都度というお話されていましたけれども、都度というのは、恐らくいろんな攻撃のパターンがあると。例えば、ボルト・タイフーンであると一年半掛けてずっとやってきたと。それに対して、じゃ、五分、十分という、それとは違う、タイムラインとは違うものをつくってもしようがないということだとは思うんですけれども、少なくとも報告は、これはどれぐらいのタイミングで上がってくるかというのは恐らくしっかりと決めていかないと、事業者さんも困るというか、どういう体制を取ればいいのかということもあると思いますし、恐らく今後その監理委員会も含めてどういうタイミングで集まるのかということも関わってくると思いますので、その辺はやっぱりしっかりと今後つくっていくべきかなというふうには思いますので、実効性を持たせる意味でしっかりとお願いをしたいと思います。
次の質問に参りたいと思います。
先ほど石川委員からもありましたけれども、国内のみで完結する通信トラフィックの割合はどうかという話がありました。数字の方も総務省の方でお答えがありましたけれども、一方で、先ほどもありましたデータの量の種類であるとか映像であるとか音楽とはまた違って、文字情報、コマンドなんかは本当小さいデータ量で送られてくるわけですね。
その中で、ＶＰＮ通信の話もありましたけれども、例えば国内同士のＥメールでも海外サーバーを経由する通信はたくさんありますし、ＶＰＮに関しても海外のサーバーを通る例はたくさんあると。我々議員もＶＰＮを使ったりもしている中で、海外製のソフトを使っているときもあるという中で、正直、どのサーバーをどう通ってくるかというのはブラックボックスかなというふうに思っています。添付ファイルのウイルススキャンに関しても海外に一回例えば送られてくるわけで、今回、ＩＰアドレスでフィルタリングをしていくということがあると思うんですけれども、一〇〇％自動選別も完璧ではないかなという意味ではしっかりとこの辺は聞いていかないといけないと思っておりますので、ＶＰＮ通信や日本国内同士のＥメールでも、海外サーバーを経由する通信、これは分析対象になるんでしょうか。お願いします。
83
石垣のりこ(立憲)
以上で終わります。
この発言のページ
84
奥村政佳(立憲)
立憲民主・社民・無所属会派を代表して、本法案について順次質問をしていきたいと思います。
能動的サイバー防御法案、本当に長い時間審議を重ねてきました。本当に今いろいろな観点があったんですけれども、一方で、やっぱりしっかりと機能させていく必要があるというふうには思います。これだけ議論をして何もできなかったというのでは本当に意味がないので、私の方からは、技術面、そして実際の運用面、想定されるシナリオに関して伺っていきたいと思います。
まず、前回の質問のときにも少し触れたんですけれども、やはりこの実効性を持たせていくためには何らかの時間的な目標、目安というも…
この発言のページ
85
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
委員御指摘のとおり、能動的サイバー防御の実効性の担保は重要であると考えております。
我が国の能動的サイバー防御は、官民連携の強化、通信情報の利用、攻撃者のサーバー等へのアクセス・無害化を主な内容とするものであり、官民が連携し、より早期かつ効果的にサイバー攻撃を把握をし対応するとともに、重大なサイバー攻撃の未然防止等のため、アクセス・無害化措置の実施を可能とするものです。
その上で、インシデント発生時に講じるべき措置の実施プロセスのタイムラインは、サイバー攻撃の種類や手法、被害の範囲などといった個別具体の事案の内容に応じてその都度適切に判断していく必要…
この発言のページ
- （上の発言）
86奥村政佳(立憲)
都度というお話されていましたけれども、都度というのは、恐らくいろんな攻撃のパターンがあると。例えば、ボルト・タイフーンであると一年半掛けてずっとやってきたと。それに対して、じゃ、五分、十分という、それとは違う、タイムラインとは違うものをつくってもしようがないということだとは思うんですけれども、少なくとも報告は、これはどれぐらいのタイミングで上がってくるかというのは恐らくしっかりと決めていかないと、事業者さんも困るというか、どういう体制を取ればいいのかということもあると思いますし、恐らく今後その監理委員会も含めてどういうタイミングで集まるのかということも関わってくると思いますので、その辺はやっぱりしっかりと今後つくっていくべきかなというふうには思いますので、実効性を持たせる意味でしっかりとお願いをしたいと思います。
次の質問に参りたいと思います。
先ほど石川委員からもありましたけれども、国内のみで完結する通信トラフィックの割合はどうかという話がありました。数字の方も総務省の方でお答えがありましたけれども、一方で、先ほどもありましたデータの量の種類であるとか映像であるとか音楽とはまた違って、文字情報、コマンドなんかは本当小さいデータ量で送られてくるわけですね。
その中で、ＶＰＮ通信の話もありましたけれども、例えば国内同士のＥメールでも海外サーバーを経由する通信はたくさんありますし、ＶＰＮに関しても海外のサーバーを通る例はたくさんあると。我々議員もＶＰＮを使ったりもしている中で、海外製のソフトを使っているときもあるという中で、正直、どのサーバーをどう通ってくるかというのはブラックボックスかなというふうに思っています。添付ファイルのウイルススキャンに関しても海外に一回例えば送られてくるわけで、今回、ＩＰアドレスでフィルタリングをしていくということがあると思うんですけれども、一〇〇％自動選別も完璧ではないかなという意味ではしっかりとこの辺は聞いていかないといけないと思っておりますので、ＶＰＮ通信や日本国内同士のＥメールでも、海外サーバーを経由する通信、これは分析対象になるんでしょうか。お願いします。
87小小柳誠二内閣官房内閣審議官
国内間の通信でも外国を経由するという御趣旨でございますれば、国外関係の通信ということであれば分析の対象にはなり得るということでございます。
〔委員長退席、理事磯崎仁彦君着席〕
この発言のページ
88奥村政佳(立憲)
ですので、やっぱりしっかりと、この後にも質問をしますけれども、情報の通信の秘密が漏えいするようなことがあってはならないという意味で考えると、外内と内外、外外だから安心というふうにはやっぱり一概には言えないのかなというふうにも思っております。
ちょっとその質問は後からまたするんですけれども、次の質問は、今回のこの措置の中で、措置の承認を得るいとまがないほど差し迫った事態というのがあると、その場合に事後通知で措置を、アクセス・無害化措置をするというふうにあるんですけれども、これは誰がどのような基準で判断をしていくのでしょうか。いや、これは差し迫ったんだよと…
この発言のページ
89飯飯島秀俊内閣官房内閣審議官
お答えいたします。
アクセス・無害化措置については、国家安全保障会議四大臣会合で、いわゆるサイバー攻撃キャンペーンごとに議論をいたしまして総論的な対処方針を定めることとしております。その上で、その対処方針に基づき、内閣官房の総合調整により警察や自衛隊が個別の措置を実施することとなります。
委員御指摘のございました、サイバー通信情報監理委員会の承認を得るいとまがないと認める特段の事由がある場合というところでございますが、サイバー通信情報監理委員会の承認を得るのを待っていたのでは、すなわちその時点でアクセス・無害化措置をとらなければ、人の生命、身体又は財…
この発言のページ