2025年3月28日・第217回国会 衆議院 内閣委員会 第9号（外部サイト、新しいタブで開きます） の 74 番目の発言（外部サイト、新しいタブで開きます）（全 119 発言）
続いて、同じように、情報機器についてお伺いしたいんです。
海外からの攻撃に対して、政府も、家庭用の機器もそうです、果たして国内のもので防御が可能なのか。要は、海外製のもので、システムも含め、大半がそういった状況になっているのではないかなというところを危惧しております。
政府が使用する情報システムだったり家庭用の情報機器も含めて、これは、情報だけではなくて、いわゆるお金も海外に流れるというようなところも懸念するわけでありますけれども、こういった点について、国内基盤の確立、それに向けた支援なんということも必要になってくるのではないかなと思いますけれども、先生の御所見をお伺いしたいと思います。
お答えさせていただきます。 私たちは大学で、こういったＩｏＴマルウェア等々の観測、分析というのをずっと行っておりますが、まず、先ほど冒頭の陳述でも申し上げたんですけれども、サイバー攻撃の攻撃を行う仕組み、インフラというのが非常に多層化、多様化しているということがございまして、なかなか大学の研究の中では、その入口のところまでしか見えないということがございます。 なぜかと申しますと、攻撃を行う側は攻撃インフラを多段に持っていますので、その先にあるものを見ようと思うと、実はそこにアクセスをしてみないとその先がどうなっているかは見えないということがございます…
72菊池大二郎(国民)
緊急性の判断というのが非常に、なかなか体感で感じられないものでして、要は、いとまがないという、このいとまの幅というのがなかなか理解し難いところがありまして、基本的に、何かを検知をして、それを特定して、いわゆるアクセス・無害化措置を取るというところに至るまでに、もう既に何かしらの事象が発生をして、拡大してしまうということが往々にしてあるのではないかということで、時間的なところをお伺いさせていただきました。
先生、その入口の部分だけでも、実際、どれぐらいの時間的な幅があるんでしょうか。時間を要するんでしょうか。
お答えさせていただきます。 今、私たちの方でサイバー攻撃を観測してマルウェアを解析するのに、大体、収集してから解析を行うのに十五分ですとか二十分で解析はスタートいたします。そうすると、攻撃側のインフラの情報というのが見つかって、初期的な情報というのが得られます。 ただ、そこから、攻撃側の命令が届いたり、その観測というのは継続的に行っておりまして、その中で、異常が発生するですとかそういったものはかなり、実際のところはケース・バイ・ケースになっておりまして、ある時点で攻撃が非常に増えるということを検知する場合もありますし。 ということで、済みません、な…
74菊池大二郎(国民)
続いて、同じように、情報機器についてお伺いしたいんです。
海外からの攻撃に対して、政府も、家庭用の機器もそうです、果たして国内のもので防御が可能なのか。要は、海外製のもので、システムも含め、大半がそういった状況になっているのではないかなというところを危惧しております。
政府が使用する情報システムだったり家庭用の情報機器も含めて、これは、情報だけではなくて、いわゆるお金も海外に流れるというようなところも懸念するわけでありますけれども、こういった点について、国内基盤の確立、それに向けた支援なんということも必要になってくるのではないかなと思いますけれども、先生の御所見をお伺いしたいと思います。
ありがとうございます。 おっしゃるとおりで、私が主に専門として特に扱っているＩｏＴ機器の場合、国内の製品だけでなくて海外で作られたものが国内の中でも非常に多く使われていたり、それが攻撃に悪用されているという現状がございます。 様々な対策をするときに、海外製品のものに対して何ができるかということは、確かに限られている面もあると思います。一方で、そういった、乗っ取った機器を制御する攻撃が、先ほどから申し上げているインフラというもの、そちらの方に対して仮に対処ができるとすると、間接的にそういった海外製品についても攻撃を抑止することにつながるということもござ…
76菊池大二郎(国民)
吉岡先生、更に質問させていただきます。
無害化の程度についてちょっと教えていただきたいんです。
高見澤先生の資料の中にも、無害化措置の程度の軽重と手続の組合せというキーワードがありました。様々な攻撃を検知をして特定をして、そしてまた最小限度の範囲内で、被害と攻撃が均衡になるような形でやっていくということが必要だと思うんですけれども、この無害化の程度というものを、それも、どういったところでこの規模が妥当だというところが判断できるのか、その辺をちょっと教えていただければなと思います。
ありがとうございます。 ここは非常に難しい問題だと思っておりまして、今、無害化を、実際に具体的にはどういうアクションを取るのかというところまでは、まだ明確には議論されていないという状況だと認識しておりますので、あくまで私が考えている中での話ということになってきますけれども。 おっしゃるとおり、無害化の処理というのは非常に慎重にやらなければいけないものだと思っております。例えば、ある機器ですとかシステムにアクセスをして、その中で、サイバー攻撃に関わる、例えばマルウェアですとか、それに関わるプログラム、プロセスというのを停止するですとか、又は攻撃者がそこ…