参議院

アクセス・無害化措置につきましては、その適正な実施を確保する観点から、措置に必要な知識及び能力を有する警察官をサイバー危害防止措置執行官に指名し、その者に限って措置を行うことができることとしております。 　警察においてはこれまでも、都道府県警察を含めて全国で約三千四百人のサイバー人材がサイバー部門において専従し、高度な知見と経験を積み重ねており、その中から、情報技術やサイバーセキュリティーに関する高度な専門的知識、能力を有しているかなどの観点を総合的に勘案して、適切な警察官をサイバー危害防止措置執行官に指名し、この措置を実施する体制を整備してまいりたいと思います。 　より詳細な基準でありますとか指名の人数ですね、こういった詳細については今後具体的に検討を進めていくことでございまして、現時点ではお答えはできませんが、いずれにせよ、法律の施行までには体制を整備するよう警察を指導してまいりた

詳細はまだ詰めていっていただきたいと思いますが、この指名された執行官、略して執行官と呼ばせてもらいますが、このサイバー攻撃に用いられる電気通信等を認めた場合で、そのまま放置すれば重大な危害が発生するおそれがあるため緊急の必要があるとき、攻撃に用いられるサーバー等に対し、攻撃のためのプログラムの消去その他の危害防止のための通常必要と認められる措置であって電気通信回線を介して行う当該攻撃サーバー等の動作に関わるものをとることができるとされていますが、そこで、どのような方法でこのサイバー攻撃に用いられる電気通信等を認知することを想定しているのか、これは警察庁にお尋ねをします。

お答えいたします。 　お尋ねの今御指摘いただきました法律の要件であります加害関係電気通信等を認知する方法でございますが、個別具体の事案によるため一概にお答えすることは困難でありますけれども、例えば、サイバー対処能力強化法案により得られる総合整理分析情報、あるいはインシデント報告、新たに設けられる協議会といった政府全体の取組を通じて得られる情報、あるいはサイバー攻撃に関する公刊情報や外国機関との連携により共有された情報、あるいはサイバー攻撃を受けたサーバー管理者等の協力により得られるマルウェアと指令サーバーとの通信に関する情報等から把握するということが考えられると思います。

それでは、措置の対象となるサイバー攻撃としてどのようなものが想定されるのか、これはどうですか。

アクセス・無害化措置を実施する要件を満たすサイバー攻撃については、個別具体の事案に応じて判断されるため一概に申し上げることは困難でありますが、特定の攻撃形態に対して必ず措置を実施するというものではございませんということを申し上げた上で、あえて申し上げれば、例えば、有事における機能不全を生じさせることを念頭に、そうした事態に至る前の段階から基幹インフラのシステム内部へのアクセスを確保するタイプのサイバー攻撃のほか、多数の乗っ取られた機器から特定のサーバーに対して一度に大量の通信を送出し、通信ネットワークやサーバーの処理能力をあふれさせることなどによって被害者側のサービス提供を妨げるいわゆるＤＤｏＳ攻撃などが対象となることはあり得ると考えております。

それから、これまでによると政府は、この無害化の方法の例として、インストールされている攻撃のためのプログラムの停止、削除及びこの攻撃者が当該サーバー等へアクセスできないように設定変更することを挙げているわけですが、これら以外にどのような措置がとるのか、また、この不正プログラムを消去するための通信機器の再起動、攻撃者が利用するアカウント等の消去なども行うのか、この点はどうか、これは内閣官房にお尋ねをします。

お答えいたします。 　アクセス・無害化措置の内容としては、例えば、攻撃者が利用しているサーバー等に対し遠隔からログインを行い、当該サーバー等にインストールされているプログラム等を確認した上で、当該サーバー等が攻撃に用いられないよう、インストールされている攻撃のためのプログラムの停止や削除、攻撃者が当該サーバー等へアクセスできないような設定の変更等の措置を行うことを想定しています。 　これら以外についても、委員から今御指摘のあった手法も含めまして、危害防止を図るために通常必要と認められる程度において措置を行うことはあり得ますが、いずれにしても、アクセス・無害化の具体的手法につきましては個別具体の状況に応じて適切に判断していくということになるというところでございます。

じゃ、続いて、今いろいろお聞きをしてきましたが、無害化措置をするに当たって、またその優先順位を付けるということに資するためにも、このインテリジェンスの機能を向上させていくというのは非常に重要なことだと思いますが、この点はどうやっていくのか、国家公安委員長にお聞きをします。

御指摘のとおり、この情報の収集・分析機能の向上は極めて重要でございます。警察におきましては、サイバー攻撃事案の予兆や実態解明等、つまりサイバー空間における情報の収集・分析機能を強化し、政府内の関係行政機関との分析結果の共有を推進をするとともに、そのための体制の強化、外国機関等との連携強化、そして、高度な専門人材の育成、確保に向けた取組を強力に推進しているところでございます。 　今般の改正によって、サイバー攻撃による危害防止のためのアクセス・無害化措置という手段が新たに加わることとなりますが、国家公安委員会の管理の下、一層機能を強化していくよう指導してまいりたいと思います。

このインテリジェンスに関連して、今は警察のこのインテリジェンスの向上について答えていただきましたが、四月十八日の本会議で総理に、同盟国、同志国との情報連携もこれから能動的サイバー防御には非常に重要になってくると、そのためにそれらの国とのギブ・アンド・テークの関係をつくっていくことが大事だと、そのためにもこの政府全体のインテリジェンスの向上が必要で、どうやって取り組むのかとお聞きをしたんですが、総理の方からは、サイバー空間と実社会の双方においてインテリジェンス機能の強化に努めてまいりますという非常にばくっとした答弁しか返ってこなかったので、これは具体的にどういうことに取り組もうとされているのか、教えていただきたいと思います。平大臣にお願いします。