内閣委員会

今回、能動的サイバー防御においては、やはり情報というのが大変重要なポイントであり、それをどう分析して、どのように未然に防ぐかということでありますから、あらゆる情報を、今回は、今言いました、通信の本質的な内容には立ち入らず、ＩＰアドレスやコマンドなどの機械的情報の流れということでありますけれども、それを随時チェックして、そして、それを常時モニタリングをして不審な動きを検知するということは大変重要なことかと思いますので、是非これを徹底して行っていただきたいと思っています。 　最後、アクセス・無害化について行います。 　インターネットバンキングの不正送金被害の拡大を受け、警視庁は、主に日本のネットバンキングを標的としていると見られるボットネットの大規模無力化作戦を実施をしました。ウイルスの感染端末に関する情報を入手し、世界で約八万二千台、国内で四万四千台の端末を特定したと発表しました。 　

お答えいたします。 　御指摘の事案につきましては、平成二十七年四月、インターネットバンキングに係る不正送金事犯において、ボートラックと呼ばれるマルウェアによる被害が複数発生していたことから、警視庁において、これらマルウェアの通信先であるＣ２サーバーに割り当てられていた失効済みのドメインを取得することで、マルウェアが感染している端末に関する情報を収集するとともに、感染端末内のマルウェアの無害化を行ったものでございます。 　具体的には、警視庁におきまして、マルウェアに感染した端末を解析し、通信先のＣ２サーバー群を特定するとともに、Ｃ２サーバーに割り当てられていたドメインの一つが失効していたことを突き止め、その失効済みのドメインを取得し、警察が管理するサーバーに割り当てることで、マルウェアから警察管理サーバーへの通信状況の観測を可能とし、結果として、国内外約八万二千台の感染端末の情報を収集す

このときの報道では、サーバーをテイクダウンしたとか、あるいは制圧したと言われたんですけれども、実際はそうではないということが今分かりました。 　そして、今回の法整備が成りますと、更にそのサーバーに直接攻撃をしかけ、無害化できるということでありますので、このときより十年たって更に法整備によって守られるということでありますから、是非、こちら、時間がないのでそこの説明を受けられませんでしたが、進めていただければと思います。 　以上です。

速記を止めてください。 　　　　〔速記中止〕

速記を起こしてください。 　次に、上村英明君。

れいわ新選組の上村英明です。 　本日は、国際法、国際関係から見た能動的サイバー防御という点で質問をしたいと思います。 　サイバー攻撃の九九・四％が海外、それから外外通信のチェック、あるいは国境を越えたアクセス・無害化というお話が何回も何回も出てまいりますけれども、その意味では、この法案は、ある意味では国際関係を律した部分が大変強いというふうに思っています。 　まず、外務省にお尋ねしたいんですけれども、日本政府は、二〇二一年五月二十八日、国連事務総長の下に設置された、国際安全保障の文脈における情報通信分野の発展に関する専門家グループ、ＧＧＥというんですけれども、このＧＧＥで日本政府の基本的な立場を表明されていますが、その概要について簡単に教えていただきたいと思います。

お答え申し上げます。 　委員御指摘の、サイバー行動に適用される国際法に関する日本政府の基本的な立場につきましては、日本政府として、国連憲章を含む既存の国際法がサイバー行動にも適用されるということを再確認した上で、既存の国際法がどのようにサイバー行動に適用されるか、これについて立場を示したものでございます。 　日本政府といたしましては、サイバー行動に適用される国際法に関して、多数の国の政府の基本的立場が公表され、国際法がサイバー行動にどのように適用されるかに関する国際的な共通認識が深まることを期待しております。

今御発言ありましたけれども、先ほどの別の委員の御指摘にもありましたように、サイバー空間というのは、憲法に律せられるということと同時に国際法にも適用範囲内であるということが、ある意味で日本政府も含めて確認をされた。 　この基本的な立場の中には、国家は、サイバー行動によって他国の主権を侵害しない、あるいは、国家は、サイバー行動によって他国の国内管轄事項に干渉してはならないということも表明されていると思います。 　この立場は現在も変化していませんか。外務省、いかがですか。

お答え申し上げます。 　御指摘の文書で示した日本政府の基本的立場につきましては、現在でも変わっておりません。

今確認が取れましたので次に進めたいと思うんですが、国連憲章を始め既存の国際法というものがサイバー行動に適用されることを前提にして、現在、幾つかの文書が国際機関で採択をされています。 　多分いろいろなところで聞かれると思うんですけれども、一つは、第六回目のＧＧＥの報告書、これは二〇二一年のものですけれども、及びエストニアのタリンに集まったＮＡＴＯの専門家による、サイバー行動に適用される国際法に関するタリン・マニュアル二・〇というのがございます。 　これは重要な文書だというふうに認識しているんですけれども、政府の評価としてはいかがでしょうか。外務省。