あくまで仮定の話ということで、どんなことが可能であったかという御答弁をいただいたとは思いますが、これ実際にコンテナターミナルにおける情報セキュリティ対策等検討委員会が、同年、二〇二三年の七月に行われていまして、今回の事案における主な問題点としてということで幾つか挙げております。一つは、保守作業に利用する外部接続部分のセキュリティー対策が見落とされていたこと、二つ目、サーバー機器及びネットワーク機器の脆弱性対策が不十分であったこと、三、バックアップの取得対象と保存期間が不十分であったこと、四、システム障害時の対応手順が未整備であったことなどが挙げられていて、結局、その感染経路も保守用のＶＰＮではないだろうかとは言われているんですが、確定的なことはまだ分かっていないということなんですよね、ほかの可能性も否定されていないということで。
かつ、このＶＰＮ機器及び物理サーバーに関して数か月前から脆弱性が公表されていたものの、これらの脆弱性への対応が未対応であったということが確認されているということで、言ってはいて注意喚起はしていたんだけれども対応がなされていなかったということというのは、今回の法律以前に、やるべきことをきちんとやっていなかったということが指摘されているのであろうと思います。そういう点では、この法案以前に、もうちょっとちゃんとやるということを事業者の方も含めて促していかなければならないという問題意識は持っておかなければならないと思います。
では、サイバー攻撃を受けたことを認識するのが早ければ早くなるほど、関係各所への連絡なども早くできて様々な対応ももっと早く行われて、早く被害を少なく、被害を少なくすることができていたというふうに大臣としてはお考えに、あくまでも仮の話ですけれども、なりますか。
66堀堀真之助国土交通省大臣官房審議官
お答えいたします。
令和五年七月四日に発生いたしました名古屋港におけるサイバー攻撃事案でございます。
この日の早朝に、名古屋港の統一ターミナルシステムの作動が停止したことがシステムを運用する名古屋港運協会により確認されました。この時点においては、作動停止について、サイバー攻撃であるか否かも含め原因が判明しておりませんでした。その後、システム専用のプリンターから脅迫文書が印刷されたため、名古屋港運協会から愛知県警察本部に連絡した結果、ランサムウェアに感染した可能性があるとの見解が示されました。これらを踏まえて、翌七月五日に、名古屋港運協会より、システム…
この発言のページ
67
石垣のりこ(立憲)
名古屋港運協会は当初は単なるシステム障害が発生したというふうに考えていたようですけれども、本法案が成立していたらもっと早い段階でサイバー攻撃を受けたと認識できたのかということ、また、政府や警察がサイバー攻撃を受けたと知るのも早くなって、政府としても対処できるようになっていたということでよろしいんでしょうか。
この発言のページ
68
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
本法案の官民連携の強化、通信情報の利用、攻撃者のサーバー等へのアクセス・無害化、三つを取組の柱とする能動的サイバー防御を導入するものでありますが、これにより政府がインシデント報告や通信情報、協議会を通じて得られた情報などを整理、分析した上で、事業者への情報提供やアクセス・無害化などを活用することとしております。
その上で、御質問の名古屋港の事案については、あくまで仮定の質問であるため明確にお答えすることは困難でありますが、例えば、今回の制度整備により得られた情報や分析結果により、悪用された機器の脆弱性や攻撃に用いられた攻撃者のＩＰアドレス等に関する注意…
この発言のページ
- （上の発言）
69石垣のりこ(立憲)
あくまで仮定の話ということで、どんなことが可能であったかという御答弁をいただいたとは思いますが、これ実際にコンテナターミナルにおける情報セキュリティ対策等検討委員会が、同年、二〇二三年の七月に行われていまして、今回の事案における主な問題点としてということで幾つか挙げております。一つは、保守作業に利用する外部接続部分のセキュリティー対策が見落とされていたこと、二つ目、サーバー機器及びネットワーク機器の脆弱性対策が不十分であったこと、三、バックアップの取得対象と保存期間が不十分であったこと、四、システム障害時の対応手順が未整備であったことなどが挙げられていて、結局、その感染経路も保守用のＶＰＮではないだろうかとは言われているんですが、確定的なことはまだ分かっていないということなんですよね、ほかの可能性も否定されていないということで。
かつ、このＶＰＮ機器及び物理サーバーに関して数か月前から脆弱性が公表されていたものの、これらの脆弱性への対応が未対応であったということが確認されているということで、言ってはいて注意喚起はしていたんだけれども対応がなされていなかったということというのは、今回の法律以前に、やるべきことをきちんとやっていなかったということが指摘されているのであろうと思います。そういう点では、この法案以前に、もうちょっとちゃんとやるということを事業者の方も含めて促していかなければならないという問題意識は持っておかなければならないと思います。
では、サイバー攻撃を受けたことを認識するのが早ければ早くなるほど、関係各所への連絡なども早くできて様々な対応ももっと早く行われて、早く被害を少なく、被害を少なくすることができていたというふうに大臣としてはお考えに、あくまでも仮の話ですけれども、なりますか。
70平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
一般論ですけれども、今のところは被害が発生をしてから所管省庁に報告をすることになっていますが、インシデントの時点で、例えばその侵入された痕跡があるとか、その時点で情報共有をされることになります。さらには、いろんな情報ソースから今回の法律が成立すると情報収集できますので、今こういった勢力がこういった国でこういうインフラを対象にしてこういった攻撃をしているといった情報も共有できることになりますし、また重要電子計算機を届出していただくことになるので、どこかでその重要電子計算機の脆弱性が明らかになったら、今までは各企業が囲い込んでいたわけですね、どういうサーバー…
この発言のページ
71石垣のりこ(立憲)
情報共有に関しましても、サイバーインテリジェンス情報共有ネットワーク、ＣＣＩ、こういうものもあって、一応情報収集はしていたんだけれども、そこに加盟しているものももちろん全部ではないし、非常に被害が潜在化していると。まあ、自分たちのところが感染した、何か問題があったというと信用問題に関わるので伝えないことが多かったというようなこともあったということで、今回義務化されることによってのメリットというのはもちろんあるんだと思います。
その上で、今回のこの名古屋港の攻撃者というのが、いろいろ調べていった結果、ロックビットというランサムウェア攻撃者グループだったと…
この発言のページ
72逢逢阪貴士警察庁サイバー警察局長
お答えいたします。
御指摘の事案については、必要な捜査を行っているところであり、その詳細についてはお答えを差し控えさせていただきます。
先ほど国土交通省からも答弁ありましたとおり、ランサムウェアによるサイバー攻撃であるものと承知しており、先生今御指摘のロックビットという報道がされていることも承知はしております。
この発言のページ