これは実際に、委員の選定に関しては、基本的に副業もない方々ということであります。専任をしていただくということでもありますし、こうした皆さん方が二十四時間三百六十五日待機するというのは非常に大変なことだと思います。労苦を伴います。
したがって、これは相当な工夫が要ると思います。オンラインも含めて適切な対応を取るというお話でありましたが、ここは迅速かつ万全な対応が取れるように、この組織体制というものも十分に努めていただく必要があると申し上げておきたいと思います。
こうした状況で、私は、二十六日に質疑をさせていただいたときに平大臣に質問をした。それは、様々な状況が起きる、アクセス・無害化措置も含めて、それが、国会への報告が年次報告のような形ということになりはしないかということで、都度都度対応はできないのかということをお尋ねしました。これに対して、平大臣の御答弁は、このような御答弁でした。
今実際に行われているサイバー攻撃というのは、一発やり返して終わりじゃないんですよ。もうよく分かっていて御質問されていると思いますけれども。非常に長い戦いの中で、相手は手を替え品を替え、主体も大きく変わっていくんですね。それを、自衛隊が何か無害化措置をしたら都度都度報告するのは、サイバーセキュリティーの今の現状が分かっている人からすればあり得ないと思います。
このように述べられました。ここは議論させていただいたところであります。
さて、サイバー攻撃というのが継続的に行われるということは、それはよく想定できるかと思います。その上で、対応が、一発やり返して終わりではない、長い戦いだ、こういうことをおっしゃった。つまり、都度都度の報告というのは現実的ではないということ、これを繰り返し、大臣は御答弁いただきました。
この都度都度報告があり得ないということの主張でありますが、一回対応した、そういうことではとてもじゃないが報告できないというお話でしたが、ならば、この一回対応ごとの都度都度承認ではなく、つまりサバ監に、委員会に承認を求めるとき、申請するとき、ここは都度都度ではなくて、何か継続的な、包括的な申請なり承認を求めるということになるんでしょうか。そして、それをサバ監が、委員会がどのように審査して、承認していくというのは、単位としてはどういうものを想定しているのか。大臣、お答えいただけますか。
9
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
今御説明したとおり、具体的な内容をもって委員会に承認を求めるということで、また、委員会の方も、そういった、国際法、法律、またサイバー、デジタルに詳しい専門家の方に委員長並びに委員を務めていただく。さらには、事務局体制も整備をしていくということで、さらに、独立性も様々な規定で担保されていますので、決して追認機関になることはない、しっかりと機能するものと考えております。
この発言のページ
10
馬淵澄夫(立憲)
ここは私も前回の質問でいろいろ確認させていただきましたが、いわゆる国会の中での報告というところでは、なかなかこれは見えない部分なんですね。つまり、国会は、ここの状況というのは知る由もありません。したがって、委員会がやはり適切な判断を下せるように、政府側の適切な資料の提供というのが極めて重要だと思います。ここはしっかりと、適切な資料の提供、疎明資料ということで、これは完全なる証拠ということではないかと思います。確からしいことが想定される資料ということでしょうけれども、ここに関しての、まさに適切な提供ということについて監視を高めていただきたいというふうに思い…
この発言のページ
11小小柳誠二内閣官房内閣審議官
お答え申し上げます。
委員会によるアクセス・無害化措置の承認に係る審査が迅速かつ的確に行われるようにするため、法律や情報通信技術に関して専門的知識等を有する者を委員とするほか、委員会事務局の体制についても、適切な専門性を有する職員により必要な規模の体制が確保できるようにすることといたしております。
この点、アクセス・無害化措置に係る承認に当たりまして、緊急の場合等におきまして委員会がどのような形で議決するのかということにつきましては、先ほど幾つか御提示ございましたけれども、今後委員会において決められるものと考えておりますが、いずれにしても、委員会の重…
この発言のページ
- （上の発言）
12馬淵澄夫(立憲)
これは実際に、委員の選定に関しては、基本的に副業もない方々ということであります。専任をしていただくということでもありますし、こうした皆さん方が二十四時間三百六十五日待機するというのは非常に大変なことだと思います。労苦を伴います。
したがって、これは相当な工夫が要ると思います。オンラインも含めて適切な対応を取るというお話でありましたが、ここは迅速かつ万全な対応が取れるように、この組織体制というものも十分に努めていただく必要があると申し上げておきたいと思います。
こうした状況で、私は、二十六日に質疑をさせていただいたときに平大臣に質問をした。それは、様々な状況が起きる、アクセス・無害化措置も含めて、それが、国会への報告が年次報告のような形ということになりはしないかということで、都度都度対応はできないのかということをお尋ねしました。これに対して、平大臣の御答弁は、このような御答弁でした。
今実際に行われているサイバー攻撃というのは、一発やり返して終わりじゃないんですよ。もうよく分かっていて御質問されていると思いますけれども。非常に長い戦いの中で、相手は手を替え品を替え、主体も大きく変わっていくんですね。それを、自衛隊が何か無害化措置をしたら都度都度報告するのは、サイバーセキュリティーの今の現状が分かっている人からすればあり得ないと思います。
このように述べられました。ここは議論させていただいたところであります。
さて、サイバー攻撃というのが継続的に行われるということは、それはよく想定できるかと思います。その上で、対応が、一発やり返して終わりではない、長い戦いだ、こういうことをおっしゃった。つまり、都度都度の報告というのは現実的ではないということ、これを繰り返し、大臣は御答弁いただきました。
この都度都度報告があり得ないということの主張でありますが、一回対応した、そういうことではとてもじゃないが報告できないというお話でしたが、ならば、この一回対応ごとの都度都度承認ではなく、つまりサバ監に、委員会に承認を求めるとき、申請するとき、ここは都度都度ではなくて、何か継続的な、包括的な申請なり承認を求めるということになるんでしょうか。そして、それをサバ監が、委員会がどのように審査して、承認していくというのは、単位としてはどういうものを想定しているのか。大臣、お答えいただけますか。
13平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
警察及び自衛隊がアクセス・無害化措置を行うことができるのは、加害関係電気通信又は加害関係電磁的記録を認めた場合であって、そのまま放置をすれば人の生命、身体又は財産に対する重大な危害が発生するおそれがあるため緊急の必要があるときであり、措置を取る際には、原則、あらかじめサイバー通信情報監理委員会の承認を得ることとなります。
当該承認の求めに当たっては、例えば、特定の事業者に対するサイバー攻撃に悪用されており、具体的な危害を生じさせる懸念があるためアクセス・無害化措置を行う必要のある特定の攻撃サーバー等、特定の攻撃サーバー等を示した上で承認を求めることを想…
この発言のページ
14馬淵澄夫(立憲)
ということは、今のお話だと、最後におっしゃった、つまり、攻撃サーバーの特定を行う、図る、そして個別の承認を行っていく。連続的に当然発生する可能性はあるんですが、しかし、ここはあくまでもサーバーの特定を行うことが第一義だ、こういう理解でよろしいですか。
この発言のページ
15平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
そういう理解で結構です。
例えば、ボルト・タイフーンみたいな著名な攻撃者がいて、それに対する防御をまるっと承認してくださいというのはないです。そういう攻撃者がやってくる攻撃、ＡパターンとかＢパターンごとに攻撃の仕方が違って、それの対応の仕方も違いますので、その攻撃パターンごとにサーバーを特定をして、それに対して承認を取る。ただ、サーバーは複数ある可能性もありますので、一つとは限らない、そういうことであります。
この発言のページ