サイバー緊急対策に予備費約100億円　救援隊派遣へ、基幹インフラは同日中報告を目標

　政府は11月6日、首相官邸で第2回「サイバーセキュリティに関する関係閣僚会議」を開き、サイバーセキュリティ緊急対策パッケージを決定した。個人情報の漏えいが相次ぐ中での緊急対応で、高市首相は、同日の閣議で直ちに必要な経費として予備費約100億円を措置したと説明した。

　パッケージは、漏えい事案の多くが既知の脆弱性の放置や設定の不備といった基本的な対策の欠如に原因があると指摘している。AIの進展により、こうした隙が短時間かつ大規模に狙われるようになったとの認識で、「世界最高水準のサイバーレジリエンス」の確保を目標に掲げた。

　柱は4本。「AIも活用した基本的な対策の徹底」「情報収集・集約、捜査・分析体制の強化」「サイバー攻撃への対処の戦略的な実施」「被害者支援・被害拡大防止策の強化」である。

　具体策としては、潜在的な被害のおそれがある組織に能動的に接触する「アウトリーチ・チーム（仮称）」を11月中に新設する。一方、官民サイバー救援隊（仮称）は、被害組織へ機動的に派遣する体制で、事務局を2026年度中に設置する。重要な事業者などに対しては、年内を目途に脅威ハンティングのマニュアルと検知ツールを提供する。全国約6万人のデジタル推進委員もサイバーセキュリティの研修を受け、デジタルに不慣れな人の相談に応じる。

　高市首相は会議で、古川俊治サイバー安全保障担当大臣に3点を指示した。日本を標的とする攻撃の情報収集能力を強化するため、サイバー対処能力強化法の改正を検討すること。国家サイバー統括室への情報集約にかかる時間を大幅に短縮し、基幹インフラ事業者からの報告は、できれば数時間、少なくとも同日中に伝わることを目指すこと。政府機関などに加え、民間企業への不審な通信を国家サイバー統括室が把握・分析する仕組みを、主要国の例を参考に検討することである。

　このほか、サプライチェーンリスクについては、政府システムの点検を進めるとともに、官民でリスクを低減するための制度を、国家安全保障局を中心に検討するよう求めた。首相は、政府の総力を挙げて対処能力を高める考えを示した。