今、平大臣が御説明していただいた、まさに今の論点がこの委員会の中での論点にもつながっているんではないかと思っております。
私は、この本二法案によりサイバー攻撃が防ぐことができて、守ることができることが確認できれば、この二法案には賛成するというよりも、できるだけ早く実施していただきたい、対応していただきたいという立場に立っております。
我が国の安全や国民の生命にとって重要なインフラあるいは事業へのサイバー攻撃、少し振り返ってみますと、例えば二〇二一年には、徳島県の病院でランサムウェアに感染し、電子カルテや院内のＬＡＮが使用不能になりました。復旧には約二か月要し、新規患者の受入れが停止されるなどの地域医療に深刻な影響が及ぼされたという事案が発生しました。
二〇二二年、大阪府の医療センターがランサムウェアの攻撃に遭って、電子カルテを含む院内システムが全面停止いたしました。これにより、新規患者の受入れや手術が約二か月間停止されたと。そして、経済的な損失も大きかったというふうに報告がされております。
二〇二四年五月、岡山県の精神科の医療がランサムウェア攻撃を受け、電子カルテを含む総合情報システムが暗号化されるという被害を受けました。この攻撃によって、診療業務が一時停止、患者の対応ができなくなったという制限がありました。
二〇二三年七月、名古屋港の統一ターミナルシステムがランサムウェアに感染し、コンテナの搬出入作業が一時停止しました。この影響で、約二万本のコンテナが影響を受け、物流に大きな混乱をもたらしたと。
こういった事案が発生しているんですけれども、この徳島県や大阪府、岡山県での病院に対するサイバー攻撃、そして名古屋港のサイバー攻撃について、攻撃してきた相手の特定は既にされているのか、伺います。
228
和田政宗(自民)
この際、委員の異動について御報告いたします。
本日、山本博司君が委員を辞任され、その補欠として高橋次郎君が選任されました。
─────────────
この発言のページ
229
竹詰仁(国民)
国民民主党・新緑風会の竹詰仁です。
十八日の本会議の質問でも申し上げたんですけれども、令和四年十二月に策定しました国民民主党の安全保障政策二〇二二の中で、アクティブサイバーディフェンスの早期導入を提唱し、サイバー対処能力の強化というのを訴えております。令和六年四月、国民民主党は議員立法で、サイバー安全保障を確保するための能動的サイバー防御等に係る態勢の整備の推進に関する法律案というのを提出しております。
政府は、令和四年に国家安全保障戦略を閣議決定し、昨年の国会にサイバー対処能力強化法案が提出されるのではないかといった話もあったんですけれども、実際に…
この発言のページ
230
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
御質問ありがとうございます。
私も自民党で早く法案出せと言っていた方でありまして、まさか答弁する側に回るとは思っておりませんでしたが。
本法案につきましては、憲法第二十一条が保障する通信の秘密を含め、現行法令との関係等を含め、様々な角度から検討を要する事項が多岐にわたっていたということでございます。
具体的な論点や課題につきましては、有識者会議からいただいた提言では、例えば、国家及び国民の安全を損なう事態が生じるおそれがある基幹インフラ事業者に対してインシデント報告を義務化をし、情報共有を促進すべき、通信の秘密であっても法律により公共の福祉のために…
この発言のページ
- （上の発言）
231竹詰仁(国民)
今、平大臣が御説明していただいた、まさに今の論点がこの委員会の中での論点にもつながっているんではないかと思っております。
私は、この本二法案によりサイバー攻撃が防ぐことができて、守ることができることが確認できれば、この二法案には賛成するというよりも、できるだけ早く実施していただきたい、対応していただきたいという立場に立っております。
我が国の安全や国民の生命にとって重要なインフラあるいは事業へのサイバー攻撃、少し振り返ってみますと、例えば二〇二一年には、徳島県の病院でランサムウェアに感染し、電子カルテや院内のＬＡＮが使用不能になりました。復旧には約二か月要し、新規患者の受入れが停止されるなどの地域医療に深刻な影響が及ぼされたという事案が発生しました。
二〇二二年、大阪府の医療センターがランサムウェアの攻撃に遭って、電子カルテを含む院内システムが全面停止いたしました。これにより、新規患者の受入れや手術が約二か月間停止されたと。そして、経済的な損失も大きかったというふうに報告がされております。
二〇二四年五月、岡山県の精神科の医療がランサムウェア攻撃を受け、電子カルテを含む総合情報システムが暗号化されるという被害を受けました。この攻撃によって、診療業務が一時停止、患者の対応ができなくなったという制限がありました。
二〇二三年七月、名古屋港の統一ターミナルシステムがランサムウェアに感染し、コンテナの搬出入作業が一時停止しました。この影響で、約二万本のコンテナが影響を受け、物流に大きな混乱をもたらしたと。
こういった事案が発生しているんですけれども、この徳島県や大阪府、岡山県での病院に対するサイバー攻撃、そして名古屋港のサイバー攻撃について、攻撃してきた相手の特定は既にされているのか、伺います。
232逢逢阪貴士警察庁サイバー警察局長
お答えいたします。
今先生から御紹介いただいた幾つかの事案につきましては、警察庁のサイバー特別捜査部及び関係の都道府県警察において必要な捜査を行っているところであり、その個別具体の事案についてはお答えを差し控えさせていただきます。
その上で、これらの事案の中には、特定のランサムウェア攻撃グループの関与が判明しているものもあり、これまで国際共同捜査を行って、外国捜査機関が同グループの関係者を検挙した事例もあるものと承知をしております。
この発言のページ
233竹詰仁(国民)
具体的にはお答えできないというのはそれは承知したんですけれども、今回のこの法案にあります外外とか外内とかいろんなことが今まさに議論になっているんですけれども、少なくとも、この今申し上げたサイバー攻撃というのは外国からの攻撃によるものなのか、あるいはこの法案に当てはめると外内通信によるサイバー攻撃なのか、その点は御説明いただけるんでしょうか。
この発言のページ
234逢逢阪貴士警察庁サイバー警察局長
お答えいたします。
繰り返しになって恐縮なんですが、個別具体の事案の詳細についてはお答えを差し控えさせていただきます。
その上で申し上げますと、サイバー攻撃関連通信の九九・四％は国外からというデータもございまして、御指摘のとおり、外内通信によるサイバー攻撃が多いと考えられます。
この発言のページ