れいわ新選組の上村英明と申します。
もう内閣委員会では約二十時間以上審議をしておりまして、多分、平大臣が一番お疲れだと思うんですけれども、我々も疲れがたまってきたなという段階で、今日の連合審査になりました。
防衛大臣、それから総務大臣が御臨席なので、新しい環境の下で少しリフレッシュして、建設的な議論ができたらありがたいなというふうに思っております。
まず最初に、中谷防衛大臣にお尋ねしたいんです。
海上自衛隊や航空自衛隊での勤務経験があり、内閣府の委託業務をされてきたサイバーディフェンス研究所の名和利男氏という方がいらっしゃるんですが、能動的サイバー防御を政策レベルで反映させているのはアメリカやイギリスだけだという指摘をされています。そのほかでいえば、例えばＥＵとかエストニアとかオーストリアなどの多くの国が、攻撃を完全に防ぐことは難しいという前提に立って、攻撃を受けた後の迅速な復旧や事業継続性の確保に重点を置いた、回復力のあるサイバー防御を採用していると紹介されています。
回復力とはレジリエンスという言葉を使うんですけれども、このサイバーレジリエンスは、サイバー攻撃ばかりではなくて、自然災害や経済不況などで、サーバーがダウンした場合を想定して、事業を回復し、継続能力を図ることを意味しており、現在は、生成ＡＩが特にコンピューターウイルスを作ることも可能、一応歯止めはかかっていると言われていますがそのプログラムを抜けば作ることができるという、ある意味ではイタチごっこの状況の中で、むしろこうした回復力に重点を置いたサイバーディフェンスという考え方もあるというふうに紹介されています。
同じように、深刻なサイバー攻撃を受けたドイツも、能動的サイバー防御というよりも、むしろ防御を更に強化するという、強化されたサイバー防御の戦略を取っていると言われています。
いずれも、むしろ受動的、いわゆるパッシブなサイバー防御の考え方に当たりますけれども、こうした分析を防衛大臣としてはどういうふうにお考えかというのを、率直にお伺いできれば大変ありがたいなと思います。
147飯飯島秀俊内閣官房内閣審議官
お答えを申し上げます。
アクセス・無害化措置の実施に当たっては、原則としてサイバー通信情報監理委員会による事前承認、例外的に同委員会への事後通知と必要に応じた勧告等の手続を行うこととしています。
アクセス・無害化措置の実施に当たって事前承認を得る際には、サイバー攻撃に利用されているサーバー等であると認めた理由、サイバー攻撃による危害の防止という目的を達成するために取り得る措置の内容等を委員会に示し、委員会は、その承認の求めが改正後の警察官職務執行法等の規定に照らし適切かを判断することとなります。
委員会の委員は、法律や情報通信技術に関し専門的知識等…
この発言のページ
148
西園勝秀(公明)
ありがとうございました。
時間となりましたので、終わらせていただきます。どうもありがとうございました。
この発言のページ
149
大岡敏孝(自民)
次に、上村英明君。
この発言のページ
- （上の発言）
150
上村英明(れいわ)
れいわ新選組の上村英明と申します。
もう内閣委員会では約二十時間以上審議をしておりまして、多分、平大臣が一番お疲れだと思うんですけれども、我々も疲れがたまってきたなという段階で、今日の連合審査になりました。
防衛大臣、それから総務大臣が御臨席なので、新しい環境の下で少しリフレッシュして、建設的な議論ができたらありがたいなというふうに思っております。
まず最初に、中谷防衛大臣にお尋ねしたいんです。
海上自衛隊や航空自衛隊での勤務経験があり、内閣府の委託業務をされてきたサイバーディフェンス研究所の名和利男氏という方がいらっしゃるんですが、能動的サイバー防御を政策レベルで反映させているのはアメリカやイギリスだけだという指摘をされています。そのほかでいえば、例えばＥＵとかエストニアとかオーストリアなどの多くの国が、攻撃を完全に防ぐことは難しいという前提に立って、攻撃を受けた後の迅速な復旧や事業継続性の確保に重点を置いた、回復力のあるサイバー防御を採用していると紹介されています。
回復力とはレジリエンスという言葉を使うんですけれども、このサイバーレジリエンスは、サイバー攻撃ばかりではなくて、自然災害や経済不況などで、サーバーがダウンした場合を想定して、事業を回復し、継続能力を図ることを意味しており、現在は、生成ＡＩが特にコンピューターウイルスを作ることも可能、一応歯止めはかかっていると言われていますがそのプログラムを抜けば作ることができるという、ある意味ではイタチごっこの状況の中で、むしろこうした回復力に重点を置いたサイバーディフェンスという考え方もあるというふうに紹介されています。
同じように、深刻なサイバー攻撃を受けたドイツも、能動的サイバー防御というよりも、むしろ防御を更に強化するという、強化されたサイバー防御の戦略を取っていると言われています。
いずれも、むしろ受動的、いわゆるパッシブなサイバー防御の考え方に当たりますけれども、こうした分析を防衛大臣としてはどういうふうにお考えかというのを、率直にお伺いできれば大変ありがたいなと思います。
151
中谷元(自民)防衛大臣
防衛大臣として意見を申し上げますが、自衛隊や防衛省にとって、サイバー空間というのは、中枢から末端に至る自衛隊の指揮統制のための基盤であります。もしサイバー攻撃を受けた後、速やかな復旧を含めて、サイバーセキュリティーの確保というのは、自衛隊の作戦の継続に当たりまして死活的に重要な存在であります。
このような認識を踏まえまして、防衛力整備計画の下に自らのサイバーセキュリティーのレベルを高めることといたしまして、例えば、第一に、サイバー専門部隊の約四千人体制の充実、第二に、常時継続的にリスクを分析、評価するリスク管理枠組みなどの新たな取組の導入、第三に、サイ…
この発言のページ
152上村英明(れいわ)
ある意味で、やはり土台の部分での情報セキュリティーの問題の重要性も並行してあるということをお答えいただいたというふうに思います。ありがとうございました。
それから、第二問目は村上総務大臣にお尋ねしたいというふうに思っているんです。
総務省も情報通信分野を所管されていることから、能動的サイバー防御に関心が高いというのは当たり前だと思うんですけれども、総務省が出されている情報通信白書令和六年度版においても、第二章でＩＣＴ政策の取組状況、その第五節がサイバーセキュリティー政策の動向に向けられています。この三項目めに、サイバー攻撃への自律的な対応能力の向上と…
この発言のページ
153
村上誠一郎(自民)総務大臣
上村委員にお答え申し上げます。
まず、最初におっしゃったサイバーセキュリティーにつきまして、サイバーセキュリティ戦略本部が定める重要インフラのサイバーセキュリティに係る行動計画に基づきまして、障害対応体制の強化、安全基準等の整備などに取り組んでおります。
また、実際に対応を行う人材の育成も重要でありまして、サイバー攻撃への一連の対処を実際に体験することで対処能力の向上を図る実践的サイバー防御演習を実施しました。
加えて、先ほど委員から御指摘ありましたように、サイバー空間は国境を越えて利用される領域でありまして、日本を含む世界全体のサイバーセキュリテ…
この発言のページ