小林鷹之議員の質問と、政府の答弁

その中の、交通のサイバーセキュリティーと戦略的脆弱性という項目の中で、コネクテッドカーや自動運転車につきまして、運転手や同乗者の機密データを大量に収集し、カメラやセンサーを使って周囲の詳細な情報を記録し、重要インフラと直接交信し、遠隔操作で操縦、無効化することができるとされています。そうして、こうした技術がサイバー攻撃の対象となる懸念ですとか、国家安保上のリスクもこの宣言で触れられております。コネクテッドカーや自動運転車が有するリスクというのは私は二通りあると思っておりまして、そのうちの一つは、サイバー攻撃によって交通インフラシステムそのものが混乱するリスクと、もう一つは、サイバー攻撃によるデータの窃取、また、車体が収集する機密情報を含むデータの流出のリスクであります。そこで伺います。

御指摘のように、個々のコネクテッドカーや自動運転車につきましては、経済安全保障推進法の特定重要設備の対象とはなってございません。しかしながら、これらの車両のサイバーセキュリティー対策が確実に行われない場合には、遠隔で車両を操作するなどによって、安全な運行に影響を及ぼすおそれがございます。このため、国土交通省では、車両の安全基準を策定する国連での会議において議論を主導して、サイバーセキュリティーに関する国際基準を策定しているところでございます。具体的には、不正アクセスに対する防止策を自動車メーカーに義務づけるとともに、新車の認証時にそれぞれの対策についての評価結果を国に説明すること。また、車の安全に係るソフトウェアをアップデートできる機能を持つ場合には、外部からのサイバー攻撃を確実に防ぐこと等について、令和四年七月以降の新車から義務づけてございます。引き続き、この面でも国際基準の不断の見直…