政策一覧にもどる安全保障・サイバー
安全保障・サイバー有識者会議提言取りまとめ・法案審議中---

能動的サイバー防御(アクティブ・サイバー・ディフェンス)の法制化

日本の重要インフラをハッカーから守る先制防衛。通信の秘密と不正アクセス禁止法の壁を越える法整備

施行時期: 2022年国家安全保障戦略に明記、現在国会での法案成立・新組織創設に向け協議中

3

これだけ押さえる!3つのポイント

  • 1
    ロシア、中国、北朝鮮等による国家主導のサイバー攻撃から電力、鉄道、金融、医療などの重要インフラを守るため「能動的サイバー防御(ACD)」の導入法制化を推進
  • 2
    サイバー攻撃の兆候を検知するため通信事業者のトラフィック情報を監視・解析することや、攻撃元の海外サーバーに侵入・無害化(先制中和)する権限を政府機関に付与
  • 3
    国家主権と社会基盤を守る防衛力強化の不可欠性の一方で、憲法21条が保障する「通信の秘密」の侵害や、政府による日常的な国民のネット監視への強い懸念が対立
政策の背景とねらい

2022年12月に閣議決定された国家安全保障戦略において、政府はサイバー安全保障分野での「能動的サイバー防御(アクティブ・サイバー・ディフェンス)」の導入を明記しました。欧米諸国では軍や諜報機関がサイバー空間での先制行動権限を持っていますが、日本は憲法21条の「通信の秘密」および不正アクセス禁止法により、民間プロバイダの通信ログを常時解析することや、攻撃元サーバーへ侵入して攻撃を阻止することが法的に禁じられてきました。ウクライナ戦争でのハイブリッド戦を契機に、法改正と新組織設置に向けた有識者会議が提言を取りまとめました。

4つの主な注目ポイント

ひと目でわかる重要ポイント
能動的防御
先制対処(無害化)権限
相手サーバーへ侵入・無力化
不正アクセス禁止法により侵入は犯罪
攻撃が着弾する前に海外拠点を先制停止
憲法21条論争
通信の秘密との関係
通信ログ解析の例外容認
憲法21条によりプロバイダの政府提供は違法
重要インフラ防衛のためトラフィック監視を解禁
司令塔新設
国家サイバー司令部
専従新組織を創設
内閣サイバーセキュリティセンター(NISC)
警察・自衛隊・通信会社を統合指揮する司令塔
インフラ防衛
重要インフラ防護対象
電力・鉄道・医療など15分野
民間任せで脆弱性が放置されていた
ウクライナ型の大規模インフラ麻痺を防止

両論の整理(メリットと検討課題)

フラットに両論併記

どちらか一方を正解と決めつけず、どんな意見や論点があるのかを市民目線でまとめました。

期待・推進側の主な視点2つの視点
インフラ防衛・大停電阻止

「攻撃が着弾してからでは手遅れ。発射準備段階で相手のマルウェアを機能停止」

同盟強化・国際情報共有

「「サイバーの穴」と見なされていた日本の防御レベルを引き上げ、日米安保を深化」

期待される主な効果能動的サイバー防御導入の安全保障メリット
慎重・検討課題の主な視点2つの視点
通信の秘密・監視社会化

「国民のメールやチャットの利用履歴が政府に常時スキャンされる「超監視」への恐怖」

主権侵害・国際法上の問題

「攻撃元が無関係な友好国(米国や欧州)のサーバーだった場合、勝手に侵入すれば国際法違反」

主な検討課題・論点法制化に伴う憲法・プライバシー上の重大論争
制度変更の詳細、海外主要国のルール、根拠法、一次情報を確認したいですか?

新旧対照(ビフォーアフター)、海外主要国のルール比較、国会での決定経緯タイムライン、根拠法、官公庁の公式一次資料をご覧いただけます。

議論・専門知識・補足情報スレッド

この政策に関する背景知識、一次資料のURL、最新の制度変更、現場の実情などをご自由にお寄せください(GitHubアカウントで投稿可能)。

知見の公式採用について:スレッドに寄せられた有益な情報や前提知識・法改正の動きは、中立性とファクトチェックを確認の上、政策の公式本文(図鑑データ)に正式に反映・加筆させていただきます。 荒らしやデマのない信頼できる情報基盤をコミュニティと共に作っていきます。