Signal
📡 Signal｜自民党、官邸主導の「サイバー対処本部」新設を求める提言を了承
自民党が官邸主導の「サイバー対処本部」新設を柱とする提言を了承。暗号資産の追跡、有報のサイバー記載、PQC 移行の早期期限、国内通信情報の利用検討まで盛り込んだ。
自民党は10月22日の政調審議会で、党の国家サイバーセキュリティ戦略本部 (本部長: 平将明衆院議員) がまとめた「サイバーセキュリティ対策の抜本的強化に関する提言」を了承し、党の正式な提言とした。柱は、官邸主導で「サイバー対処本部 (仮称)」を立ち上げ、全省庁の対策を束ねる司令塔とすることだ。
提言は、企業への不正アクセスと個人情報の大量流出が相次ぐいまを「サイバー有事前夜」と呼び、AI が自動で弱点を突いて一斉に攻めてくる「AI のサイバー飽和攻撃」に備えるよう政府に求めた。同じ22日には、カプコンが CAPCOM ID の1,177万件分のメールアドレスの漏えいを公表している (記事)。提言が想定する事態は、すでに日々のニュースになっている。初期報は22日の 速報 で伝えた。
狙われているのは「重要インフラ以外」の企業
提言の冒頭の認識は具体的だ。法律で高度な対策を求められている重要インフラの会社の外側で、個人情報などの重要な情報を大量に持つ企業に、広く不正アクセスが行われている実態があると書く。電力や通信のような業種ではなく、会員の名簿を抱える一般の企業が狙われている、という見立てだ。
そのうえで提言は、受け身の「境界防御」と「被害を受けてから対処する」やり方だけでは足りないとし、ゼロトラスト (社内外を問わず通信を信用しない設計) への転換と、平時からの積極的な防衛網の構築を求めた。提言の日付は10月20日で、党の作成名義は政務調査会だ。
金融と暗号資産に関わる項目
金融と暗号資産に関わる項目は、省庁ごとの章に散らばっている。
- 金融庁・経済産業省など: 上場企業の有価証券報告書で、サイバーセキュリティの重要な情報の記載を充実させる。金融機関には、金融庁が5月22日の要請文で示した「短期的な対応」を着実に進めさせ、業界をまたぐ演習や金融 ISAC (金融機関の情報共有団体) での知見の共有を強める
- 警察庁: FBI やユーロポールなど各国の捜査機関との国際共同の作戦に主導的に加わり、犯罪に使われるサーバーの無害化と、不正に取得された暗号資産の追跡を積極的に行う
- デジタル庁: 情報漏えいに強く改ざんされにくい「web3 時代のトラスト基盤」として、分散型 ID (DID) と検証可能な証明書 (VC) の有用性を検証する
暗号資産は「追う対象」として1か所に出てくるだけで、交換業者や DeFi を名指しした項目は本文にない。一方で、分散型 ID の検証をデジタル庁の宿題に入れたことは、ブロックチェーン由来の技術を守りの基盤の候補として扱った点で目を引く。
量子対策に「早期の期限」
国家サイバー統括室 (NCO) の章には、耐量子計算機暗号 (PQC) への移行を急ぐ項目がある。提言は、欧米の主要国が影響の大きいシステムを2030〜2031年ごろまでに PQC へ移すとされているとして、日本の政府機関でも優先度が高いシステムについて早い期限を定めて移行を加速するよう求めた。
量子コンピューターへの備えは、暗号資産の世界でも同じ時間軸で議論が進んでいる。同じ22日には、イーサリアムのレイヤー2の Starknet が、量子耐性を理由に独立したレイヤー1への移行を研究する案を投票で支持した (記事)。国の暗号の移行期限 (2030〜2031年ごろ) と、Starknet が遅すぎると見るイーサリアムの量子対策の目標 (2029年) は、ほぼ同じ時期を指している。
国内通信の利用にも踏み込む
結びで提言は、政府に対し、各項目について直ちに予算措置と必要な法令の検討に取りかかるよう求めた。さらに、2025年に成立したサイバー対処能力強化法 (いわゆる能動的サイバー防御の法律) が認める外国関連の通信情報の利用だけでは足りない場合に、国内の通信情報を被害の防止に使うことの検討も「辞さずに」対応するよう求めている。
同法は、国内どうしの通信を分析の対象から外している。党の正式な提言がその線の見直しに触れたことは、今後の議論の起点になる。
次に見るもの
確認できる次の一点は、提言を受けた政府の予算と体制の動きだ。提言は「直ちに」予算措置に取りかかるよう求めており、例年12月下旬にまとまる来年度の政府予算案に、サイバー対処本部 (仮称) の設置や PQC 移行の経費が載るかを見る。政府へ提出する時期は提言に書かれておらず、平将明氏の公式サイトの続報で確かめる。
ことば
- 能動的サイバー防御 — 攻撃を受ける前から通信情報を分析し、必要に応じて攻撃元のサーバーに入り込んで無害化する取り組み。日本では2025年成立のサイバー対処能力強化法などで制度化された。
- 耐量子計算機暗号 (PQC) — 将来の量子コンピューターでも解読されにくいように設計された暗号。いまの公開鍵暗号を置き換えるため、各国が移行の期限を定めて準備を進めている。
- 分散型 ID (DID) — 特定の会社のサーバーに頼らずに、本人が自分の ID と証明書を管理する仕組み。ブロックチェーンなどの技術を使い、改ざんされにくい形で資格や属性を示せる。
🔗 一次ソース
