衆議院

経済安全保障の今の立場の所管ということですか。ＡＩ担当大臣としての答弁じゃなく……（長妻委員「いや、全部」と呼ぶ）全部。ここでは何かＡＩ担当大臣としてお答えができないというふうにも聞いているんですけれども。 　経済安全保障担当大臣としては、基幹インフラを守るために、やはりサイバー攻撃というのは来るでしょうから、そこに対する、基幹インフラを守るために、ＮＣＯとも連携をしながら、やるべきところをしっかり見ていく。脆弱性に対して、今までの脆弱性に対する対応だけではなく、新しいものにもきちんと対応できるような、脆弱性に対応できるようなものをちゃんと確認していくということは必要なんだろうなと思っています。

具体的にどういうふうにやるんですか。

先ほど私がちょっと言ったこととも重なるんですけれども、基幹インフラ事業者が特定重要設備を導入する際などに国が事前に審査を行うこと等を通じて、サイバー攻撃等も含め、特定妨害行為のおそれの低減を図っていくというところです。 　加えて、特定重要設備の導入後であっても、国際情勢の変化その他の事情の変更により、特定重要設備が特定妨害行為の手段として使用され、又は使用されるおそれが大きいと認めるに至ったときには、特定重要設備の検査又は点検の実施等の必要な措置を取るべきことを勧告することを可能としております。 　どのような場合にその他の事情の変更について該当して事後勧告を行うことになるかについては、個別具体の判断についてお答えは差し控えますが、今後、御指摘のミュトス等により特定重要設備に係る脆弱性の情報等がより明らかになり、特定妨害行為のおそれの判断に影響を及ぼすような場合には、その他の事情の変更に

ミュトスによる、脆弱性はもう明らかになっているんですね。それで、昨日、そういう指示が総理からあったので。ですから、その答弁というのは、私が本会議で聞いたときに同じ答弁があったので、そうじゃなくて、私が言うところのＡＩエージェント型万能ハッカーに対する対応として、一体、基幹インフラにどういう対応を具体的に促していくのか、このことを聞いているんです。

先生からも御指摘があったとおり、昨日、松本サイバー安全保障担当大臣を中心に、サイバーセキュリティーの確保に向けて、政府全体での対応を早急に具体化し実施するように指示があったところでございますけれども、基幹インフラ制度に係るこのような取組を実施する関係府省庁との連携を強化しながら、基幹インフラ役務の安定的な提供の確保に努めてまいりたいと思います。 　具体的にどうするのかというところは、私からというよりはＮＣＯからなのかなというふうに思います。

いや、具体的にというか、十五分野が今、基幹インフラ役務で決まっているわけですよね。今回の改正案で医療が一個追加になって、十六分野になる。じゃ、従来の今ある法律で、この十五分野に対してどういう呼びかけや警鐘を鳴らしていくのか。これは大臣の所管ですよね、経済安保法なので。せっかくこれは十五分野を決めているわけですから、具体的にどういうアクションを起こすのかということなんです。

サイバーセキュリティーに関する法律のところが、各業法でも今やってくださっておりますけれども、それぞれの所管のところでサイバー攻撃に対する対応をしっかりやっていくということは、この基幹インフラのものとは別にもまたやっておりますので、そちらでも対応していると思います。

いや、だから、私が聞いているのは、ここでは今、経済安保の法律を審議しているわけですよね。改正案の前の本案というか、そこでは十五分野が基幹インフラ役務で決まっているわけですよね。だから、それが機能しなきゃ意味がないじゃないですか。つまり、サイバーについては機能しませんよという法律じゃないはずですよね、これは。 　だから、つまり、今のこの法律で総理の指示に応えるためには、具体的にどういうようなことをその業界に促していくのか、この法律に基づいてどういうことが具体的にできるのかということを聞いているので、それができないんだったら、この法律は根本から変えなきゃいけないですよ、本当に。

元々、基幹インフラに対するサイバー攻撃に対する脆弱性をちゃんと確認しましょうよというものでやっていく、その今までの攻撃とはまた、新しい攻撃も入ってくるかもしれないから、それに対してもきちんと対応できるようにしていきましょうというところは、今までの法律の中でも変わらない。そこに新しく医療が対象となってくるというところなんですけれども。 　高度化するＡＩによるサイバー攻撃に対応するためには、経済安全保障推進法に基づく基幹インフラ制度のみならず、政府全体で様々な施策を包括的、重層的に連携して対応を進めることが重要でございまして、具体的には、基幹インフラ所管省庁において、各業法そしてガイドライン等に基づいて、事業者に対してサイバーセキュリティー対策を行うように定めております。基幹インフラ事業者には、サイバー対処能力強化法、こちらに基づいて、本年十月一日から、サイバーセキュリティーインシデントが発

だから、特定妨害行為の低減を図るのは、具体的にどういうことをされるんですか、十五分野に対して。通知とかをまた出すんですか。あるいは、今回の件で集めて何らかのことをやったり、更新するときにこういう注意事項を新たに喚起したり、あるいは、一番いいのは、クロード・ミュトスを使わせてもらって脆弱性の検査をするということに汗をかくとか。 　今の話だと、これは余り意味がないんですよね、サイバーに対して。つまり、サイバーは別のところでやるというような趣旨の話になっちゃうわけで。ちょっと今回、この法律では臨機応変に動けないということですか。システム更新のときを狙って、よっこいしょと警鐘を鳴らしていくと。 　この法律に基づいて具体的にどういうふうにするのかということを聞いているんですが、らちが明かないので。（小野田国務大臣「いやいや。委員長」と呼ぶ）ちょっと委員長、注意してください。ずっとこれで時間を取っ