2025年5月13日・第217回国会 参議院 内閣委員会、総務委員会、外交防衛委員会連合審査会 第1号（外部サイト、新しいタブで開きます） の 58 番目の発言（外部サイト、新しいタブで開きます）（全 174 発言）
アクセス・無害化措置を行うか否かについて、実際に発生したサイバー攻撃の個別具体的な状況に即して様々な情報を総合して要件該当性を含めた判断を行うべきものであることから、御指摘のような仮定に基づく質問にお答えすることは困難でありますが、その上で、あえて申し上げればでありますが、アクセス・無害化措置を実施する要件については、警職法の改正案の第六条の二第二項において、加害関係電気通信や加害関係電磁的記録を認めた場合であって、そのまま放置すれば人の生命、身体又は財産に対する重大な危害が発生するおそれがあるため緊急の必要があるときとされていることなどから、各種情報を総合考量しつつ、これらの要件を含む警職法改正案の規定を満たす場合には警察によるアクセス・無害化措置は可能です。
また、自衛隊法改正案第八十一条の三に基づく通信防護措置の実施については、警職法の要件に加えて、一定の重要電子計算機に対する特定不正行為が行われた場合等の要件を満たした場合に内閣総理大臣が自衛隊に命ずることができることとなります。
55
中谷元(自民)防衛大臣
防衛省としましても、委員御指摘の専門的な知見を持つ外部人材の活用、これは重要と認識しておりますが、御指摘の不正アクセス等を行った犯罪者の雇用につきましては、自衛隊法第三十八条によりまして、禁錮以上の刑に処せられ、その執行期間又は執行猶予期間にある者は、欠格条項によりまして自衛隊員として採用することはできませんが、こうした期間を満了した後においては採用が可能となります。ただし、採用に当たりましては、個別的、具体的な状況を総合的に勘案しまして、慎重に検討する必要がございます。 現在、防衛省・自衛隊としましては、非常勤のサイバーセキュリティアドバイザーの採用…
56
石井苗子(維新)
ありがとうございます。 政府機関に入ってもらって、その仕事に向いているか向いていないかということは、私もこの時点で向いていると言っているわけでは決してございません。 しかし、無害化措置というようなことに役立てることができるのではないかと。覚えも速いですし、更生にもなる。犯罪年齢も質も、最近のニュースをゴールデンタイムで見ておりますと、社会的に変化していると、これ否めないものがございまして、こうなりますと、更生した後に活用性があるなら政府機関にも働き口はあるというような形で、先ほどのＰＲも経産省の方いろいろおっしゃっていただきましたが、このようなふうに…
57
芳賀道也(国民)
国民民主党・新緑風会の芳賀道也です。 総務委員会の委員として質問をさせていただきます。 四月二十四日の内閣委員会で同じ会派の竹詰議員も質問で触れておりましたが、ここ数年、自治体の運営する各種の施設がサイバー攻撃の被害に遭っています。二〇二一年十月には徳島県のつるぎ町立半田病院、二〇二二年十月には大阪市住吉区にある大阪急性期・総合医療センター、二〇二三年七月に名古屋港コンテナターミナル、二〇二四年十月には奈良県にある斑鳩町立図書館が、それぞれランサムウェアによるサイバー攻撃を受けました。 衆議院での法案審議を通じて、法案二条で規定する重要電子計算機以…
58平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
アクセス・無害化措置を行うか否かについて、実際に発生したサイバー攻撃の個別具体的な状況に即して様々な情報を総合して要件該当性を含めた判断を行うべきものであることから、御指摘のような仮定に基づく質問にお答えすることは困難でありますが、その上で、あえて申し上げればでありますが、アクセス・無害化措置を実施する要件については、警職法の改正案の第六条の二第二項において、加害関係電気通信や加害関係電磁的記録を認めた場合であって、そのまま放置すれば人の生命、身体又は財産に対する重大な危害が発生するおそれがあるため緊急の必要があるときとされていることなどから、各種情報を総合考量しつつ、これらの要件を含む警職法改正案の規定を満たす場合には警察によるアクセス・無害化措置は可能です。
また、自衛隊法改正案第八十一条の三に基づく通信防護措置の実施については、警職法の要件に加えて、一定の重要電子計算機に対する特定不正行為が行われた場合等の要件を満たした場合に内閣総理大臣が自衛隊に命ずることができることとなります。
59芳賀道也(国民)
重大な影響が生じるおそれがあるときは可能だという答弁だと思いますが、では、それをどう判断するかというのが一つポイントになると思うんですが、例えば公立病院に接続している給食会社へのサイバー攻撃があった場合、その攻撃で単に給食会社で被害が終わるのか、それとも病院にまで被害が及んで重大な危害がもたらされる可能性があるのか、危険性があるのかについてはどのような基準で判断されるのでしょうか。例えば、給食会社へのランサムウェアの攻撃によって公立病院の給食システムのＩＰアドレスやＩＤ、パスワードが盗み取られたことが分かったら警察や自衛隊によるアクセス・無害化措置の発動…
60平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
繰り返しになるんですが、アクセス・無害化措置を行うか否かについては、実際に発生したサイバー攻撃の個別具体的な状況に即して様々な情報を総合して要件該当性を踏まえて判断を行うべきものであります。なので、なかなかお答えは困難であります。 その上で、これ用意された答弁がさっきと全く一緒なので読んでもしようがないと思いますので。これ、かなり難しい事案だと思います。その病院自体がいわゆる重要インフラだと、基幹インフラだと認定をされて、その根幹に関わる重要サーバーが攻撃をされていると、若しくは攻撃をされるリスクがあるといったときに、この法律は主にそういった重要インフ…
61芳賀道也(国民)
重大な被害が起こる前に防ぐというのは大事だと思いますので、こうしたこともしっかり検討、ルールを定めて防いでいただきたいと思います。 さらに、アクセス・無害化措置に関連して伺います。 徳島県のつるぎ町立半田病院がサイバー攻撃を受けた際の被害について、一部でこう報じられております。確かに、つるぎ町長の方針で、ランサムウェアで攻撃を仕掛けた犯罪集団に身の代金を払わず、新たなシステムを組み直すことで本格的な診療を再開しました。ただ、過去の電子カルテや検査結果のデータを復旧させるために、町立病院は修復する会社に七千万円を支払い、その中からサイバー攻撃を掛けた犯…