内閣委員会

終わります。ありがとうございました。

次に、河西宏一君。

公明党の河西宏一でございます。 　四人の参考人の皆様、本日は大変貴重な御意見、意見陳述を頂戴いたしまして、心から感謝を申し上げます。 　また、私の方からは、いよいよ本法案、本格的な立法措置というふうになるわけでありますけれども、これまでサイバーセキュリティー、またサイバー安全保障に御尽力をくださった四人の皆様始め全ての皆様に、心からの敬意と感謝を申し上げたいというふうに思っております。 　まず、サイバーセキュリティーに関わる人材について、実務の現場で様々御経験も積み上げられてきました高見澤参考人と、また大澤参考人の方にお伺いをしたいというふうに思っております。 　実際、このサイバーセキュリティーの現場で様々取り組まれる皆様の人材の不足というのは世界的課題である。世界で総需要一千二十万人に対して、アクティブな人材は五百五十万人という分析もあります。 　その背景には、燃え尽き症候群で

御質問にお答えいたします。 　私自身は、やはり内閣のサイバーセキュリティセンターができたときに思いましたのは、基本的にはなかなか一体感が得られにくい形、つまり、全体の人材が非常に少ないので、あらゆる組織から人を出してもらうというような形でやって、政府自身のサイバーセキュリティーに関係する要員が、そもそも資源配分が少ない。ですから、よく言われるのは、法律に関しての人材は非常に多いけれども、技術的なこととか現場でやるための高い専門能力を持った人間というのは非常に少ないという。 　そういう、全体の、いわゆる公務員の配分の問題というか、それが非常に、伝統的な右肩上がりの、国家建設型の人材構成になっている、そこが非常に大きいところがあるのではないかというふうに思います。 　それから、二つ目は、非常にリソースが少ない中で、二年、三年で代えなきゃいけないということが非常に多くて、私自身も、実際に日

お答え申し上げます。 　リアルなお話だということでしたので、一つ事例を申し上げますと、攻撃者もちゃんと曜日を選んで攻撃してまいります。対応が難しい金曜日の夕方というのはやはり狙い目でして、そこでシステムを止めるとなかなか、対応する人間はもう休みに入っていたりしますので。そういう点では、システムが止まる攻撃は金曜日の夕方に発現することが多くて。幸い日本は、例えばヨーロッパとずれていますので、その後、土日に入ってからということになりますが、そういう点では、システムを復旧させるまでは仕事をしなければいけないので、現場のエンジニアの人は、土日だろうが深夜であろうが、直るまで現場でフィックスをして終了するという現状がございます。 　それから、処遇面でも、日本の場合、なかなか給与体系が、官庁も官僚の行政職の待遇になりますし、会社でも特別にサイバーの人材をというわけにいかないんですが、例えばアメリカ

大変参考となる、また示唆に富んだお話をありがとうございました。 　私も、以前、サイバーセキュリティーの専門家から、本当にこの分野を重視している国のトップリーダーというのは、軽々に、我が国のサイバーセキュリティーが遅れているなんというようなことは口にしないんだということをおっしゃっておりました。本当に現場では過酷な状況で、一生懸命。ただ、ふだんは安全が当たり前になっておりますので、インシデントが露見すると、何でこうなっているんだというように責められてしまう。こういったことをよく我々政治家も踏まえながら、これからの取組にしっかりと生かしてまいりたいと思っております。 　続きまして、吉岡参考人に、中小企業のセキュリティーレベルの向上についてお伺いをしたいと思います。 　近年、経済安全保障でありますとか、あるいは安全保障委員会の方では防衛産業の基盤強化、また、セキュリティークリアランス制度、

お答えさせていただきます。 　まさに御指摘があったとおり、中小企業のセキュリティー対策ということで、人も金も足りない、時間も足りない、仕組みもないということで、難しい状況だというふうに理解しております。 　サイバー攻撃の話になりますと、非常に高度な攻撃ということがいろいろ取り沙汰されるわけですけれども、私、見ておりますと、攻撃の多くは、非常に基本的な対策を実は怠っていたことが原因だということもまだまだ非常に多いと思っております。そこに対して全てすごくコストがかかるかというと、そういうわけでもなくて、基本的な、例えばパスワードを変えているかですとか、更新をしっかりしているか、当たり前のように言われていることなんですけれども、それすら実はできていなかったということが多々あるというふうに認識しております。 　最近ですと、ＶＰＮの、リモートアクセスで使うための機器が、いまだに更新がしっかりで

ありがとうございます。 　人材の確保ということもありますし、私は、理想的には、やはりこのＡＩエージェントを何か安価な形で導入できるような、そういった仕組みが官民でできればいいのかなと。非常に便利で分かりやすいということがありますので、こういったことも取り組んでいきたいというふうに思っております。 　続きまして、最後になるかも分かりませんが、国際法との整合性について、黒崎参考人と、また大澤参考人にもお伺いをしたいというふうに思っております。 　アクセス・無害化措置、武力の行使ではないんだと。そして、国際法上許容された範囲内でやることは当然でありまして、先ほどから話題になっておりました違法性阻却事由、こういったことが、対抗措置か緊急避難かということがありますけれども、ただ、黒崎参考人の論文を拝見しましても、違法性阻却の抗弁が、するんだけれども、それが成り立つか否かというのは、これは非常に

お答えいたします。 　やはり、国際社会、二百弱の国連加盟国で、たくさんございます。一か国一か国の動向とか情報をどうやって収集し分析するか、これは別に国際法に限ったことではないんですけれども、喫緊の可能性という点でいうと、やはりサイバー分野というものはプライオリティーを上げていかなきゃいけないということになるんだと思います。 　欧米主要国と同等ということでありますけれども、より広く見極められる平素からの情報を可能にするだけのリソースをつぎ込められればつぎ込められるほど、国際法の支持は得られやすいということだけは強調しておきたいと思います。 　手短でございますが、以上です。

お答え申し上げます。 　まさに先生おっしゃられた、政府の情報分析能力、これは非常に重要だと思っておりまして、例えば、インターポールを通じて、ランサムウェアをやっているグループ、これは東欧で、ウクライナ等で差押えをしたケースがございます。これも、国際間の協力の中できちっと情報協力をして、サイバー攻撃の様態をお互い分かった上でそういう強制措置をしておりますので、今回、アクセス・無害化措置の際も、少なくとも、欧米の同志国とはきちっと情報交換をする、説明をするといったことが事前に重要だというふうに思っております。