2025年5月13日・第217回国会 参議院 内閣委員会、総務委員会、外交防衛委員会連合審査会 第1号（外部サイト、新しいタブで開きます） の 149 番目の発言（外部サイト、新しいタブで開きます）（全 174 発言）
サイバー空間の脅威の情勢が深刻化する中で、通信情報の利用に当たっては、巧妙化、複雑化していく攻撃にも有効に対処していけるよう、ＡＩの活用も含め、今後の技術動向に応じた高性能なシステムの導入を通じて分析能力の向上を図ってまいりたいと考えております。
その上で、自動選別による機械的情報の選別や機械的情報の分析に必要な通信情報の利用に係る技術については、利用可能な既存の国産の技術を積極的に取り入れることだけではなく、国内企業とも連携をして必要な技術開発をすることも含めた様々な可能性も検討してまいります。
ＡＩについては、まさに法案が今審議をされていると思いますし、そうすると司令塔機能が強化をされますので、いろいろな形で手を打つことができると思いますし、また、経産省の方でもサイバーセキュリティーに係るソフトウェア事業者の育成などを今提案をされておりますので、政府総力を挙げて育てるというところにも注力をしてまいりたいと思います。
146
三浦信祐(公明)
公明党の三浦信祐です。 本法案において、能動的サイバー防御を実現するために、官民連携、通信情報の利用、アクセス・無害化措置、組織、体制整備等を規定をしております。順に質問させていただきます。 新法九章において、情報共有、対策のために協議会を組織するとして第四十五条第一項に規定されております。被害情報を共有することを通して被害防止に資する対策を打つことが役割の一つであると理解しています。その際、セキュリティークリアランス制度を活用することがメンバーにとっても極めて重要であると考えております。 体制構築と能力構築、この両面で考慮すべきと考えます。是非取…
147平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
御質問ありがとうございます。 昨今の国家をも背景とした高度なサイバー攻撃への懸念の拡大やデジタルトランスフォーメーションの進展を踏まえると、個別企業のみ、若しくは民間のみ、官のみでサイバーセキュリティーの確保は困難であります。 このため、本法案においては、情報共有及び対策に関する協議会を組織の上、サイバー攻撃による被害の防止に必要な情報を共有するとともに、被害の防止のための具体的な対策を官民で検討し対処していくことなどを通じて、官民双方のサイバーセキュリティーを強化をしていくこととしております。 その際に、攻撃者の詳細な活動状況といった一定の機微な…
148三浦信祐(公明)
これまでの制度からアップデートするわけですから、そこに携わっていただける方の責任も極めて大きくなるという視点での質問でありますので、是非御対応いただきたいと思います。 本会議において、通信情報の機械的情報の抽出、その技術に国産化をと訴えさせていただきました。我が国の安全保障の観点、情報セキュリティーの観点から見れば、機械的情報の抽出について、日本国内、国産メーカーであることが重要であると考えるのは当然であります。クリアランス、秘密保持が確保されている状態でつくられる、ハード、ソフト両面を確保した上で運用されることが重要であると考えます。 平大臣、御答…
149平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
サイバー空間の脅威の情勢が深刻化する中で、通信情報の利用に当たっては、巧妙化、複雑化していく攻撃にも有効に対処していけるよう、ＡＩの活用も含め、今後の技術動向に応じた高性能なシステムの導入を通じて分析能力の向上を図ってまいりたいと考えております。
その上で、自動選別による機械的情報の選別や機械的情報の分析に必要な通信情報の利用に係る技術については、利用可能な既存の国産の技術を積極的に取り入れることだけではなく、国内企業とも連携をして必要な技術開発をすることも含めた様々な可能性も検討してまいります。
ＡＩについては、まさに法案が今審議をされていると思いますし、そうすると司令塔機能が強化をされますので、いろいろな形で手を打つことができると思いますし、また、経産省の方でもサイバーセキュリティーに係るソフトウェア事業者の育成などを今提案をされておりますので、政府総力を挙げて育てるというところにも注力をしてまいりたいと思います。
150三浦信祐(公明)
本会議から踏み込んでいただいて、ありがとうございます。
次に、通信情報の利用について質問いたします。
今回、通信情報として、外外、内外、外内通信について実施できるとしております。技術的なこととして、どの段階で通信の行き先を判定し、どの実施体が判断することとなるのでしょうか。北米、アジア、南太平洋等への通信は我が国を経由するケースが多いと承知をしております。大前提として、そのトランジットシステムは情報システム上で整理をされるという前提は明確なのでしょうか。
お答えをいたします。 本法案においては、取得した通信情報について、内閣府において、人による閲覧等の知得を伴わない自動的な方法により分析の対象となる通信情報を選別し、取り出すことといたしております。この自動選別では、通信情報を取得した内閣府において分析を始める前に、インターネット上の住所に当たるもので、通信のそれぞれのデータに付されておりますＩＰアドレスを参照して、送信元あるいは送信先が国外であるかどうかを判定し、対象となる通信データを選別することを想定をしてございます。すなわち、例えば外外通信の分析の場合であれば、ＩＰアドレスにより送信元と送信先の両方…
152三浦信祐(公明)
よく整理していただきました。 第二条第八項に機械的情報の定義と分析対象としての整理がなされております。通信の秘密を確保する観点から、コミュニケーション本体の本質的部分は分析対象外となっております。この本質を見ずしてどうやってサイバー攻撃のリスクの有無を判定するか、これは明確にしておかなければいけないと思います。 サイバー攻撃リスクがある発信元は、何度も踏み台を重ねていくことで逆の意味でのリスク回避をしております。特にＣ２サーバーというのはＩＰアドレス、これを頻繁に変更しています。順次、瞬時にリスクデータと突合するシステムが確立し、オペレーションできる…