諸外国のアクセス・無害化措置は対外非公表の活動となっていることが多いものですから、その詳細は明らかになっていないものが多いというふうに承知をしております。
その上で、公開されている情報や報告書等に従って申し上げれば、米国では、ボルト・タイフーンの対応は法執行機関が行い、マルウェアを削除をしました。マルウェアを削除するコマンドを送信するなどの無害化措置を実施をしました。カナダでは、インテリジェンス機関が政府ネットワークから情報窃取防止目的で海外サーバーに対する無害化措置を実施することをいたしました。また、オーストラリアでは、インテリジェンス機関による国外からのサイバー犯罪の阻止をしています。英国では、国防省と情報機関の共同機関であるNCFの措置でそのような対応が行われていると承知をしております。そのほかも、国防省や軍が主体となった活動などが行われていると認識をしているところであります。
161
佐藤正久(自民)
一般論としては兼務することを直ちに禁止している規定はないというふうに考えていると、一方で、今までこれをまともに検討したことがないという答弁がございました。
長官、それでは、これ非常に大事なポイントで、非常にサイバー警察官もサイバー自衛官も能力の数的に限定されていますので、今後、じゃ、警察官を自衛官に兼務させるということを検討して、内閣委員会なり外交防衛委員会の方に検討結果を出してもらうことは可能でしょうか。
この発言のページ
162岩岩尾信行内閣法制局長官
先ほどもお答えしましたんですが、当局として、関係省庁においてそもそも兼務自体をどのように考えるか、その場合の手続、要件等をどのようにするかという、そういった具体的な検討を踏まえて御相談がないと、当局の答弁としては先ほど申し上げたような一般論にとどまるということを御理解いただきたいと思います。
この発言のページ
163
佐藤正久(自民)
これは今後やっぱり検討すべきだと私は思います。
ただ、外務省や防衛省によると、国際法上、ジュネーブ条約の観点から、自衛権に基づくサイバー攻撃を含む武力行使は自衛官ならできますけれども、防衛事務官や警察官などはできないと、国際法上の縛りがあるということで。
ただ、そもそも海外においては、イスラエルのように、自衛権に基づくサイバー攻撃もアクティブサイバーディフェンスも、警察、内務省ではなく国防省がリードしているところがほとんどです。先ほどの議論でも、米軍もそうだったというふうに思います。国の存立を脅かす有事を基本に置いてサイバー攻撃から国や重要インフラを…
この発言のページ
- (上の発言)
164
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
諸外国のアクセス・無害化措置は対外非公表の活動となっていることが多いものですから、その詳細は明らかになっていないものが多いというふうに承知をしております。
その上で、公開されている情報や報告書等に従って申し上げれば、米国では、ボルト・タイフーンの対応は法執行機関が行い、マルウェアを削除をしました。マルウェアを削除するコマンドを送信するなどの無害化措置を実施をしました。カナダでは、インテリジェンス機関が政府ネットワークから情報窃取防止目的で海外サーバーに対する無害化措置を実施することをいたしました。また、オーストラリアでは、インテリジェンス機関による国外からのサイバー犯罪の阻止をしています。英国では、国防省と情報機関の共同機関であるNCFの措置でそのような対応が行われていると承知をしております。そのほかも、国防省や軍が主体となった活動などが行われていると認識をしているところであります。
165
佐藤正久(自民)
アクティブサイバーディフェンスというのは、アクセス・無害化措置だけではなくて、その前段階の前さばきの部分やその後始末の部分、そしてまたそのアクセス・無害化の烈度という部分でも、多分警察権を越える部分も相当やっているというのが実態だと思います。つまり、諸外国は自衛権に基づいて烈度が高いアクティブサイバーディフェンスも行っている場合もあるということです。
いずれにせよ、アクティブサイバーディフェンスができても自衛権に基づくサイバー攻撃ができないという組織を持つのはやっぱり非効率的で、国の存立を守る組織がサイバー攻撃もアクティブサイバーディフェンスも両方やる…
この発言のページ
166
中谷元(自民)防衛大臣
先ほど法制局長官が答弁されたとおり、この兼務自体を直ちに禁止しているというのは憲法上の規定があるとは承知しておりません。ただ、現状におきましては、おっしゃるように、我が国は、平時の上で、能動的サイバーディフェンスにおきましては現状の法律で考えておりますが、その中でも、警察には警察の、そして自衛隊には自衛隊の果たすべき役割があるということから、いかなる体制を取るべきか、それが可能であるかなどについては、状況応じて適切に判断をしてまいりたいと思います。
いずれにしましても、自衛隊とこの警察の関係、サイバー防衛能力の向上のために優秀なサイバー人材の確保、これ…
この発言のページ
167
佐藤正久(自民)
防衛大臣、必要性は分かっていても、法律がなければサイバー警察官は自衛権に基づくサイバー攻撃ができないんですよ。そのときに適切に判断したとしても、法律がなければこれは超法規になってしまいます。そういう部分は指摘しておきたいと思います。
次いで、能動的サイバー防御に任ずる自衛隊や警察の部隊の施設等について伺います。
日本有事の際でも、当該部隊は、自衛権に基づくサイバー攻撃や警察権に基づく能動的サイバー防御にも継続することが求められます。敵にとっては重要な攻撃目標、破壊目標になり得ますが、危機管理上、この施設等のバックアップ機能、これはいろんな機材を含めた…
この発言のページ