高山聡史議員の質問と、政府の答弁

続いて、基幹インフラに関するお話をさせていただきたいと思います。基幹インフラの特定重要設備の導入、そして維持管理等の委託に関する事前審査制度、これ自体はもちろん意義深いことですが、サイバーセキュリティーの観点からは、事前に一回審査するということだけで十分ということではなく、今般のアンソロピック社のクロード・ミュトスを始め、高度なサイバー攻撃能力を持つＡＩが突然登場するということもございますので、急速に変化するサイバー脅威への備えというものには様々な取組が必要であるというふうに思います。サイバーセキュリティーの文脈ですと、アクティブサイバーディフェンスに関する法整備を含めてこれまでされてきたことと存じますが、サイバー領域に関する政府の対応能力強化というのは引き続き大きな政策課題だというふうに思います。

高度化するＡＩによるサイバー攻撃に対応し、レジリエンスを確保するため、まずは、所管業界であります電力、石油、ガス、クレジットカードの経産省所管業界に対して、経済安全保障推進法に基づく基幹インフラ制度の運用を通じて、特定妨害行為のおそれの低減に取り組んでいるところであります。また、高性能ＡＩの出現も踏まえ、今月一日には、私から直接これらのインフラ事業者のトップに対して、組織のトップが主導して責任を持って必要なリソースを確保し対応すること、それが求めた一点目であります、二点目に脆弱性情報を早期に把握して対応すること、三点目には内部システムのあらゆる挙動を常に確認をする、いわゆるゼロトラストへの移行を徹底することといった要請を行ったところです。さらに、本年十月一日からは、サイバー対処能力強化法に基づき、政府全体として、これらの基幹インフラ事業者に対してサイバーセキュリティー事案が発生した場合等…