不正アクセス禁止法の国会答弁と質疑

また、介護、障害福祉分野についても、令和八年度の期中改定において処遇改善等を実施したところですが、令和九年度の定例改定においても、介護、障害福祉分野の賃上げ、経営の安定、離職防止、人材確保を図る必要があるという認識の下、介護、障害福祉事業者の経営状況等をきめ細かく把握した上で、令和八年度診療報酬改定を参考に、物価や賃金の上昇等に適切に対応するとともに、他職種と遜色のない処遇改善に向けた対応を実施してまいります。 高水準の賃上げを持続的なものとし、その流れを地方や中小企業、非正規雇用労働者にも波及させていくことが重要です。

このため、政府としては、重要な役務を提供する事業について、平時から、安定的な提供を阻害する要因となり得るリスクなど、その事業に関連する脆弱性を幅広く点検、把握し、その対応策等の検討を行っております。 次に、経済安全保障上重要な海外事業の促進に関する制度における中小企業への支援についてお尋ねがありました。

ＩｏＴ機器等の調達に当たっては、安全基準等策定指針において幾つか内容を決めています。 さらに、重要インフラの脆弱性への対応のために、情報提供、注意喚起を行うと同時に、今般、重要インフラ統一基準の作成、これを今やっているところです。

迅速な認定手続を求めるとともに、認定を受けた特定の事業者にデータが集中して市場の公平性が損なわれないか、中小企業の参入機会が確保されるのかという視点が極めて重要です。 大企業だけでなく、優れた技術を持つ中小企業やスタートアップが公平にデータにアクセスし、ＡＩ開発等に参加できる環境をどう構築するのか、お伺いいたします。

経済安全保障は、大企業においては理解が進みつつあるものの、中堅・中小企業の理解はまだまだであると、しかし、サプライチェーン上の脆弱性や情報漏えいリスクはむしろ中堅・中小企業にこそあるので、中堅・中小企業における理解を深める実効的な施策の推進をお願いしたいと、このように述べられました。 こうした中堅・中小企業、特にですね、の体制づくりに対する政府の認識について伺いたいと思います。

自由経済の主な担い手である中小企業やスタートアップを含む民間企業が果たす役割は一段と重く、引き続き官民一体での施策の推進が求められます。 五点目に、認定特定海外事業者認定へ向けた中小企業に対する支援策について伺います。

迅速な認定手続を求めるとともに、認定を受けた特定の事業者にデータが集中して市場の公平性が損なわれないか、中小企業の参入機会が確保されるのかという視点が極めて重要です。 大企業だけでなく、優れた技術を持つ中小企業やスタートアップが公平にデータにアクセスし、ＡＩ開発等に参加できる環境をどう構築するのか、お伺いいたします。

経済安全保障は、大企業においては理解が進みつつあるものの、中堅・中小企業の理解はまだまだであると、しかし、サプライチェーン上の脆弱性や情報漏えいリスクはむしろ中堅・中小企業にこそあるので、中堅・中小企業における理解を深める実効的な施策の推進をお願いしたいと、このように述べられました。 こうした中堅・中小企業、特にですね、の体制づくりに対する政府の認識について伺いたいと思います。

自由経済の主な担い手である中小企業やスタートアップを含む民間企業が果たす役割は一段と重く、引き続き官民一体での施策の推進が求められます。 五点目に、認定特定海外事業者認定へ向けた中小企業に対する支援策について伺います。

プロジェクトＹＡＴＡシールドの策定を踏まえて、今、自律的に脆弱性を発見し、悪用する能力があるような高度なＡＩを前提に様々な議論、検討が始まっているというふうに承知をしております。 こういったＡＩの能力の高度化を踏まえると、攻撃面が広く、かつアップデートが必ずしも行き届きにくいＩｏＴ機器、様々ございますが、こういったＩｏＴ機器に対する対処、これまで以上に、ボットネット化であるとか、脆弱性悪用の主たる標的となるリスクを踏まえて、いろいろ対応が必要ではないかというふうに思います。

国家情報局が実効性を持つためには、民間、大学などの高度専門人材を中核で活用できるだけの採用と処遇の制度が不可欠であります。 官の給与水準、あと雇用の硬直性、兼業の制限、研究環境や計算資源の不足などにより、優秀なデータサイエンティストやセキュリティー人材はそもそも余り来ない構造になって、と言えないでしょうか。

ＪＢＩＣは海外案件を扱う機関ですが、日本全体の経済安全保障を考えれば、国内の中小企業、地方インフラ、一次産業、エネルギーとのバランスが極めて重要であります。 どれだけ海外のサプライチェーンを押さえても、国内の農業、漁業、エネルギー産業、中小企業などが空洞化していれば、有事の際に日本国民の生活を守ることはできません。

ホワイトハッカーとは言わないですけれども、こういった人材が、ＩＣＴ人材が不足している中で、こういった、いわば天才とも言えるような人材を見つけ出すということが今非常に重要なんだろうというふうに思っておるところであります。

今回の知見を、今後４Ｇ、５Ｇ、またＩｏＴの世代交代になっていくというふうに思っておりますので、是非生かしていただきたい、このように思っているところでございます。 通信の課題は、固定電話のＩＰ網移行に伴う災害時の脆弱性もあります。

なので、これはまさにサイバー安全保障そのものでありますので、自民党から提言も出させていただいていますが、まずはＡＩＳＩの機能強化、陣容の拡充、あと、給料の上限の問題がありましたので、自民党から提言をして、そこは解決をさせていただきましたので、ホワイトハッカーを積極的に採用していただきたいというふうに思います。

それは、一つは、いわゆる基幹インフラ以外の大企業や中小企業への対応、さらには、認知戦に対する対応、さらには、いよいよ攻撃者がＡＩになってくると。 米国のアンソロピックのクロード・ミュトスは、自律型ＡＩですね、それで数千件の脆弱性を瞬時に特定をし、攻撃を自動実行する。

先端技術の社会実装には、現場の課題を知る中小企業やスタートアップの柔軟な発想に加え、長年にわたり技術開発を牽引してきた大手メーカーの知見と実装力が不可欠です。 一方で、インフラは国民の命と暮らしに直結する重要な基盤であり、ＤＸの進展に伴い、サイバー面での脆弱性にも十分な配慮が必要です。

今お答えいただいたとおりだとは思うんですけれども、一方で、人口減少、労働力不足、中小企業の生産性低迷、設備投資の停滞、エネルギーコストの構造的な高止まり、そしてデジタル化の遅れといった、日本経済が長年抱えてきた構造的な課題が複合的に影響を与えた結果ではないかと深く危惧しております。 結局は、この点を克服しなければ持続的な成長軌道への復帰は困難であると考えておりまして、大臣はこれらの構造的脆弱性についてどのような認識をお持ちでしょうか。

先ほど伺った手口からすれば、不正アクセスをしているわけですから、少なくとも、不正アクセス禁止法、不正アクセス行為の禁止等に関する法律に違反していると思います。

第二の点は、サイバーセキュリティ人材の確保や育成、そして処遇についてです。 これらの点についても、本会議では石破総理は、サイバーセキュリティ人材に求められる役割、知識などを明確化することで、長期的なキャリアパスの明示を図るとともに、サイバーセキュリティの重要性に対する経営層の方々の理解を促進し、サイバーセキュリティ人材の地位向上や処遇の改善につなげてまいりたいと答弁されました。

また、情報の整理・分析や脆弱性への対応に当たっては、関係諸外国等とも十分に連携し、その対応に万全を期すこと。 八 協議会の構成員の在り方、提供する情報の内容や取扱い等の運用については、基幹インフラ事業者等のみならず中小企業や地方公共団体を含む関係者の意見を幅広く聴取し、各主体が協議会への参加の意義を実感できる仕組みとなるよう制度設計を進めること。

第二の点は、サイバーセキュリティー人材の確保や育成及び処遇についてです。 本会議で石破総理から、サイバーセキュリティー人材に求められる役割、知識などを明確化することで、長期的なキャリアパスの明示を図るとともに、サイバーセキュリティーの重要性に対する経営層の方々の理解を促進し、サイバーセキュリティー人材の地位向上や処遇の改善につなげるとの答弁がありました。

一つは、保守作業に利用する外部接続部分のセキュリティー対策が見落とされていたこと、二つ目、サーバー機器及びネットワーク機器の脆弱性対策が不十分であったこと、三、バックアップの取得対象と保存期間が不十分であったこと、四、システム障害時の対応手順が未整備であったことなどが挙げられていて、結局、その感染経路も保守用のＶＰＮではないだろうかとは言われているんですが、確定的なことはまだ分かっていないということなんですよね、ほかの可能性も否定されて… かつ、このＶＰＮ機器及び物理サーバーに関して数か月前から脆弱性が公表されていたものの、これらの脆弱性への対応が未対応であったということが確認されているということで、言ってはいて注意喚起はしていたんだけれども対応がなされていなかったということというのは、今回の法律以前に、やるべきことをきちんとやっていなかったということが指摘されているのであろうと思います。

ただ一方、これまで防衛省あるいは警察庁においても、不正アクセス禁止法によって、自衛官も警察官もハッキングをして無害化する能力を確保することは困難でありましたが、この法律ができれば、指定されたサイバー警察官やサイバー自衛官は、外国のサイト等にアクセスをしてそれを無害化する能力を保持し、必要なときにはそれを使用し、日本を守る任務を有することになります。

そして、一つ答えていただけなかったのが、電波法を始めどのような法令違反かというと、私の調べたところですと、例えば電波法だとしても通信内容の傍受に当たるかどうかの判断が難しいというところだとか、例えば不正アクセス禁止法だとどの程度カバーできるのかということが、今現在の法律だと該当するものが不明瞭だということだというように伺っておりますので、新たにこういった偽基地局を、ＩＭＳＩキャッチャーとも言われているんですけれども、偽基地局自体を実際に…

サプライチェーンには中小企業も組み込まれているため、サイバー攻撃に対する社会全体の強靱性を高める観点からは、セキュリティー対策が遅れている中小企業の対策が急務です。 また、三月十八日の衆議院本会議の総理答弁において、基幹インフラ事業者と取引のある中小企業にも官民の協議会に参加してもらうことを可能とする規定を設けていることが示されました。