高市総理は首相官邸で第2回サイバーセキュリティに関する関係閣僚会議を開催し、「サイバーセキュリティ緊急対策パッケージ」案を議論した。
首相官邸の発表によると、政府は直ちに必要となる約100億円の予備費を措置した。
攻撃情報の報告迅速化へ 数時間、少なくとも同日中を目標
2026年11月6日に開催された「第2回サイバーセキュリティに関する関係閣僚会議」にて、高市総理は、深刻なサイバー攻撃の状況を踏まえ、官房長官を中心に会議に出席した全閣僚が早期に実施すべき施策を取りまとめたと説明した。
緊急対策パッケージ案には、AIを活用した基本対策の徹底や情報収集・集約、捜査・分析体制の強化、サイバー攻撃への戦略的な対処、被害者支援・被害拡大防止策の強化などが盛り込まれている。
政府はパッケージの早期かつ効果的な実行を通じ、サイバーレジリエンス（※1）の向上と国民の不安払拭を目指す。
具体策として、高市総理は古川大臣に対し、日本を標的とする攻撃の情報収集能力を高めるため、「サイバー対処能力強化法」の改正を検討するよう指示した。
また、基幹インフラ事業者から国家サイバー統括室への報告について、攻撃を受けた旨の情報が「できれば数時間、少なくとも同日中」に伝わる体制を目指す。
さらに、政府機関などに加え、民間企業への不審な通信を国家サイバー統括室が把握・分析できる仕組みを、主要国の例を参考に検討するという。
政府システムの点検と並行し、ITシステムや機器のサプライチェーンリスク（※2）を低減する制度についても、国家安全保障局を中心に検討を進める方針だ。
財務大臣と関係大臣には、パッケージ全体の実施に必要な財政措置の確保に向けた調整も求めた。
※1 サイバーレジリエンス：サイバー攻撃を受けることを前提に、被害を抑えながら重要な機能を維持・回復する能力。
※2 サプライチェーンリスク：製品やサービスの調達・開発・製造・運用に関わる企業、機器、ソフトウェアなどを経由し、サイバー攻撃や情報漏えいなどの被害が発生する危険性。
官民連携の強化と情報利用の透明性が焦点か
今回の方針が実現すれば、攻撃情報の共有から分析・対応までの時間が短縮され、被害拡大の抑制につながる可能性がある。
基幹インフラ事業者の情報を迅速に集約できれば、個別企業では把握しにくい攻撃の共通点を捉え、関係機関が連携して対処しやすくなるだろう。
AIを活用した基本対策の徹底も、行政機関や企業の防御水準を底上げする契機となりうる。
一方、民間企業への不審な通信を政府が把握・分析する仕組みには、監視対象や情報の利用目的、保存期間、第三者提供の範囲などを明確にすることが欠かせないはずだ。
通信情報の取り扱いが不透明であれば、企業や利用者の懸念を招き、官民の情報共有が進まない恐れもある。
また、サプライチェーン対策は、対象範囲や安全基準が過度に広ければ、企業の調達コストや運用負担を押し上げるかもしれない。
今後の焦点は、緊急措置を継続的な防御体制へ発展させられるかどうかにありそうだ。
制度の具体化に際しては、攻撃への対応速度だけでなく、情報保護や企業活動との均衡も考慮する必要があると言える。
関連記事：
不正アクセスによる個人情報流出 消費者庁、パスキー・多要素認証の活用呼びかけ
金融庁がサイバー防御演習を実施 AI時代の脅威に備え181機関が参加予定
OpenAIら155社が書簡公開 世界的なサイバー防衛強化を要請
