内閣委員会

国家公安委員長、お待たせしました。 　先ほどＡＩのことに関して、フィッシング詐欺の自動化ということがあるということで、今回の法案ではフィッシング詐欺のことは対象になっていないんですが、しかしながら、こういうサイバー安全保障法というと、国民が素直にどう受け取るかというと、例えば、一番国民で身近なのがフィッシング詐欺とかなんですね。そうすると、なるほど、国は、こうやってサイバー安全保障法を国会で審議してくれているということは、我々のそういうサイバー上の安全を守ってくれるんだなと思っているかもしれないんですが、今回はそうじゃないんですね。 　このフィッシング詐欺については、まさにこれは警察がサイバーパトロール等で今やっていただいているはずだということで、これは警察にも、結局、今ＡＩの議論をさせていただいていますが、やはりＡＩ時代に備えたサイバーパトロールの在り方も必要で、特に、国民が期待して

ＡＩの発展によって、フィッシングが極めて巧妙化してきておりまして、これは今後も懸念点となっておりまして、その対策が急務と認識をしております。 　そして、政府も、昨年六月、国民を詐欺から守るための総合対策を策定をして、対策を進めております。 　具体的には、フィッシングメールが届かないようにするため、金融機関その他のメール送信側事業者に対し、メールの成り済まし防止技術を導入するよう働きかけるとともに、サイバー防犯ボランティアと連携し、フィッシングサイトの閉鎖依頼を促進するなどの取組をやっております。そしてまた、フィッシングサイトであるという判定に警察側も一部ＡＩを活用することを検討しているほか、平素から、生成ＡＩといった新たなサービスや技術に関する情報収集等に努めて適切に対処するなど、国家公安委員会の管理の下、先ほど、サイバーパトロールというようなお話もありましたが、サイバー空間の安全、安

最後に、今度は政府クラウドのことについてお話ししたいんです。 　政府クラウドに関しては、例えば、今お話しいただいた警察、それと防衛省とかが暗号を使って高い壁を今つくっているところに、今回の考えられた政府クラウドは壁をかなり低くするというものになるということで、政府だから、じゃ、自衛隊も警察もそっちに合わせろ、つまり、低い方に合わせろというふうになるんじゃないかという懸念の声を発する方がいらっしゃったんですが、これについてはいかがですか。

お答えいたします。 　ガバメントクラウドでございますけれども、最新かつ最高レベルの情報セキュリティーを担保するということで、調達仕様書の中で技術要件を定めているところでございます。 　したがいまして、ガバメントクラウドのセキュリティーレベルが低いということはございませんですけれども、先生御指摘の外交、防衛でございますとか、あるいは犯罪捜査の情報、こういったものを扱う情報システムにつきましてはガバメントクラウドは使用しないという判断もあり得るものというふうに認識しております。 　いずれにいたしましても、ガバメントクラウドを利用するかしないかということにつきましては、国とか地方公共団体、それぞれの主体で検討いただいた上で、最終的には御判断をいただくというものになるというふうに考えております。

ありがとうございます。 　無理やり入らなくてもいいということですね。警察とか自衛隊とかがやっていることはそのままで、無理やりに入る必要はない。ただ、このガバメントクラウドを使いたい人はどんどん使ってください、こういうことだということで、理解でいいですね。 　そのときに、私は、一つのキーワードは、暗号だというふうに思うんですね。暗号化するということだと思います。これは、また改めてこの暗号については議論したいんですが、やはり暗号が肝だと思うんですね。 　政府クラウドのサイバー防御のレベルという意味では、私は、やはり暗号を使って、かなりそこはやっているというふうに思っておるんですが、これはいかがですか。それで、認識でよろしいんでしょうか。

お答えいたします。 　先生御指摘のとおりでございまして、ガバメントクラウドのセキュリティー確保、これは暗号化が鍵になるものというふうに思っております。 　ガバメントクラウド上のデータにつきましては全て暗号化処理が施されておりますので、そのデータのオーナーでございます行政機関等以外の方がデータにアクセスすることはできないということになっております。

この暗号については、私も大分ほかの委員会でもやってきておりますが、多分これから、サイバー空間はどんどんどんどん荒らされるというか、ノートラストなんですね。サイバー空間はノートラストですので、やはり、サイバーセキュリティーは情報セキュリティーの一つですから、情報セキュリティーの原点に戻って、そしてサイバーセキュリティーを考えるということがこれからはますます必要になってくると思います。 　そのことを指摘しまして、私の質問を終わらせていただきます。どうもありがとうございました。 　　　　〔委員長退席、國場委員長代理着席〕

次に、石井智恵君。

国民民主党・無所属クラブの石井智恵です。 　まず冒頭、本法案の質問に入る前に、あと十日ほどで開催予定の大阪・関西万博のサイバーセキュリティー対策の進捗状況についてお伺いをいたします。 　先日、日本館も開館式が行われ、私も、万博のチケットを購入し、とても楽しみにはしております。世界中からこの日本の万博に注目が集まっている一方で、このような大規模な国際イベントはサイバー攻撃者にとって格好の標的になることが予想をされております。 　東京オリンピックでは四億五千万回のサイバー攻撃があったと発表されておりました。大阪・関西万博では会期中や開幕前後においてＤＤｏＳ攻撃などのサイバー攻撃を受けることが予想もされており、サイバー脅威の筆頭として位置づけられていると言われておりますし、また、サプライチェーンリスク対策も含めて重要な警戒が必要であります。この万博が安全に運営されるよう、サイバーセキュリテ

質問ありがとうございます。 　オリンピックのとき、私はサイバー担当の副大臣をやっていました。あのときも大変な攻撃を受けましたが、大きな被害もなく、乗り切ることができました。 　サイバーセキュリティーは、何かあったら物すごく批判されますが、何事もないと誰からも褒められずに終わるという世界だと思います。 　過去に各国で開催された国際イベントにおいて、ＤＤｏＳ攻撃やランサムウェア攻撃等、様々なサイバー攻撃が観測をされており、大阪・関西万博においても、こうしたサイバー攻撃のリスクを踏まえ、必要な対策を講じることが重要であると考えています。 　このため、政府としては、国際博覧会担当大臣を議長とする大阪・関西万博関係府省庁連絡会議の下にＮＩＳＣ副センター長を会長とするサイバーセキュリティ分科会を設置をし、総合調整を図りながら所要の対策を推進しているところであります。 　こうした体制の下、万博