ランサムウェアの国会答弁と質疑

御指摘のサイバー犯罪や暗号資産を利用したマネーロンダリング、匿名・流動型犯罪グループによる特殊詐欺事件等についても、一般論として申し上げれば、この条約により共助を要請することができるものと認識しております。 いずれにいたしましても、警察といたしましては、この刑事共助条約を効果的に活用いたしまして、カナダとの捜査協力における連携強化に努めてまいりたいと考えております。

そうした観点から、これまで政府として、二国間の刑事共助条約に加えまして、サイバー犯罪条約や国際組織犯罪条約、こういった条約にも刑事共助に関する規定が置かれているわけですけれども、こういった条約の締結を含め、多数国間の枠組みに積極的に参加してきたところでございます。

もう少し説明していきますと、この条約によりまして、一方の締約国が他方の締約国の請求に基づいて、相手国における捜査、訴追その他の刑事手続において必要とされる証拠の取得等の共助を行うということを定めるものでございまして、請求の対象には御指摘のような電子的な証拠の取得というものも含まれるところでございます。 それから、我が国でございますけれども、二国間の刑事共助条約のみならず、サイバー犯罪を含む特定の分野の犯罪につきましては、多数国間条約に基づきましても、捜査等において諸外国との協力というものを進めているところでございます。

私、暗号資産は、マネーロンダリング、テロ組織、ランサムウェアなどの身の代金の送金、違法なオンラインカジノの決済、中国の地下銀行による海外への違法送金、もういろんなことに使われていると。

改めて警察庁の方にお伺いしていきたいんですが、近年、サイバー犯罪ですとか暗号資産を利用したマネーロンダリング、また、匿名・流動型犯罪グループ、いわゆるトクリュウによる犯罪ですとか、新たな犯罪類型というものが急速に増えてきているわけであります。 こういうものを想定したときに、やはり、じゃ、実際に捜査しようとなると、例えば海外に置いてあるサーバーとか海外の口座のことですとか、暗号資産の場合はそういう交換所の情報、こういったものも含めてある意味しっかり見ていかないとなかなか実効性がないんだというふうに思っております。

昨今話題になりがちなサイバー犯罪もそうですし、特殊詐欺、マネーロンダリング、暗号資産の絡んだ犯罪、こういったもの、やはりもう一国だけでは対処できないということだろうというふうに思っています。 その中で、今回、なかなかちょっと、日本とカナダの間での犯罪に対する対処みたいなところについて、ちょっとイメージがすぐ付くわけではないわけですけれども、ただ一方で、単純に、この訴追あるいは捜査、こういった段階での両国の協力の手続を定めているということにとどまらないやっぱり意味ってあるんだろうと思っています。

私は、この本二法案によりサイバー攻撃が防ぐことができて、守ることができることが確認できれば、この二法案には賛成するというよりも、できるだけ早く実施していただきたい、対応していただきたいという立場に立っております。 我が国の安全や国民の生命にとって重要なインフラあるいは事業へのサイバー攻撃、少し振り返ってみますと、例えば二〇二一年には、徳島県の病院でランサムウェアに感染し、電子カルテや院内のＬＡＮが使用不能になりました。

今、ＤＤｏＳとかランサムウェアとかインシデントという言葉が出てまいりました。 この法案を議論する前提として、現在のサイバー空間における要は脅威に対するもう恐怖感と言ってもいいんだというふうに私は認識を、皆さんもしていらっしゃるというふうに思います。

本法案は、官民連携の強化、通信情報の利用、攻撃者のサーバー等へのアクセス・無害化の三つの取組を柱とする能動的サイバー防御を導入するものでございます。 国家安全保障戦略におきまして、能動的サイバー防御は、武力攻撃に至らないものの、国、重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、これを未然に排除し、また、このようなサイバー攻撃が発生した場合の被害の拡大を防止するために導入するものとされているところでございます。

私は、会派を代表して、ただいま議題となりましたサイバー安全保障関連二法案について、石破総理に御質問をいたします。 サイバー空間における他国による攻撃の脅威は、我が国においても急速に高まっています。

私は、会派を代表し、サイバー対処能力強化法案及び同整備法案について質問をいたします。 サイバー攻撃は頻発化、巧妙化しています。

委員御指摘のように、ネット空間における犯罪状況といいますか、サイバー犯罪というのはかなり、我々が思っている以上に進展しておりまして、そういったものへの対応は政府を挙げて全力で取り組むべき課題であるというふうに考えております。 他方で、委員御指摘のダークウェブ等につきまして、それはほぼ犯罪目的で使われているというような状況等々も踏まえて、日本の捜査機関がそれをどこまで踏み込んでいってやっていいのかということはまた別途の法的問題があると思いますし、どこまでの捜査ということをつまびらかにできるわけではございませんが、私どもも、そういった犯罪については緊張感を持って注視しているところでございまして、そのために、そういったものも含めまして、デジタルフォレンジックに関す…

御指摘のとおり、一昨年七月に名古屋港のサイバーテロ攻撃がございました。 この事案を受けまして、国としましては、港湾運送事業法、サイバーセキュリティ基本法、そして経済安全保障推進法の観点から、対策の強化に向けた制度的措置を講じてまいりました。

十年前、標的メールということでありましたが、その後、ＤＤｏＳ攻撃とか、あとランサムウェアみたいなのが出てきて、勝手に侵入してデータを暗号化しちゃって、身の代金を取ると。 そういった中で、更に言うと、国家を背景としたサイバー攻撃と思われるものが激増していく中で大きな被害が出ていたり、またロシアとウクライナの戦争においては、まさにハイブリッド戦争といったものが現実になっています。

アクセスや無害化措置を講じる場合は、事前にサイバー通信情報監理委員会の承認を得ることが義務づけられています。 しかし、現実のサイバー攻撃は迅速かつ巧妙であり、被害の拡大を防ぐためには迅速な対応が求められます。

私は、これまでのサイバー犯罪捜査や外国からの情報等がありますので、別の法律に基づいて蓄積された情報というのは今回の法案とやはり一体として考えることが必要だし、実際に政府はそういうふうにしているんだということをなかなか説明をされないので、それはきちっとやはり丁寧に説明することが実効性への不安の解消になるのではないかと思っていますが、この点についてどのように受け止められているのかを伺います。

サイバー攻撃の脅威が年々高まっていて、攻撃の予兆を事前に察知をして被害拡大を抑える仕組みが必要であるということに、聞いていますと、異論を唱える人は余りいないんだろうというふうにまず思います。 一方で、問題なのは、サイバー対策を行うに当たって、今日もありましたけれども、憲法で保障された通信の秘密に配慮することは、何で皆さんがそうやって言うかといえば、これは民主主義国家を守るための要諦だからでございまして、その中で、実効性のあるサイバー対策と通信の秘密の保障が今回の法案についてどのように両立しているかということでございました。

さて、サイバー攻撃の脅威がこれまでにない水準で高まっております。 サイバー攻撃と疑われる不審な通信は約十三秒に一回であり、また、その九九％が海外からのものと判明をいたしております。

オリンピックのとき、私はサイバー担当の副大臣をやっていました。 サイバーセキュリティーは、何かあったら物すごく批判されますが、何事もないと誰からも褒められずに終わるという世界だと思います。

まず最初に、この法案と犯罪の捜査の関係について、ちょっと技術的なことになるかもしれませんけれども、お聞かせいただきたいというふうに思っております。 この法案では、目的外利用の話なんかもいろいろ規定はしてあるんですけれども、警察が選別後通信情報をサイバー犯罪の捜査のために使うことができないということは、どの規定で担保されているんでしょうか。

警察庁の政策立案総括審議官も務めておられた筋伊知朗近畿大学情報学研究所の教授が、サイバー犯罪との関係での言及をしていることを紹介しますと、我が国の刑法が適用される犯罪であっても我が国の捜査権を外国の領域に及ぼすことはできない、外国で公権力の行使を行うことは、その国の主権を侵害するおそれがあるため許されないとし、外国での捜査が必要な場合は、国際捜査共助の手続を取って、当該国の捜査機関の協力を得ることが不可欠となると述べています。 また、サイバー犯罪条約第三十二条は、外国の領域に蔵置されたコンピューターデータに対する国境を越えるアクセスが当該国の許可なしに認められる場合として、当該データを開示する権限を有する者の合法的かつ任意の同意が得られることを条件として、自国領域内にあるコンピューターシステムを通じて当該データにアクセスし受領することを認めております。

まさに先生おっしゃられた、政府の情報分析能力、これは非常に重要だと思っておりまして、例えば、インターポールを通じて、ランサムウェアをやっているグループ、これは東欧で、ウクライナ等で差押えをしたケースがございます。 これも、国際間の協力の中できちっと情報協力をして、サイバー攻撃の様態をお互い分かった上でそういう強制措置をしておりますので、今回、アクセス・無害化措置の際も、少なくとも、欧米の同志国とはきちっと情報交換をする、説明をするといったことが事前に重要だというふうに思っております。

刑事手続をオンライン化し、捜査記録や裁判資料を電子データでやり取りするようになると、それらの機密情報がサイバー攻撃や不正アクセスの対象になるリスクが高まります。 実際、近年は政府機関や企業に対するサイバー攻撃が頻発しており、大量の個人情報や機密情報が流出するといった事件も報じられています。

捜査手法に関しては、やはり社会情勢の変化に合わせて不断に検討されるべきだというふうに考えます。 ドイツではオンライン捜索という捜査手法があります。

まず初めに、防衛省のサイバーセキュリティー人材の確保についてお伺いします。 現在、内閣委員会において審議されていますいわゆる能動的サイバー防御法案においては、サイバー攻撃による重大な危害を防止するために、日頃からサイバー犯罪捜査を行っている警察や、高度人材を登用した自衛隊サイバー防衛隊として活動している自衛隊がその措置を行うようになっています。

ちゅうちょなく法改正もしていただくべきじゃないかと思っておりましたので、そういう観点で申し上げた次第でありますが、警察は主に犯罪者を逃さないための対策として、仮装身分捜査の実施、サイバー犯罪部門の体制強化などが緊急対策に盛り込まれたわけでありますが、特に仮装身分捜査については、過去に警察庁で検討されてきたものの実施に至らなかった新たな手法であると思いますが、これらの取組の実施状況、留意点、また今後の課題などについて伺います。