ほとんど防げるのかということでありますが、昨今のサイバー攻撃は、今委員御指摘の多段階の踏み台で、もうレイヤー構造のレイヤーがどんどん増えていくような状態や、プログラムの脆弱性が修正される前のゼロデー脆弱性の悪用、また、サーバーに侵入して潜伏しているんだけどその痕跡を巧妙に消すとか、どんどん進化をしていますので、その全てを防ぎ切るという、断言できる状態にはありません。
ありませんが、このため、堅牢なシステムの構築といったふだんからの対策に加えて、サイバー攻撃が発生した場合、その状況を迅速に把握し対処することで被害を低減することは十分に可能であると考えております。
本法案では、政府がインシデント報告、通信情報、協議会を通じて得られた情報などを整理、分析した上で、事業者への情報提供やアクセス・無害化などに活用することとしています。
また、こうした取組によってサイバー攻撃による被害を低減するためには、制度を整備して終わりではなく、運用に万全を期すことが重要であります。このため、サイバーセキュリティ戦略本部の機能強化や内閣サイバー官の設置など、司令塔機能の強化に必要な事項も本法案に盛り込んだところであり、政府一丸となって我が国全体のサイバーセキュリティーの強化を図ってまいりたいと考えております。
ほとんど防げるとは言い切りませんが、国家としてのサイバーセキュリティーの能力は格段に上がる、そういった可能性を持った法律であるというふうに申し上げてよいと思います。
233
竹詰仁(国民)
具体的にはお答えできないというのはそれは承知したんですけれども、今回のこの法案にあります外外とか外内とかいろんなことが今まさに議論になっているんですけれども、少なくとも、この今申し上げたサイバー攻撃というのは外国からの攻撃によるものなのか、あるいはこの法案に当てはめると外内通信によるサイバー攻撃なのか、その点は御説明いただけるんでしょうか。
この発言のページ
234逢逢阪貴士警察庁サイバー警察局長
お答えいたします。
繰り返しになって恐縮なんですが、個別具体の事案の詳細についてはお答えを差し控えさせていただきます。
その上で申し上げますと、サイバー攻撃関連通信の九九・四％は国外からというデータもございまして、御指摘のとおり、外内通信によるサイバー攻撃が多いと考えられます。
この発言のページ
235竹詰仁(国民)
なぜ今お聞きしたかといいますと、私は、この法案の成立、そして施行によって、官民問わず我が国の重要な機能、あるいはその事業、あるいはその施設に対するサイバー攻撃を防御できるというふうに期待していますし、防御できるようにならなきゃいけないと思うから、こういう既にあった事案に対してどうだったんですかという御質問をさせていただきました。
この内閣官房の資料によりますと、サイバー攻撃は巧妙化、深刻化するとともに、サイバー攻撃関連通信数あるいは被害者の数は増加傾向にあるというふうに報告がされています。質、量両面でサイバー攻撃の脅威は増大しているというふうにされてお…
この発言のページ
- （上の発言）
236
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
ほとんど防げるのかということでありますが、昨今のサイバー攻撃は、今委員御指摘の多段階の踏み台で、もうレイヤー構造のレイヤーがどんどん増えていくような状態や、プログラムの脆弱性が修正される前のゼロデー脆弱性の悪用、また、サーバーに侵入して潜伏しているんだけどその痕跡を巧妙に消すとか、どんどん進化をしていますので、その全てを防ぎ切るという、断言できる状態にはありません。
ありませんが、このため、堅牢なシステムの構築といったふだんからの対策に加えて、サイバー攻撃が発生した場合、その状況を迅速に把握し対処することで被害を低減することは十分に可能であると考えております。
本法案では、政府がインシデント報告、通信情報、協議会を通じて得られた情報などを整理、分析した上で、事業者への情報提供やアクセス・無害化などに活用することとしています。
また、こうした取組によってサイバー攻撃による被害を低減するためには、制度を整備して終わりではなく、運用に万全を期すことが重要であります。このため、サイバーセキュリティ戦略本部の機能強化や内閣サイバー官の設置など、司令塔機能の強化に必要な事項も本法案に盛り込んだところであり、政府一丸となって我が国全体のサイバーセキュリティーの強化を図ってまいりたいと考えております。
ほとんど防げるとは言い切りませんが、国家としてのサイバーセキュリティーの能力は格段に上がる、そういった可能性を持った法律であるというふうに申し上げてよいと思います。
237竹詰仁(国民)
最後のところはほとんど防げるって終わってほしかったというふうに思うんですけど。こうやってまさに真摯に審議しているわけですから、私としては、繰り返しですけど、これで防げるようになりますよということがやはり期待しているところだと思っております。
〔委員長退席、理事磯崎仁彦君着席〕
この四月十八日の本会議で総理に質問させていただいたときに、本会議答弁なので、何というんでしょう、概要の説明になってしまうかもしれないというのは承知しているんですけれども、ちょっとそのことについて掘り下げて更に質問させていただきたいと思います。
先ほど申しましたように、令和四年…
この発言のページ
238平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
国家安全保障戦略では、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるという目標を掲げています。
その上で、実際に取り組むべきこととして、最新のサイバー脅威に常に対応できるようにするため、政府機関のシステムを常時評価をし、政府機関等の脅威対策やシステムの脆弱性を随時是正するための仕組みを構築する、武力攻撃に至らないものの、国、重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、これを未然に排除し、また、このようなサイバー攻撃が発生した場合の被害の拡大を防止するために能動的サイバー防御を導入する、これ…
この発言のページ
239竹詰仁(国民)
御説明は理解したつもりですけど、ちょっとこの例、今回の法案の例じゃないんですけど、例えば去年ですね、子ども・子育て支援法案を議論したときも、例えばスウェーデン並みとか、何々以上とか、よくこういう比較が出るんですけれども、そのスウェーデンのこと自体を必ずしも私も分かっていないので、一体それが何のことだかというのがよく分からないところが、まあ私の勉強不足も含めてあるんですね。
〔理事磯崎仁彦君退席、委員長着席〕
ですから、この欧米主要国並みというのが一体何を言っているのかというのが実際分からないところがあるので、ここは是非、こういうことになることだという…
この発言のページ