内閣委員会

お答え申し上げます。 　リアルなお話だということでしたので、一つ事例を申し上げますと、攻撃者もちゃんと曜日を選んで攻撃してまいります。対応が難しい金曜日の夕方というのはやはり狙い目でして、そこでシステムを止めるとなかなか、対応する人間はもう休みに入っていたりしますので。そういう点では、システムが止まる攻撃は金曜日の夕方に発現することが多くて。幸い日本は、例えばヨーロッパとずれていますので、その後、土日に入ってからということになりますが、そういう点では、システムを復旧させるまでは仕事をしなければいけないので、現場のエンジニアの人は、土日だろうが深夜であろうが、直るまで現場でフィックスをして終了するという現状がございます。 　それから、処遇面でも、日本の場合、なかなか給与体系が、官庁も官僚の行政職の待遇になりますし、会社でも特別にサイバーの人材をというわけにいかないんですが、例えばアメリカ

大変参考となる、また示唆に富んだお話をありがとうございました。 　私も、以前、サイバーセキュリティーの専門家から、本当にこの分野を重視している国のトップリーダーというのは、軽々に、我が国のサイバーセキュリティーが遅れているなんというようなことは口にしないんだということをおっしゃっておりました。本当に現場では過酷な状況で、一生懸命。ただ、ふだんは安全が当たり前になっておりますので、インシデントが露見すると、何でこうなっているんだというように責められてしまう。こういったことをよく我々政治家も踏まえながら、これからの取組にしっかりと生かしてまいりたいと思っております。 　続きまして、吉岡参考人に、中小企業のセキュリティーレベルの向上についてお伺いをしたいと思います。 　近年、経済安全保障でありますとか、あるいは安全保障委員会の方では防衛産業の基盤強化、また、セキュリティークリアランス制度、

お答えさせていただきます。 　まさに御指摘があったとおり、中小企業のセキュリティー対策ということで、人も金も足りない、時間も足りない、仕組みもないということで、難しい状況だというふうに理解しております。 　サイバー攻撃の話になりますと、非常に高度な攻撃ということがいろいろ取り沙汰されるわけですけれども、私、見ておりますと、攻撃の多くは、非常に基本的な対策を実は怠っていたことが原因だということもまだまだ非常に多いと思っております。そこに対して全てすごくコストがかかるかというと、そういうわけでもなくて、基本的な、例えばパスワードを変えているかですとか、更新をしっかりしているか、当たり前のように言われていることなんですけれども、それすら実はできていなかったということが多々あるというふうに認識しております。 　最近ですと、ＶＰＮの、リモートアクセスで使うための機器が、いまだに更新がしっかりで

ありがとうございます。 　人材の確保ということもありますし、私は、理想的には、やはりこのＡＩエージェントを何か安価な形で導入できるような、そういった仕組みが官民でできればいいのかなと。非常に便利で分かりやすいということがありますので、こういったことも取り組んでいきたいというふうに思っております。 　続きまして、最後になるかも分かりませんが、国際法との整合性について、黒崎参考人と、また大澤参考人にもお伺いをしたいというふうに思っております。 　アクセス・無害化措置、武力の行使ではないんだと。そして、国際法上許容された範囲内でやることは当然でありまして、先ほどから話題になっておりました違法性阻却事由、こういったことが、対抗措置か緊急避難かということがありますけれども、ただ、黒崎参考人の論文を拝見しましても、違法性阻却の抗弁が、するんだけれども、それが成り立つか否かというのは、これは非常に

お答えいたします。 　やはり、国際社会、二百弱の国連加盟国で、たくさんございます。一か国一か国の動向とか情報をどうやって収集し分析するか、これは別に国際法に限ったことではないんですけれども、喫緊の可能性という点でいうと、やはりサイバー分野というものはプライオリティーを上げていかなきゃいけないということになるんだと思います。 　欧米主要国と同等ということでありますけれども、より広く見極められる平素からの情報を可能にするだけのリソースをつぎ込められればつぎ込められるほど、国際法の支持は得られやすいということだけは強調しておきたいと思います。 　手短でございますが、以上です。

お答え申し上げます。 　まさに先生おっしゃられた、政府の情報分析能力、これは非常に重要だと思っておりまして、例えば、インターポールを通じて、ランサムウェアをやっているグループ、これは東欧で、ウクライナ等で差押えをしたケースがございます。これも、国際間の協力の中できちっと情報協力をして、サイバー攻撃の様態をお互い分かった上でそういう強制措置をしておりますので、今回、アクセス・無害化措置の際も、少なくとも、欧米の同志国とはきちっと情報交換をする、説明をするといったことが事前に重要だというふうに思っております。

終わります。ありがとうございました。

次に、上村英明君。

れいわ新選組の上村英明と申します。 　今日は、四人の先生方、お時間を取ってこの場に来ていただきまして、どうもありがとうございます。 　まずは、吉岡参考人に御質問したいんです。 　三月二十一日に、今も議論に出ましたけれども、中小企業の対応についてちょっとお話をしました。もちろん、能動的サイバー防御のある意味では土台に当たる部分がしっかりしているかどうかというのは、この法案を考えるときでもすごく大事じゃないかなというお話をさせていただいたんです。 　ちょうど、政府系の機関が二〇二四年に発表した、中小企業の情報セキュリティーに関するデータというのがございまして、例えば、現在、組織的に情報セキュリティーの取組をしているかどうかということに対して、していないという企業が七割。中小企業です。それから、この三年間に、やらなかった、投資をしなかったという企業が六割という状況があります。 　この三

御質問についてお答えいたします。 　私、比較的、技術の専門家でございまして、企業の経営ですとか、それに対してサイバーセキュリティーのコストがという面で、もしかすると知見が不十分かもしれないんですけれども、分かる範囲でお答えさせていただきます。 　おっしゃるとおりで、人をそこに充てる、また技術的な対策をするということで、例えば百万、二百万という数字が出ていましたけれども、必要なコストがかかるということは確かであると思います。 　一方で、先ほど別の質疑の中でもあったんですけれども、お金だけかければできるかということではなくて、実は、押さえるべきところを押さえるということをうまくやりますと、必ずしもコストをかけなくてもできることもまだまだあるというのが私は個人的に思っているところでありまして、どちらかというと、意識ですかね、企業側の意識の方がまだ十分ではないのではないかというふうに思ってい