公益財団法人中曽根康弘世界平和研究所主任研究員

お答え申し上げます。 　リアルなお話だということでしたので、一つ事例を申し上げますと、攻撃者もちゃんと曜日を選んで攻撃してまいります。対応が難しい金曜日の夕方というのはやはり狙い目でして、そこでシステムを止めるとなかなか、対応する人間はもう休みに入っていたりしますので。そういう点では、システムが止まる攻撃は金曜日の夕方に発現することが多くて。幸い日本は、例えばヨーロッパとずれていますので、その後、土日に入ってからということになりますが、そういう点では、システムを復旧させるまでは仕事をしなければいけないので、現場のエンジニアの人は、土日だろうが深夜であろうが、直るまで現場でフィックスをして終了するという現状がございます。 　それから、処遇面でも、日本の場合、なかなか給与体系が、官庁も官僚の行政職の待遇になりますし、会社でも特別にサイバーの人材をというわけにいかないんですが、例えばアメリカ

お答え申し上げます。 　まさに先生おっしゃられた、政府の情報分析能力、これは非常に重要だと思っておりまして、例えば、インターポールを通じて、ランサムウェアをやっているグループ、これは東欧で、ウクライナ等で差押えをしたケースがございます。これも、国際間の協力の中できちっと情報協力をして、サイバー攻撃の様態をお互い分かった上でそういう強制措置をしておりますので、今回、アクセス・無害化措置の際も、少なくとも、欧米の同志国とはきちっと情報交換をする、説明をするといったことが事前に重要だというふうに思っております。

お答え申し上げます。 　英米以外の主要国でも、フランスですとかオーストラリア、こういったところで、いわゆる我が国の能動的サイバー防御と同じような形の対応措置が取られております。ただ、明言するかどうかというのは各国によって違っておりまして、インテリジェンス活動の中でやっていくという国もございます。 　攻撃者に対するアクセス・無害化だけで十分なのかということなんですが、やはりサイバーの世界、全てに効く処方箋はありませんので、当然、攻撃された後の復旧、レジリエンスの能力も高めなければいけませんし、そもそも攻撃されないようにするという、守る側の能力も必要になります。 　ただ、我々今までやってこなかったのは、攻撃者に対して持続的に関与していくということは今まで政策上も対応策としてもやっておりませんでしたので、そこはきちっと今回の法案でできるようにする必要があるだろうというふうに思います。

ありがとうございます。お答え申し上げます。 　六条の立入りのところなんですけれども、今回、アクセス・無害化措置で忘れがちなのが、実はアクセスがすごく重要ということなんですね。アクセスをして、そこで、どういうマルウェアがあって、どういうふうに国家が指示をしているのかという証拠をちゃんとつかむ、それによって攻撃者を特定することが実は一連の措置の中で一番重要な部分になりますので、そういう点では、六条の立入りで、悪いことをしているじゃないかというのをちゃんと見極めるというのが非常に重要になると思います。 　その上で、無害化の措置は、先生おっしゃられますように、相手のコンピューターの機能を止めますので、これはある程度、武器の使用に近いような概念になるかというふうに思っております。

お答え申し上げます。 　今回、かなり早い段階から警察と自衛隊が共同してサイバー空間に出るということが法律上定められておりますので、マックス、グレーゾーンが上がっていくと、最後の段階ではもう既に自衛隊の部隊がかなり対処をしている、そういう状態で、仮にそこから武力攻撃事態ということになった場合にも、もう既に出動はしていますので、シームレスに、後は、自衛隊法上の武力攻撃事態、自衛権の出動というふうに切り替えるということで、かなりそこの点ではシームレスにできるかなと思います。 　ただ、政府の側は事態認定が必要になりますので、そこを迅速にやっていただいて、デジタル空間でもう出動しているのは出動していますので、あとは権限が少し変わるということになろうかと思います。

ありがとうございます。 　確かに先生がおっしゃるように、アメリカは自衛権の行使で出る、日本は警察権になるという、グレーゾーンのときにはかなり、そういう面では枠組みの違いは生じるんですけれども、ただ、行為主体を見ますと、アメリカもＦＢＩ、警察権を持っている司法省とサイバー軍が一緒に活動をしております。今回、やはりこの法案で初めて日本で警察と自衛隊が一緒にサイバー攻撃に対応するんだ、そこは自衛権か警察権かという差はありますけれども、ただ、アメリカもほかのヨーロッパ諸国も、警察と軍隊がやはり一緒にサイバー攻撃に対応しているというのはフランスでもありますので、今回この法案で初めて日本がそういう体制をつくれるようになるということになります。 　そこのグレーゾーンの事態の国際的な協力は、恐らく国際司法共助という形で、カウンターパートの警察組織と密接に連携をしてやっていくことになると思いますが、この