Q.195法律・報告義務・責任

「能動的サイバー防御」とは何ですか?どんな法律ができたのですか?

公開日  運営:サイバー攻撃・情報漏洩の疑問100運営事務局

能動的サイバー防御は、重大なサイバー攻撃を未然に防ぐため、政府が平時から一定の通信情報を活用して攻撃の兆候をつかみ、必要な場合には攻撃に使われるサーバーなどへの対処(無害化)も行う仕組みです。関連する法律が2025年に成立し、段階的に施行されています。

能動的サイバー防御の3つの柱1官民連携被害の報告・情報提供2通信情報の利用独立機関が監督3攻撃元への対処無害化
能動的サイバー防御の3つの柱

3つの柱

  1. 官民の連携の強化:基幹インフラ事業者による被害の報告、政府からの情報提供
  2. 通信情報の利用:外国が関係する通信などを対象に、独立した機関の監督のもとで分析
  3. 攻撃元への対処(アクセス・無害化):警察・自衛隊による、攻撃に使われるサーバーなどへの対処

事業者・国民への影響

  • 基幹インフラ事業者には、特定の機器の導入時の届け出やインシデントの報告が求められる
  • 通信の秘密への配慮のため、独立した監督機関が設けられる
  • 一般の個人のメールの内容などを広く見る制度ではないと説明されている

法律の記事について:この記事は法律の一般的な説明で、2026年11月時点の情報をもとにしています。個別の事案の判断は、弁護士などの専門家や所管の機関にご確認ください。

出典:内閣官房「サイバー安全保障分野での対応能力の向上」

↑