ありがとうございます。
今お話をお伺いしていまして、この場合、普通、一般的には、サイバー空間を守る法律だと皆さん思っている可能性が高いんですが、そういう答えは一つもなかったんですね。
やはり、いわゆる重要インフラを守るとかネットワークが止まらないようにというようなお話でありまして、ですから、結局これは、サイバーセキュリティーといいながら、私はやはり、よく申し上げているんですが、情報セキュリティーという考え方にいま一度立ち返って、そこから根本的に、今サイバー空間を通じて情報をやり取りする頻度が高まってきたという観点から、いま一度しっかりと練り直していくことが大切ではないかというふうに思っておるんです。
特に、高見澤先生からは、ゼロトラスト、ノートラストの話もしていただきました。まさにサイバー空間はゼロトラストであるのではないかということで、そもそも信用はできないと。ですから、私たちが与えられた命題というのは、どんな脆弱なサイバー空間を通じても情報を守り切る。
この情報の中には、吉岡先生がおっしゃっていただいたように、情報というと何かデータのことばかり考えられるんですが、情報システムという言葉を吉岡先生は使っていただいておりますけれども、いわゆる重要インフラというのは、まさにシステム情報なんですよね。単なるデータだけじゃなくて、そのシステムを動かす全体的な情報が今デジタル化されていますので、そこに入り込まれて、それを攻撃されると麻痺させられるということもありますから。
やはりいま一度、情報インフラだ、情報セキュリティーじゃないかと思っておるんですが、吉岡先生、いかが御見解を持たれていますでしょうか。
55黒黒崎将広防衛大学校総合安全保障研究科教授
お答えいたします。
まず、意義につきましては、これまで、やはり外国からのサイバー攻撃というものは、武力攻撃に至るものでなければ対応できないということであったところがあったわけです。それが、武力攻撃に至らない、未然に防ぐということになるとやはり難しかった。これを埋めるのが今回の法案だというふうに考えています。
これが本当に実施できるのか、その目的が達成されるのかということにつきましては、私がお話ししましたように、やはり、魂を吹き込めるか、人材確保、どういう人材をどれだけそこに割り当てることができるのか、そのときに、大澤参考人もおっしゃいましたけれども、…
この発言のページ
56高高見澤將林東京大学公共政策大学院客員教授／公益財団法人笹川平和財団上席フェロー
お答え申し上げます。
私は、今回の法案の最大の意義は、サイバー安全保障の重要性について国民あるいは政府全体あるいは各企業においてより深く理解をし、そのための重要インフラの防衛の重要性でありますとか、重要インフラが我が国の安全保障にとっていかに重要な役割を果たしているか、あるいは、社会生活全体の強靱性を高めるために必要な措置というものを定めるものではないかというふうに考えております。
一方では、この措置ができたら守れるかということになれば、それは決してそのようなことはございません。それが一〇〇％達成されることはないと思いますし、まさに、ゼロデイの攻撃の…
この発言のページ
57大大澤淳公益財団法人中曽根康弘世界平和研究所主任研究員
お答え申し上げます。
まず、何を守るのかということでございますが、今、情報、デジタル社会になりまして、国民の社会活動、経済活動は全てＩＴネットワークに依拠しております。これが止まると、例えば電子決済ができなくて物が買えないとか電車に乗れないということがございますので、このＩＴネットワークに乗っかっている社会活動が止まらないようにというのが今回の法案の一番の大きな守るべき対象かなと思っております。
それから、この法案でやり切れるのかというところでございますけれども、サイバー攻撃の歴史は盾と矛の進化の歴史でございまして、攻撃が常に進化してまいります。その…
この発言のページ
- （上の発言）
58
市村浩一郎(維新)
ありがとうございます。
今お話をお伺いしていまして、この場合、普通、一般的には、サイバー空間を守る法律だと皆さん思っている可能性が高いんですが、そういう答えは一つもなかったんですね。
やはり、いわゆる重要インフラを守るとかネットワークが止まらないようにというようなお話でありまして、ですから、結局これは、サイバーセキュリティーといいながら、私はやはり、よく申し上げているんですが、情報セキュリティーという考え方にいま一度立ち返って、そこから根本的に、今サイバー空間を通じて情報をやり取りする頻度が高まってきたという観点から、いま一度しっかりと練り直していくことが大切ではないかというふうに思っておるんです。
特に、高見澤先生からは、ゼロトラスト、ノートラストの話もしていただきました。まさにサイバー空間はゼロトラストであるのではないかということで、そもそも信用はできないと。ですから、私たちが与えられた命題というのは、どんな脆弱なサイバー空間を通じても情報を守り切る。
この情報の中には、吉岡先生がおっしゃっていただいたように、情報というと何かデータのことばかり考えられるんですが、情報システムという言葉を吉岡先生は使っていただいておりますけれども、いわゆる重要インフラというのは、まさにシステム情報なんですよね。単なるデータだけじゃなくて、そのシステムを動かす全体的な情報が今デジタル化されていますので、そこに入り込まれて、それを攻撃されると麻痺させられるということもありますから。
やはりいま一度、情報インフラだ、情報セキュリティーじゃないかと思っておるんですが、吉岡先生、いかが御見解を持たれていますでしょうか。
59吉吉岡克成横浜国立大学大学院環境情報研究院／先端科学高等研究院教授
お答えいたします。
まさに今おっしゃっていただいたとおりで、サイバーセキュリティーと申しますけれども、今は、物のインターネットと言われるＩｏＴですとか、又はサイバーフィジカルシステムというように、サイバーの世界だけで全ては閉じないという状況に確実になっていると思います。サイバーの世界で起きた問題というのが我々の身の回りに直接的に降りかかってくる場合もございます。例えば、自動車も今ネットワークにつながっておりますし、身の回りの、自宅のネットワークというのもインターネットにつながるという時代になっておりますので、先生がおっしゃるとおりに、サイバーの世界だけ…
この発言のページ
60市村浩一郎(維新)
感謝を申し上げます。
高見澤先生が、やはり今回の法案はまず第一歩であるんだということを強調していただいております。その意味を、もう一度しっかりとまた先生の方からお伝えいただけませんでしょうか。
この発言のページ
61高高見澤將林東京大学公共政策大学院客員教授／公益財団法人笹川平和財団上席フェロー
お答え申し上げます。
まず一つは、情報セキュリティーかサイバーセキュリティーかという話がございましたけれども、元々日本の情報セキュリティーということからスタートしているわけですね、ＩＴ基本法の話もそうですけれども。
当時、ＩＴ基本法の制定のときの本会議で、まさに機関の一元化であるとか人材の重要性であるとか、そういったことを言われておりましたし、アメリカでは非常にセキュリティーが低くて問題なんだけれども日本は大丈夫かというような話があったときに、それからＩＴ基本法の話になって、逆にサイバーセキュリティーの観点はやや軽視される傾向があったというふうに私は…
この発言のページ