大臣の答弁と今の答弁を重ねると、いかにセキュリティークリアランスが重要で、そして国産メーカーと早い段階から構築をしていかなきゃいけないということが明らかになったと思います。是非ここは取り組んでいただきたいと、重ねてお願いしたいと思います。
サイバー攻撃リスク情報は我が国だけで判断することは極めて難しいのが現状であります。今後、多様な主体から生じるリスク回避に対策を取り続けていかなければいけないのがサイバー空間の厳しさであります。
安保三文書の議論を重ねて完成した後の取組として、経済安保の視点におけるセキュリティークリアランスを整備する、能動的サイバー防御能力を構築することを具体化するための取組としてこれが推進をされてきました。我が国として望ましい安全保障環境を構築する国内の体制の一環としての整備であります。それゆえ、これまでセキュリティークリアランスとの関係で、現状、状況掌握、共有できなかった問題等が解消できる段になると、この法案によって期待ができます。
問題と課題を一つ一つ解消するために、これから能力を構築しているんだという謙虚な視点から考えれば、諸外国との情報共有は必須であり、サイバー分野の視点から諸外国との関係構築を強力に推進していただきたいと思いますけれども、いかがでしょうか。
151小小柳誠二内閣官房内閣審議官
お答えをいたします。
本法案においては、取得した通信情報について、内閣府において、人による閲覧等の知得を伴わない自動的な方法により分析の対象となる通信情報を選別し、取り出すことといたしております。この自動選別では、通信情報を取得した内閣府において分析を始める前に、インターネット上の住所に当たるもので、通信のそれぞれのデータに付されておりますＩＰアドレスを参照して、送信元あるいは送信先が国外であるかどうかを判定し、対象となる通信データを選別することを想定をしてございます。すなわち、例えば外外通信の分析の場合であれば、ＩＰアドレスにより送信元と送信先の両方…
この発言のページ
152
三浦信祐(公明)
よく整理していただきました。
第二条第八項に機械的情報の定義と分析対象としての整理がなされております。通信の秘密を確保する観点から、コミュニケーション本体の本質的部分は分析対象外となっております。この本質を見ずしてどうやってサイバー攻撃のリスクの有無を判定するか、これは明確にしておかなければいけないと思います。
サイバー攻撃リスクがある発信元は、何度も踏み台を重ねていくことで逆の意味でのリスク回避をしております。特にＣ２サーバーというのはＩＰアドレス、これを頻繁に変更しています。順次、瞬時にリスクデータと突合するシステムが確立し、オペレーションできる…
この発言のページ
153小小柳誠二内閣官房内閣審議官
重大サイバー攻撃の攻撃者は、攻撃元を隠蔽するため、一般利用者の通信機器をマルウェアに感染させるなどして乗っ取ったボットに対しＣ２サーバーから指令を送る手法を用いることが通例であり、これらボットやＣ２サーバーは、御指摘のとおり、多数、多段的に組み合わされて構成することもあるものでございます。これらの攻撃の中継は、通常、人の手を介さずに電子計算機同士の通信により機械的、自動的に行われることから、攻撃インフラの実態を把握するためには機械的情報を分析することが重要であり、本法案では分析の対象を機械的情報に限っているところでございます。
さらに、機械的情報に係る…
この発言のページ
- （上の発言）
154三浦信祐(公明)
大臣の答弁と今の答弁を重ねると、いかにセキュリティークリアランスが重要で、そして国産メーカーと早い段階から構築をしていかなきゃいけないということが明らかになったと思います。是非ここは取り組んでいただきたいと、重ねてお願いしたいと思います。
サイバー攻撃リスク情報は我が国だけで判断することは極めて難しいのが現状であります。今後、多様な主体から生じるリスク回避に対策を取り続けていかなければいけないのがサイバー空間の厳しさであります。
安保三文書の議論を重ねて完成した後の取組として、経済安保の視点におけるセキュリティークリアランスを整備する、能動的サイバー防御能力を構築することを具体化するための取組としてこれが推進をされてきました。我が国として望ましい安全保障環境を構築する国内の体制の一環としての整備であります。それゆえ、これまでセキュリティークリアランスとの関係で、現状、状況掌握、共有できなかった問題等が解消できる段になると、この法案によって期待ができます。
問題と課題を一つ一つ解消するために、これから能力を構築しているんだという謙虚な視点から考えれば、諸外国との情報共有は必須であり、サイバー分野の視点から諸外国との関係構築を強力に推進していただきたいと思いますけれども、いかがでしょうか。
155佐佐野朋毅内閣官房内閣審議官
お答え申し上げます。
サイバー攻撃が匿名性、非対称性、越境性という特性を有する中、国家の関与が疑われるものを始めとする組織化、洗練化されたサイバー攻撃の脅威は増大しておりまして、政府機関等への攻撃やランサムウェア等による被害は拡大傾向にあると認識しております。
かかる情勢を踏まえまして、政府全体の情報収集・分析能力の向上を図ることは不可欠でございますけれども、その際、我が国自身の能力向上はもとより、委員御指摘のとおり、関係国との連携を強化、深化していくことも極めて重要であるというふうに考えております。
我が国といたしましては、これまでもサイバー攻撃…
この発言のページ
156三浦信祐(公明)
我が国は警察と自衛隊と二つの組織で構成をされていますので、どこでアクセスして、カウンターパートは誰なのかという整理は実は重要であります。ですので、内閣官房の役割、そして新しい組織のハンドリングというのは極めて重要ですので、よく整理をしていただきたいと思います。
一問飛ばさせていただきます。
我が国のサイバー人材確保に際しては、決定的に相当な対価が必要であります。能力を有するサイバー人材自体、世界では所得が高いというのが一般的であります。我が国は、公務員の範囲で対価を払おうとすると、おのずと限界があります。どうやって優秀な人材を確保されようとしているの…
この発言のページ
157
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
サイバー攻撃の脅威が深刻する中で、サイバーセキュリティー人材の確保や育成を進めることが重要な課題であることはよく認識をしております。
また、本法律案が成立した暁には、政府において、サイバーセキュリティー対処能力の向上に資する人材の確保、育成の必要性が高まることから、分析能力の向上や官民連携の強化等を担う人材の育成等を一段と充実強化をしてまいります。その際、様々な機会を捉えて、民間の高い能力や経験を有する方から知見を共有していただくことなどにより、高度な人材の育成につなげてまいります。
さらに、警察や防衛省においては、高度な専門性を有する人材の育成を進…
この発言のページ