逆に、自分たちもそういう今攻撃を受けているという認識の下にこの無害化措置を行うという法律まで作ろうとしているわけですから、日本が全くそういう対象にならないということ自体がむしろお気楽な話ですので、想定はされているんだとは思います。
海外のサーバーなどに対して無害化措置を実施した後に、そのサーバーなどの所在している国の政府などから無害化措置によって不具合が生じて損害が発生したなどの申出があった場合に、警察そして防衛省は具体的にどのような無害化措置を行ったのかなどの説明をするのかどうか、緊急性があったなどの違法性阻却事由について証拠を示して説明ができるのかどうか、教えていただきたいと思います。
74
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
その前に、先ほどの情報共有のところは今もやっているんですが、今回の法律ができると、重要安保情報みたいな機密、秘密に関わるところも協議会若しくは協定の相手にセキュリティークリアランスをしっかり対応してもらって情報が共有できるので、攻撃者の意図とか文脈も経営層と共有できる可能性は出てくるということで強化されるということであります。
今のお尋ねの件でございますが、アクセス・無害化措置を行うか否かについては、実際に発生したサイバー攻撃の個別具体的な状況に即して様々な情報を総合して要件該当性を含めて判断を行うべきものであることから、御指摘のような仮定に基づく質問…
この発言のページ
75
石垣のりこ(立憲)
ということで、可能性もあるんだというような御答弁をいただいたということだと思いますが、このアクセス・無害化措置が一体本当にどの程度まで可能なのかということで、今ちょっと具体的に名古屋港の事案を基にお話をしましたけれども、ちょっと具体的に、実際今起きているものに対して、サイバー防御の能力を向上させるのだ、能動的サイバー防御が必要なのだということでこの法律を議論しているので、実際にどの程度防げるのかというのは皆さんにこの法律の実効性に関して具体的にイメージをしていただくためにちょっとあえて質問させていただきました。
今のことにも関連すると思いますが、他国へ…
この発言のページ
76
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
御指摘の点については、個別具体的な状況に即して判断すべきものであり、一概にお答えすることは差し控えます。
その上で、仮に我が国の主権が不当に侵害される行為が確認されれば、当然でありますが、抗議をする、再発防止を求めることを含めしかるべき対応をしていくことになると考えております。
この発言のページ
- (上の発言)
77
石垣のりこ(立憲)
逆に、自分たちもそういう今攻撃を受けているという認識の下にこの無害化措置を行うという法律まで作ろうとしているわけですから、日本が全くそういう対象にならないということ自体がむしろお気楽な話ですので、想定はされているんだとは思います。
海外のサーバーなどに対して無害化措置を実施した後に、そのサーバーなどの所在している国の政府などから無害化措置によって不具合が生じて損害が発生したなどの申出があった場合に、警察そして防衛省は具体的にどのような無害化措置を行ったのかなどの説明をするのかどうか、緊急性があったなどの違法性阻却事由について証拠を示して説明ができるのかどうか、教えていただきたいと思います。
78
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
アクセス・無害化措置は、公共の秩序の維持の観点から、比例原則に基づき、危害の発生の防止という目的を達成するための必要最小限度の措置として実施されるものであり、措置の対象となるサーバー等に物理的被害や機能喪失等、その本来の機能に大きな影響を生じる、大きな影響が生じることは想定されません。また、国際法上許容される範囲内で措置を行うことも当然であります。
また、警察及び自衛隊がアクセス・無害化措置を実施するに当たっては、サイバー攻撃に利用されているサーバー等であると認めた理由、サイバー攻撃による危害の防止という目的を達成するためにとり得る措置の内容等をサイバ…
この発言のページ
79
石垣のりこ(立憲)
個別具体的に個々のケースがある、で、一概に答えられないというのはもちろん分かるんですけれども、実際に、じゃ、そういう状況が生じたときに、手のうちを明かすことができないとすると、説明をどこまでするのかというのはかなり限定的になる、ならざるを得ないであろうと思います。限定的であると、相手も明確な証拠を示してもらえてないわけですから、いやいや、あなたの措置によってそうなったので、じゃ、あなたも見せてください、いや、こちらだって、手のうちをさらすようなこと、あなたのところに見せられませんよというやり取りにならざるを得ないと思うんですね。
とすると、細心の注意を…
この発言のページ
80
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
まず、相手政府が持っているサーバーそのものが日本を攻撃をしてくるということは考えにくいですね。ですから、A国が日本を攻撃するときに、B国のサーバーを使って日本を攻撃をしてくるので、ここの国のサーバーを無害化しても攻撃者のこのA国が文句を言ってくることはないです。なぜなら、俺がやったと自白するようなものです。
B国においても、やるのは、イメージとしては、ちょっと解像度を高く言うと、サーバーにアクセスして、いわゆるその設定を変えるとかソフトウェアを消去するとかそういうことなので、サーバー自体はそのまま外見上は変わらないし、しかもこのサーバーは意図することと…
この発言のページ