衆議院

サイバーセキュリティーに関する法律のところが、各業法でも今やってくださっておりますけれども、それぞれの所管のところでサイバー攻撃に対する対応をしっかりやっていくということは、この基幹インフラのものとは別にもまたやっておりますので、そちらでも対応していると思います。

いや、だから、私が聞いているのは、ここでは今、経済安保の法律を審議しているわけですよね。改正案の前の本案というか、そこでは十五分野が基幹インフラ役務で決まっているわけですよね。だから、それが機能しなきゃ意味がないじゃないですか。つまり、サイバーについては機能しませんよという法律じゃないはずですよね、これは。 　だから、つまり、今のこの法律で総理の指示に応えるためには、具体的にどういうようなことをその業界に促していくのか、この法律に基づいてどういうことが具体的にできるのかということを聞いているので、それができないんだったら、この法律は根本から変えなきゃいけないですよ、本当に。

元々、基幹インフラに対するサイバー攻撃に対する脆弱性をちゃんと確認しましょうよというものでやっていく、その今までの攻撃とはまた、新しい攻撃も入ってくるかもしれないから、それに対してもきちんと対応できるようにしていきましょうというところは、今までの法律の中でも変わらない。そこに新しく医療が対象となってくるというところなんですけれども。 　高度化するＡＩによるサイバー攻撃に対応するためには、経済安全保障推進法に基づく基幹インフラ制度のみならず、政府全体で様々な施策を包括的、重層的に連携して対応を進めることが重要でございまして、具体的には、基幹インフラ所管省庁において、各業法そしてガイドライン等に基づいて、事業者に対してサイバーセキュリティー対策を行うように定めております。基幹インフラ事業者には、サイバー対処能力強化法、こちらに基づいて、本年十月一日から、サイバーセキュリティーインシデントが発

だから、特定妨害行為の低減を図るのは、具体的にどういうことをされるんですか、十五分野に対して。通知とかをまた出すんですか。あるいは、今回の件で集めて何らかのことをやったり、更新するときにこういう注意事項を新たに喚起したり、あるいは、一番いいのは、クロード・ミュトスを使わせてもらって脆弱性の検査をするということに汗をかくとか。 　今の話だと、これは余り意味がないんですよね、サイバーに対して。つまり、サイバーは別のところでやるというような趣旨の話になっちゃうわけで。ちょっと今回、この法律では臨機応変に動けないということですか。システム更新のときを狙って、よっこいしょと警鐘を鳴らしていくと。 　この法律に基づいて具体的にどういうふうにするのかということを聞いているんですが、らちが明かないので。（小野田国務大臣「いやいや。委員長」と呼ぶ）ちょっと委員長、注意してください。ずっとこれで時間を取っ

設備の導入とか更新のときでなくても、導入後であっても、新しい特定妨害行為の手段として使用されるおそれが大きいと認めるに至った場合には、検査又は点検実施等の必要な措置を取るべきことを勧告することは可能となっております。

だから、今、認める事態になっているわけでしょう。そうしたら、どういうふうに動くんですか。

まさに今、松本大臣が司令塔となって、どのようにするかというのを話し合っておりますので、そのことも踏まえて、やるべき対策を勧告していくということです。

ちょっと何というか、一番重要な十五の基幹インフラ役務というのが指定されているわけですよね、この法律で。だから、法律の根拠があって、動けるわけですよ。それで、松本大臣が何か対策を取ったら、それを見てやろうかなというのでは遅いわけで、もう既にそういう脅威が明らかになっているわけですよね。それで、指示がある、米中首脳会談でもそれが議論される。これは大変なことになっているわけですよ。 　明日には、金融庁主導で、片山大臣が言うところの日本版グラスウィングが立ち上がるということなんですが、金融庁、どういう会議ですか。

金融業界、ＩＴ事業者及び政府等が共通の理解を持ち、先を見据えた対応を検討していくため、実務者レベルでの議論を深めることを目的とした、ＡＩ脅威に対する金融分野のサイバーセキュリティ対策強化に関する官民連携会議の作業部会を、あした、五月十四日に開催する予定でございます。 　本作業部会におきましては、ＡＩの進展が金融分野にもたらす脅威を踏まえ、脆弱性情報の把握からパッチ適用までの迅速化や、インシデント発生時の備えについて議論を行う予定でございます。政府全体の取組とも連携しつつ対応してまいります。

これはちょっと金融庁が先行しているんですよ。これはいいことなんですけれども、大臣のところで、この十五の重要な基幹インフラについて、対応を早急にやはりしないといけないと思うんですね。 　金融庁の取組として、明日、立ち上げということで会合予定、期待をしております。 　確認したいんですが、作業部会の参加組織としては、金融機関が六つ、ＩＴベンダーが十二、その中にはアンソロピックジャパンも入っている、オープンＡＩジャパンも入っている、グーグルも入っていると聞いております、業界団体が十三、そして政府機関が四つ。今の私のことで正しいですか。