参議院

国民民主党・新緑風会の竹詰仁です。 　十八日の本会議の質問でも申し上げたんですけれども、令和四年十二月に策定しました国民民主党の安全保障政策二〇二二の中で、アクティブサイバーディフェンスの早期導入を提唱し、サイバー対処能力の強化というのを訴えております。令和六年四月、国民民主党は議員立法で、サイバー安全保障を確保するための能動的サイバー防御等に係る態勢の整備の推進に関する法律案というのを提出しております。 　政府は、令和四年に国家安全保障戦略を閣議決定し、昨年の国会にサイバー対処能力強化法案が提出されるのではないかといった話もあったんですけれども、実際には法案提出には至りませんでした。 　平大臣に冒頭お伺いしたいんですが、この一年間、あるいはそれ以前からこのサイバー対処能力強化法案の提出を検討されてきたと思うんですが、法案提出に時間を要した論点あるいは課題は何であったのか、御説明いた

御質問ありがとうございます。 　私も自民党で早く法案出せと言っていた方でありまして、まさか答弁する側に回るとは思っておりませんでしたが。 　本法案につきましては、憲法第二十一条が保障する通信の秘密を含め、現行法令との関係等を含め、様々な角度から検討を要する事項が多岐にわたっていたということでございます。 　具体的な論点や課題につきましては、有識者会議からいただいた提言では、例えば、国家及び国民の安全を損なう事態が生じるおそれがある基幹インフラ事業者に対してインシデント報告を義務化をし、情報共有を促進すべき、通信の秘密であっても法律により公共の福祉のために必要かつ合理的な制限を受け、通信の秘密を保障する憲法との関係での許容性を具体的に検討するには、まず先に、重大サイバー攻撃対策という目的の達成をする観点から、通信情報の利用のあるべき範囲や方式について検討する必要がある、武力攻撃事態に至

今、平大臣が御説明していただいた、まさに今の論点がこの委員会の中での論点にもつながっているんではないかと思っております。 　私は、この本二法案によりサイバー攻撃が防ぐことができて、守ることができることが確認できれば、この二法案には賛成するというよりも、できるだけ早く実施していただきたい、対応していただきたいという立場に立っております。 　我が国の安全や国民の生命にとって重要なインフラあるいは事業へのサイバー攻撃、少し振り返ってみますと、例えば二〇二一年には、徳島県の病院でランサムウェアに感染し、電子カルテや院内のＬＡＮが使用不能になりました。復旧には約二か月要し、新規患者の受入れが停止されるなどの地域医療に深刻な影響が及ぼされたという事案が発生しました。 　二〇二二年、大阪府の医療センターがランサムウェアの攻撃に遭って、電子カルテを含む院内システムが全面停止いたしました。これにより、

お答えいたします。 　今先生から御紹介いただいた幾つかの事案につきましては、警察庁のサイバー特別捜査部及び関係の都道府県警察において必要な捜査を行っているところであり、その個別具体の事案についてはお答えを差し控えさせていただきます。 　その上で、これらの事案の中には、特定のランサムウェア攻撃グループの関与が判明しているものもあり、これまで国際共同捜査を行って、外国捜査機関が同グループの関係者を検挙した事例もあるものと承知をしております。

具体的にはお答えできないというのはそれは承知したんですけれども、今回のこの法案にあります外外とか外内とかいろんなことが今まさに議論になっているんですけれども、少なくとも、この今申し上げたサイバー攻撃というのは外国からの攻撃によるものなのか、あるいはこの法案に当てはめると外内通信によるサイバー攻撃なのか、その点は御説明いただけるんでしょうか。

お答えいたします。 　繰り返しになって恐縮なんですが、個別具体の事案の詳細についてはお答えを差し控えさせていただきます。 　その上で申し上げますと、サイバー攻撃関連通信の九九・四％は国外からというデータもございまして、御指摘のとおり、外内通信によるサイバー攻撃が多いと考えられます。

なぜ今お聞きしたかといいますと、私は、この法案の成立、そして施行によって、官民問わず我が国の重要な機能、あるいはその事業、あるいはその施設に対するサイバー攻撃を防御できるというふうに期待していますし、防御できるようにならなきゃいけないと思うから、こういう既にあった事案に対してどうだったんですかという御質問をさせていただきました。 　この内閣官房の資料によりますと、サイバー攻撃は巧妙化、深刻化するとともに、サイバー攻撃関連通信数あるいは被害者の数は増加傾向にあるというふうに報告がされています。質、量両面でサイバー攻撃の脅威は増大しているというふうにされております。今御説明いただいたんですけれども、サイバー関連攻撃の通信の九九・四％以上が海外からの発信だという報告もされているところであります。 　このサイバー攻撃は、攻撃者が保有する機器から直接行われるのではなく、これまでの質問の中で平大臣

ほとんど防げるのかということでありますが、昨今のサイバー攻撃は、今委員御指摘の多段階の踏み台で、もうレイヤー構造のレイヤーがどんどん増えていくような状態や、プログラムの脆弱性が修正される前のゼロデー脆弱性の悪用、また、サーバーに侵入して潜伏しているんだけどその痕跡を巧妙に消すとか、どんどん進化をしていますので、その全てを防ぎ切るという、断言できる状態にはありません。 　ありませんが、このため、堅牢なシステムの構築といったふだんからの対策に加えて、サイバー攻撃が発生した場合、その状況を迅速に把握し対処することで被害を低減することは十分に可能であると考えております。 　本法案では、政府がインシデント報告、通信情報、協議会を通じて得られた情報などを整理、分析した上で、事業者への情報提供やアクセス・無害化などに活用することとしています。 　また、こうした取組によってサイバー攻撃による被害を低

最後のところはほとんど防げるって終わってほしかったというふうに思うんですけど。こうやってまさに真摯に審議しているわけですから、私としては、繰り返しですけど、これで防げるようになりますよということがやはり期待しているところだと思っております。 　　　〔委員長退席、理事磯崎仁彦君着席〕 　この四月十八日の本会議で総理に質問させていただいたときに、本会議答弁なので、何というんでしょう、概要の説明になってしまうかもしれないというのは承知しているんですけれども、ちょっとそのことについて掘り下げて更に質問させていただきたいと思います。 　先ほど申しましたように、令和四年に閣議決定して、国家安全保障戦略、このサイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させることを目標に掲げ、その柱として能動的サイバー防御を導入することということでされたというふうに承知しております。 　このサイバ

国家安全保障戦略では、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるという目標を掲げています。 　その上で、実際に取り組むべきこととして、最新のサイバー脅威に常に対応できるようにするため、政府機関のシステムを常時評価をし、政府機関等の脅威対策やシステムの脆弱性を随時是正するための仕組みを構築する、武力攻撃に至らないものの、国、重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、これを未然に排除し、また、このようなサイバー攻撃が発生した場合の被害の拡大を防止するために能動的サイバー防御を導入する、これらの取組を実現、促進するために、サイバー安全保障分野の政策を一元的に総合調整する新たな組織を設置するなどの取組が掲げられています。 　これらの取組のうち、政府機関のシステムの常時評価につきましては、法整備を待つことなく昨年度から取組に着