ということは、あり得るというふうに判断をしなければいけないと思うんですけれども、その場合にやっぱりどこに責任があるのかというのはちょっとまた後ほど伺いたいと思いますが、例えば、一つの攻撃キャンペーンの中で高度な判断を伴うアクセス・無害化措置が必要になった場合というのも例えばあるとは思います。
よくジレンマでいうとトロッコ問題という話があったりもしますけれども、走っているトロッコの、このまま走っていくと五人の人が線路の上にいるから五人の命が危ない、でもポイントを切り替えたらトロッコは違う方向に行くので、でもそっちにも一人いる、でも一人と五人の命どっちが大事だみたいなことがあるように、そのジレンマもあると思っています。例えば例を挙げると、サーバーを乗っ取られてそのサーバーを無害化すると、電力網は大丈夫なんだけれども、例えばカルテが失われると。
そういう本当に、これからのことですのでいろんな想像力を働かせながら議論をしなければいけないと思うんですけれども、そういうこともひょっとするとあるかもしれないと、そういう場合の意思決定プロセスというのがどういうふうになっているのか。そのＮＳＣ、一つのキャンペーンという話なんですけれども、ＮＳＣはどのようなタイミングで開催をされるのか、サイバー監理委員会はこれはリアルタイムに助言を行うような位置付けになっているのか、先ほど四大臣という話がありましたけれども、四大臣が集まれないときはどうするのか、そういう辺り、ちょっとシステム的なところを伺いたいと思います。
89飯飯島秀俊内閣官房内閣審議官
お答えいたします。
アクセス・無害化措置については、国家安全保障会議四大臣会合で、いわゆるサイバー攻撃キャンペーンごとに議論をいたしまして総論的な対処方針を定めることとしております。その上で、その対処方針に基づき、内閣官房の総合調整により警察や自衛隊が個別の措置を実施することとなります。
委員御指摘のございました、サイバー通信情報監理委員会の承認を得るいとまがないと認める特段の事由がある場合というところでございますが、サイバー通信情報監理委員会の承認を得るのを待っていたのでは、すなわちその時点でアクセス・無害化措置をとらなければ、人の生命、身体又は財…
この発言のページ
90
奥村政佳(立憲)
ということは、現場で判断をするということはあり得るわけですか。目の前でストップウォッチが十、九、八となっていた場合に、そこにいた執行官が駄目だと押す場合もあるということですか。
〔理事磯崎仁彦君退席、委員長着席〕
この発言のページ
91飯飯島秀俊内閣官房内閣審議官
繰り返しになりますが、この改正後の警察官職務執行法等の要件を満たしているかどうかという判断は組織的に慎重になされることが適当であるということでございますので、措置の実施主体が警察庁長官等又は防衛大臣による指揮を受けて行うこととなるというところでございます。
この発言のページ
- （上の発言）
92奥村政佳(立憲)
ということは、あり得るというふうに判断をしなければいけないと思うんですけれども、その場合にやっぱりどこに責任があるのかというのはちょっとまた後ほど伺いたいと思いますが、例えば、一つの攻撃キャンペーンの中で高度な判断を伴うアクセス・無害化措置が必要になった場合というのも例えばあるとは思います。
よくジレンマでいうとトロッコ問題という話があったりもしますけれども、走っているトロッコの、このまま走っていくと五人の人が線路の上にいるから五人の命が危ない、でもポイントを切り替えたらトロッコは違う方向に行くので、でもそっちにも一人いる、でも一人と五人の命どっちが大事だみたいなことがあるように、そのジレンマもあると思っています。例えば例を挙げると、サーバーを乗っ取られてそのサーバーを無害化すると、電力網は大丈夫なんだけれども、例えばカルテが失われると。
そういう本当に、これからのことですのでいろんな想像力を働かせながら議論をしなければいけないと思うんですけれども、そういうこともひょっとするとあるかもしれないと、そういう場合の意思決定プロセスというのがどういうふうになっているのか。そのＮＳＣ、一つのキャンペーンという話なんですけれども、ＮＳＣはどのようなタイミングで開催をされるのか、サイバー監理委員会はこれはリアルタイムに助言を行うような位置付けになっているのか、先ほど四大臣という話がありましたけれども、四大臣が集まれないときはどうするのか、そういう辺り、ちょっとシステム的なところを伺いたいと思います。
93室室田幸靖内閣官房内閣審議官
御答弁申し上げます。
いわゆるサイバー攻撃キャンペーンの発生又は予兆が認知され、これへの国家安全保障上の対応としてアクセス・無害化措置を実施する必要があると判断された場合には、ＮＳＣ議長たる内閣総理大臣の判断の下、ＮＳＣ四大臣会合が開催されるという点についてはこれまでも御答弁してまいりました。
このスピード感の問題でございますけれども、四月十八日参議院本会議におきまして、石破総理より、国家安全保障会議での審議は速やかに行うという旨の答弁をさせていただいております。まさに、速やかにというところが非常に重要かと思っております。
その上で、対処方針に基づ…
この発言のページ
94奥村政佳(立憲)
サイバー監理委員会に関しては、そのいとまがない場合の事後通告でしたっけ、というのも含めてという話だったんですけれども、そもそもちょっとなんですけれども、攻撃キャンペーンの単位、この一つの攻撃キャンペーンというのは結構僕は難しいと思っているんですけれども、そういう意味ではこのＮＳＣは一つの攻撃キャンペーンに一回という、その一つのキャンペーンの定義というかイメージというか、シナリオの中で恐らくフェーズも変わってくると思います。
どれぐらいの頻度でこれは開催をする、何が起こると次もう一回やろうというふうになるんでしょうか。
この発言のページ
95室室田幸靖内閣官房内閣審議官
お答え申し上げます。
サイバー攻撃キャンペーンについては、公式の定義があるわけではございませんけれども、サイバーセキュリティーをやっていらっしゃる皆様のイメージとしては、おおむね、ある特定のハッカー集団等が特定の目的の達成に向けて一定の時間的範囲の中で計画し、実施するサイバー攻撃のまとまりというふうな意味で使われているというふうに承知をしております。
したがって、国家安全保障会議四大臣会合を開催する以前の段階として、こういったキャンペーンが行われる、あるいは行われるであろうという予兆を把握するということになり、それに対するアクセス・無害化が必要である…
この発言のページ