられました。 中小企業など小さな組織においてセキュリティー対策を強めるとすれば、国としてどのような取組が求められるのか、この点について教えていただけ…
お答えさせていただきます。
今御指摘ありましたように、重要なシステムですとか、大企業ですとか国だけが攻撃対象になっているかというと、そうではないということが、いろいろな研究で、そのように認識しております。
中小企業となりますと、やはり一番足りないところは、人的又は技術的な意味でもリソースが足りていないということです。やらなければいけないことは分かっていながらも、何から取り組んでいいのかということが十分に認識できていないですとか、危機感がまだ十分にないというところが、一つ大きいところかと思います。
ですので、既に国の方でも、最低限中小企業で行うべき対策のチェックリストですとか、そういったものを用意いただいていると思います。さらに、それをうまく活用して、リストは準備しても、それが浸透していない、普及していなければその効果は求められませんので、そういった現状のサイバー攻撃の状況というのをしっかりと認知していただくような活動というのも重要になってくるかと思っております。
以上です。
38塩川鉄也(共産)
ありがとうございます。
次に、黒崎参考人にお尋ねいたします。
サイバー分野の国際法は発展途上というお話がございました。フランスは、自国のネットワークに影響をもたらす全ての外国のサイバー行動は主権侵害になり得ることを示唆する立場ということを伺っております。
そのような国がある下で、法案におけるアクセス・無害化措置がサイバー攻撃と判断される、そういう危惧についてはどのようにお考えでしょうか。
お答えいたします。 確かに、現時点では、フランスにつきましては、ネットワークに対して影響を及ぼすものについては主権侵害の可能性があるというような見解を示しているというふうに私も認識しております。 問題は、ネットワークへの影響とは何なのかというようなところはやはり国際法学者としては気になるところでございます。これを、低い烈度というか、敷居が非常に低いと見るか、あるいは、実は言っていることはほかの国と、例えば物理的な被害とか機能喪失とかといったことと変わらないかもしれない。ただ、だから、そこら辺は、その国の安全保障に対する考え方というものがやはり背景にあ…
40塩川鉄也(共産)
関連して、緊急避難についてですけれども、国際法学者は適用できるケースを非常に限定して考えており、これを理由にすれば対抗措置以上に論争を呼ぶ可能性がある、日本政府は緊急避難を援用することも国際法上認められると考えると主張しているが、同様の主張をしている国はまだ多くはないと述べておられます。
そういった点での危惧を覚えるところなんですが、この点についてはいかがでしょうか。