内閣委員会

終わります。ありがとうございました。

次に、市村浩一郎君。

よろしくお願いを申し上げます。 　本日は、参考人の皆様、感謝を申し上げます。早速質疑に入らせていただきます。 　唐突でございますけれども、今回の法案は、能動的サイバー防御をやるに当たっての主体そして手続を定めるものというふうに簡潔に申し上げていいかと思っておりますが、四人の参考人の方々から、じゃ、この法案で何を守るのか、防御するというのですから、何を防御するのか、そして、この法律の成立で防御し切れるのか、それについて簡潔にお一人ずつお答えいただければと思います。よろしくお願いします。

お答えさせていただきます。 　まず、対象となる、何を守るのかという点でございますけれども、やはり国民の生活ですとか生命に関わるということで、重要インフラに関わるサイバー攻撃を未然に防ぐ、又は、起きてしまった場合にもそれを軽減するということが一つ重要な目標だと認識しております。 　それで、それがやり切れるのかということなんですけれども、サイバー攻撃というのが、非常に多様である上に、実態がかなり分からないところも多いものでありますので、それで完全に防ぎ切ると言い切ることは常にできないものであるとは思います。しかし、これまでの状況に比べまして、この法案に基づいて実施する対応というのは、かなりその効果というのは上がることは十分期待できると思いますので、そういった意味での期待はできるものだと認識しております。 　以上です。

お答えいたします。 　まず、意義につきましては、これまで、やはり外国からのサイバー攻撃というものは、武力攻撃に至るものでなければ対応できないということであったところがあったわけです。それが、武力攻撃に至らない、未然に防ぐということになるとやはり難しかった。これを埋めるのが今回の法案だというふうに考えています。 　これが本当に実施できるのか、その目的が達成されるのかということにつきましては、私がお話ししましたように、やはり、魂を吹き込めるか、人材確保、どういう人材をどれだけそこに割り当てることができるのか、そのときに、大澤参考人もおっしゃいましたけれども、オペレーターが国際法の遵法意識を持ってできるのかというようなところもやはり重要だと思っております。 　以上です。

お答え申し上げます。 　私は、今回の法案の最大の意義は、サイバー安全保障の重要性について国民あるいは政府全体あるいは各企業においてより深く理解をし、そのための重要インフラの防衛の重要性でありますとか、重要インフラが我が国の安全保障にとっていかに重要な役割を果たしているか、あるいは、社会生活全体の強靱性を高めるために必要な措置というものを定めるものではないかというふうに考えております。 　一方では、この措置ができたら守れるかということになれば、それは決してそのようなことはございません。それが一〇〇％達成されることはないと思いますし、まさに、ゼロデイの攻撃の話でありますとか、ゼロトラストの話についても、最近ではレス・ザン・ゼロトラストという話になっておりますし、それから、生成ＡＩがいろいろな攻撃手段として用いられているということを考えれば、むしろ、被害が発生することを極小化するけれども、発

お答え申し上げます。 　まず、何を守るのかということでございますが、今、情報、デジタル社会になりまして、国民の社会活動、経済活動は全てＩＴネットワークに依拠しております。これが止まると、例えば電子決済ができなくて物が買えないとか電車に乗れないということがございますので、このＩＴネットワークに乗っかっている社会活動が止まらないようにというのが今回の法案の一番の大きな守るべき対象かなと思っております。 　それから、この法案でやり切れるのかというところでございますけれども、サイバー攻撃の歴史は盾と矛の進化の歴史でございまして、攻撃が常に進化してまいります。そのため、技術的な進化だけではなくて、守る側の体制、つまり法案とか政策とか戦略も、ほぼ毎年のように諸外国でもアップデートされておりますので、この法案で足りないところが出てくれば、やはり見直しを不断にしていくという形で、守れる領域を進化させて

ありがとうございます。 　今お話をお伺いしていまして、この場合、普通、一般的には、サイバー空間を守る法律だと皆さん思っている可能性が高いんですが、そういう答えは一つもなかったんですね。 　やはり、いわゆる重要インフラを守るとかネットワークが止まらないようにというようなお話でありまして、ですから、結局これは、サイバーセキュリティーといいながら、私はやはり、よく申し上げているんですが、情報セキュリティーという考え方にいま一度立ち返って、そこから根本的に、今サイバー空間を通じて情報をやり取りする頻度が高まってきたという観点から、いま一度しっかりと練り直していくことが大切ではないかというふうに思っておるんです。 　特に、高見澤先生からは、ゼロトラスト、ノートラストの話もしていただきました。まさにサイバー空間はゼロトラストであるのではないかということで、そもそも信用はできないと。ですから、私た

お答えいたします。 　まさに今おっしゃっていただいたとおりで、サイバーセキュリティーと申しますけれども、今は、物のインターネットと言われるＩｏＴですとか、又はサイバーフィジカルシステムというように、サイバーの世界だけで全ては閉じないという状況に確実になっていると思います。サイバーの世界で起きた問題というのが我々の身の回りに直接的に降りかかってくる場合もございます。例えば、自動車も今ネットワークにつながっておりますし、身の回りの、自宅のネットワークというのもインターネットにつながるという時代になっておりますので、先生がおっしゃるとおりに、サイバーの世界だけで閉じられない、そこまで含めての防御を考えるべきであるということは間違いないと思います。 　以上です。

感謝を申し上げます。 　高見澤先生が、やはり今回の法案はまず第一歩であるんだということを強調していただいております。その意味を、もう一度しっかりとまた先生の方からお伝えいただけませんでしょうか。