重大サイバー攻撃の攻撃者は、攻撃元を隠蔽するため、一般利用者の通信機器をマルウェアに感染させるなどして乗っ取ったボットに対しＣ２サーバーから指令を送る手法を用いることが通例であり、これらボットやＣ２サーバーは、御指摘のとおり、多数、多段的に組み合わされて構成することもあるものでございます。これらの攻撃の中継は、通常、人の手を介さずに電子計算機同士の通信により機械的、自動的に行われることから、攻撃インフラの実態を把握するためには機械的情報を分析することが重要であり、本法案では分析の対象を機械的情報に限っているところでございます。
さらに、機械的情報に係る自動選別のプロセスにおきましては、不正な行為に関係があると認めるに足りる状況のある通信データを選別するため、ＩＰアドレスに加え、コマンド又は接続要求や受諾を示す文字列など、その他関係があるデータ等の探査が容易になる情報、これら三種類のいずれかの情報であって二つ以上の条件を設定して選別を行うことといたしておりまして、こうした条件の設定を通じ、一定の精度を持って攻撃に関連する通信を選別することができるものと考えてございます。こうした分析によりまして、例えば国外のＣ２サーバーやボットなどの攻撃インフラの実態の把握、あるいは特定の国外の攻撃用インフラからの国内への攻撃の実態の把握等を行うということが可能になるというふうに考えてございます。
本法案が成立した後、通信情報の利用に当たりましては、巧妙化、複雑化していく攻撃にも有効に対処していけるよう、高性能なシステムや施設の整備を通じた分析能力の向上を図りつつ、通信情報以外の情報との突き合わせも行って、総合的な分析を行ってまいりたいというふうに考えてございます。
150
三浦信祐(公明)
本会議から踏み込んでいただいて、ありがとうございます。
次に、通信情報の利用について質問いたします。
今回、通信情報として、外外、内外、外内通信について実施できるとしております。技術的なこととして、どの段階で通信の行き先を判定し、どの実施体が判断することとなるのでしょうか。北米、アジア、南太平洋等への通信は我が国を経由するケースが多いと承知をしております。大前提として、そのトランジットシステムは情報システム上で整理をされるという前提は明確なのでしょうか。
この発言のページ
151小小柳誠二内閣官房内閣審議官
お答えをいたします。
本法案においては、取得した通信情報について、内閣府において、人による閲覧等の知得を伴わない自動的な方法により分析の対象となる通信情報を選別し、取り出すことといたしております。この自動選別では、通信情報を取得した内閣府において分析を始める前に、インターネット上の住所に当たるもので、通信のそれぞれのデータに付されておりますＩＰアドレスを参照して、送信元あるいは送信先が国外であるかどうかを判定し、対象となる通信データを選別することを想定をしてございます。すなわち、例えば外外通信の分析の場合であれば、ＩＰアドレスにより送信元と送信先の両方…
この発言のページ
152三浦信祐(公明)
よく整理していただきました。
第二条第八項に機械的情報の定義と分析対象としての整理がなされております。通信の秘密を確保する観点から、コミュニケーション本体の本質的部分は分析対象外となっております。この本質を見ずしてどうやってサイバー攻撃のリスクの有無を判定するか、これは明確にしておかなければいけないと思います。
サイバー攻撃リスクがある発信元は、何度も踏み台を重ねていくことで逆の意味でのリスク回避をしております。特にＣ２サーバーというのはＩＰアドレス、これを頻繁に変更しています。順次、瞬時にリスクデータと突合するシステムが確立し、オペレーションできる…
この発言のページ
- （上の発言）
153小小柳誠二内閣官房内閣審議官
重大サイバー攻撃の攻撃者は、攻撃元を隠蔽するため、一般利用者の通信機器をマルウェアに感染させるなどして乗っ取ったボットに対しＣ２サーバーから指令を送る手法を用いることが通例であり、これらボットやＣ２サーバーは、御指摘のとおり、多数、多段的に組み合わされて構成することもあるものでございます。これらの攻撃の中継は、通常、人の手を介さずに電子計算機同士の通信により機械的、自動的に行われることから、攻撃インフラの実態を把握するためには機械的情報を分析することが重要であり、本法案では分析の対象を機械的情報に限っているところでございます。
さらに、機械的情報に係る自動選別のプロセスにおきましては、不正な行為に関係があると認めるに足りる状況のある通信データを選別するため、ＩＰアドレスに加え、コマンド又は接続要求や受諾を示す文字列など、その他関係があるデータ等の探査が容易になる情報、これら三種類のいずれかの情報であって二つ以上の条件を設定して選別を行うことといたしておりまして、こうした条件の設定を通じ、一定の精度を持って攻撃に関連する通信を選別することができるものと考えてございます。こうした分析によりまして、例えば国外のＣ２サーバーやボットなどの攻撃インフラの実態の把握、あるいは特定の国外の攻撃用インフラからの国内への攻撃の実態の把握等を行うということが可能になるというふうに考えてございます。
本法案が成立した後、通信情報の利用に当たりましては、巧妙化、複雑化していく攻撃にも有効に対処していけるよう、高性能なシステムや施設の整備を通じた分析能力の向上を図りつつ、通信情報以外の情報との突き合わせも行って、総合的な分析を行ってまいりたいというふうに考えてございます。
154三浦信祐(公明)
大臣の答弁と今の答弁を重ねると、いかにセキュリティークリアランスが重要で、そして国産メーカーと早い段階から構築をしていかなきゃいけないということが明らかになったと思います。是非ここは取り組んでいただきたいと、重ねてお願いしたいと思います。
サイバー攻撃リスク情報は我が国だけで判断することは極めて難しいのが現状であります。今後、多様な主体から生じるリスク回避に対策を取り続けていかなければいけないのがサイバー空間の厳しさであります。
安保三文書の議論を重ねて完成した後の取組として、経済安保の視点におけるセキュリティークリアランスを整備する、能動的サイバー…
この発言のページ
155佐佐野朋毅内閣官房内閣審議官
お答え申し上げます。
サイバー攻撃が匿名性、非対称性、越境性という特性を有する中、国家の関与が疑われるものを始めとする組織化、洗練化されたサイバー攻撃の脅威は増大しておりまして、政府機関等への攻撃やランサムウェア等による被害は拡大傾向にあると認識しております。
かかる情勢を踏まえまして、政府全体の情報収集・分析能力の向上を図ることは不可欠でございますけれども、その際、我が国自身の能力向上はもとより、委員御指摘のとおり、関係国との連携を強化、深化していくことも極めて重要であるというふうに考えております。
我が国といたしましては、これまでもサイバー攻撃…
この発言のページ
156三浦信祐(公明)
我が国は警察と自衛隊と二つの組織で構成をされていますので、どこでアクセスして、カウンターパートは誰なのかという整理は実は重要であります。ですので、内閣官房の役割、そして新しい組織のハンドリングというのは極めて重要ですので、よく整理をしていただきたいと思います。
一問飛ばさせていただきます。
我が国のサイバー人材確保に際しては、決定的に相当な対価が必要であります。能力を有するサイバー人材自体、世界では所得が高いというのが一般的であります。我が国は、公務員の範囲で対価を払おうとすると、おのずと限界があります。どうやって優秀な人材を確保されようとしているの…
この発言のページ