警察及び自衛隊がアクセス・無害化措置を行うことができるのは、加害関係電気通信又は加害関係電磁的記録を認めた場合であって、そのまま放置をすれば人の生命、身体又は財産に対する重大な危害が発生するおそれがあるため緊急の必要があるときであり、措置を取る際には、原則、あらかじめサイバー通信情報監理委員会の承認を得ることとなります。
当該承認の求めに当たっては、例えば、特定の事業者に対するサイバー攻撃に悪用されており、具体的な危害を生じさせる懸念があるためアクセス・無害化措置を行う必要のある特定の攻撃サーバー等、特定の攻撃サーバー等を示した上で承認を求めることを想定をしています。なお、委員会に示すこの対処すべき攻撃サーバー等については、一回の承認の求めであっても、必要があれば複数のサーバー等になる場合もあり得るというふうに考えております。
都度都度が難しいと申し上げたのは、日本国政府の対処能力とか把握能力とかを相手方に知られるリスクがあるという趣旨で申し上げました。長い戦いになるというのは、その一個一個のサーバーを無害化しても、ネットワークで攻めてきますので難しいというふうに申し上げたんですが、多分、馬淵委員の御懸念は、ばくっとトータルで承認を求めて、承認を与えるようなことはないのかということだと思いますので、これは個別具体的にサーバーを特定します。ただ、そのサーバーはボットネットだったりするので複数ある可能性はありますが、攻撃の、個別ごとに申請をして承認をもらう、そういう仕組みで運用されるものと想定をしています。
10
馬淵澄夫(立憲)
ここは私も前回の質問でいろいろ確認させていただきましたが、いわゆる国会の中での報告というところでは、なかなかこれは見えない部分なんですね。つまり、国会は、ここの状況というのは知る由もありません。したがって、委員会がやはり適切な判断を下せるように、政府側の適切な資料の提供というのが極めて重要だと思います。ここはしっかりと、適切な資料の提供、疎明資料ということで、これは完全なる証拠ということではないかと思います。確からしいことが想定される資料ということでしょうけれども、ここに関しての、まさに適切な提供ということについて監視を高めていただきたいというふうに思い…
この発言のページ
11小小柳誠二内閣官房内閣審議官
お答え申し上げます。
委員会によるアクセス・無害化措置の承認に係る審査が迅速かつ的確に行われるようにするため、法律や情報通信技術に関して専門的知識等を有する者を委員とするほか、委員会事務局の体制についても、適切な専門性を有する職員により必要な規模の体制が確保できるようにすることといたしております。
この点、アクセス・無害化措置に係る承認に当たりまして、緊急の場合等におきまして委員会がどのような形で議決するのかということにつきましては、先ほど幾つか御提示ございましたけれども、今後委員会において決められるものと考えておりますが、いずれにしても、委員会の重…
この発言のページ
12馬淵澄夫(立憲)
これは実際に、委員の選定に関しては、基本的に副業もない方々ということであります。専任をしていただくということでもありますし、こうした皆さん方が二十四時間三百六十五日待機するというのは非常に大変なことだと思います。労苦を伴います。
したがって、これは相当な工夫が要ると思います。オンラインも含めて適切な対応を取るというお話でありましたが、ここは迅速かつ万全な対応が取れるように、この組織体制というものも十分に努めていただく必要があると申し上げておきたいと思います。
こうした状況で、私は、二十六日に質疑をさせていただいたときに平大臣に質問をした。それは、様々…
この発言のページ
- （上の発言）
13
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
警察及び自衛隊がアクセス・無害化措置を行うことができるのは、加害関係電気通信又は加害関係電磁的記録を認めた場合であって、そのまま放置をすれば人の生命、身体又は財産に対する重大な危害が発生するおそれがあるため緊急の必要があるときであり、措置を取る際には、原則、あらかじめサイバー通信情報監理委員会の承認を得ることとなります。
当該承認の求めに当たっては、例えば、特定の事業者に対するサイバー攻撃に悪用されており、具体的な危害を生じさせる懸念があるためアクセス・無害化措置を行う必要のある特定の攻撃サーバー等、特定の攻撃サーバー等を示した上で承認を求めることを想定をしています。なお、委員会に示すこの対処すべき攻撃サーバー等については、一回の承認の求めであっても、必要があれば複数のサーバー等になる場合もあり得るというふうに考えております。
都度都度が難しいと申し上げたのは、日本国政府の対処能力とか把握能力とかを相手方に知られるリスクがあるという趣旨で申し上げました。長い戦いになるというのは、その一個一個のサーバーを無害化しても、ネットワークで攻めてきますので難しいというふうに申し上げたんですが、多分、馬淵委員の御懸念は、ばくっとトータルで承認を求めて、承認を与えるようなことはないのかということだと思いますので、これは個別具体的にサーバーを特定します。ただ、そのサーバーはボットネットだったりするので複数ある可能性はありますが、攻撃の、個別ごとに申請をして承認をもらう、そういう仕組みで運用されるものと想定をしています。
14馬淵澄夫(立憲)
ということは、今のお話だと、最後におっしゃった、つまり、攻撃サーバーの特定を行う、図る、そして個別の承認を行っていく。連続的に当然発生する可能性はあるんですが、しかし、ここはあくまでもサーバーの特定を行うことが第一義だ、こういう理解でよろしいですか。
この発言のページ
15平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
そういう理解で結構です。
例えば、ボルト・タイフーンみたいな著名な攻撃者がいて、それに対する防御をまるっと承認してくださいというのはないです。そういう攻撃者がやってくる攻撃、ＡパターンとかＢパターンごとに攻撃の仕方が違って、それの対応の仕方も違いますので、その攻撃パターンごとにサーバーを特定をして、それに対して承認を取る。ただ、サーバーは複数ある可能性もありますので、一つとは限らない、そういうことであります。
この発言のページ
16馬淵澄夫(立憲)
ありがとうございます。
これは極めて重要でして、この承認の単位というものがどういうものかによって、この委員会の審査の精度といいますか、いわゆる対処能力というものも含めて重要なポイントになるんですね。
私も懸念していたのは、これが包括的に、あるいは網羅的に承認というようなことになってしまうと、長い戦い、継続的というところで承認となってしまうと、これは本当に形骸化してしまいかねないんですね。
今、大臣は明確に、サーバーの特定ということと、もちろん、ボットのような攻撃の場合は複数のサーバーということはあり得るけれども、個別の事案として申請並びに承認という…
この発言のページ