# オープニング #冬こそ運動する理由 どうもー セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて300人以上のセキュリティ人材を配置した 屈指のセキュリティ企業家である私松野が、東京都関連のセキュリティ組織で働きつつ サイバーセキュリティの最新ニュースについて解説しております。 ということで、今日は冬こそ運動する理由に関する話なんですけども、 寒くなると外に出るのも奥になってしまいますので、暖かい時期に比べると相対的に運動量は低下するかなと思っているわけなんですけども、 そんなですね、皆さんにぜひお勧めしたいのがこちら、 可変式ダンベルですね。ジムに行くのが寒くてとてもじゃないという方でもですね、家トレができると。 しかもですね、ダンベルというとやっぱりですね5キロ、10キロ、15キロ、20キロといろんな重さがですね、必要になると。 その結果ですね、場所を取ると。ところがですね、可変式ダンベル、たった一つのサイズで2キロから、場合によっては36キロぐらいまでですね、 可変式でございます。変えることができるわけですね。ぜひ皆さん、お近くの店舗、ないですね、ECショップでお探しいただければと思います。 ということで、今回は日本の新たなサイバーセキュリティ戦略とサイバー対処能力強化法について取り上げております。 この放送を通じて、リスナーの皆さんは、国がどのような方向性でサイバー防御を強化しようとしているのかについて、 理解を深めていただければと思います。それではどうぞ。 # 自民党、新たなサイバーセキュリティ戦略とサイバー対処能力強化法に基づく基本方針について NCO から説明 自民党、新たなサイバーセキュリティ戦略とサイバー対処能力強化法に基づく基本方針について、NCOから説明。 自由民主党は、11月21日に開催された党国家サイバーセキュリティ戦略本部の初会合で、 政府が策定する新たなサイバーセキュリティ戦略とサイバー対処能力強化法に基づく基本方針について、国家サイバー統括室、NCOから説明を受けたと発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。このニュースは、自民党が政府の新しいサイバーセキュリティ戦略とサイバー対処能力強化法に基づく基本方針について、国家サイバー統括室、NCOから説明を受けたというものです。 特に、この法律を所管した平政明衆院議員が、NCOの能力構築や同盟国との連携強化、そして人工知能AIが使われるサイバー攻撃への対応といった、今後の重要な課題を提起しています。 技術の変化に合わせた組織と能力の構築を目指す議論が始まるという内容ですね。 国家サイバー統括室、NCOとは何でしょうか。 はい。NCOは国家サイバー統括室の略称で、政府全体のサイバーセキュリティ政策を統括する司令塔のような役割を担っています。 内閣官房に設置され、各省庁のサイバーセキュリティに関する取り組みを調整し、一体的な国家戦略を推進する中心的な存在です。 今回の会合では、彼らが政府の新しいサイバーセキュリティ戦略とサイバー対処能力強化法に基づく基本方針について説明したことからも、その重要性が伺えます。 サイバー対処能力強化法とはどのような法律ですか。 はい。サイバー対処能力強化法は、特定重要インフラ事業者へのサイバー攻撃など、重大なサイバー攻撃が発生した際に、政府が迅速かつ効果的に対処するための法的枠組みを定めたものです。 具体的には、攻撃の検知、分析、防御、復旧に至るまでの一連の対応能力を強化することを目指しています。 これまでの法整備では難しかった、より積極的なサイバー空間での防御的対応を可能にする狙いがあります。 これにより、国の重要インフラや国民の生活を守るための防御体制が強化されることが期待されています。 この法律の基本方針が、今回の会合で説明されたわけです。 AIがサイバー攻撃に利用されるとは、具体的にどういうことですか? はい。人工知能AIは、サイバー攻撃の効率と精度を劇的に向上させるツールとして悪用されています。 例えば、AIを利用して標的型攻撃メールの文面を自動生成し、より自然で騙されやすい内容にしたり、脆弱性スキャンや攻撃高度の自動生成、さらにはネットワーク内の潜伏や偵察を自動化したりする事例が増えています。 これにより、攻撃者は少ないリソースで大規模かつ高度な攻撃を展開できるようになります。 防御側もAIを活用した検知や分析を進めていますが、攻撃側の進化が早いため、常に技術的な優位性を保つための対策が求められています。 平議員がこの点に言及したことからも、その喫緊の課題であることが分かります。 同盟国、同志国との連携強化はなぜ重要なのでしょうか? はい。サイバー空間には国境がなく、一つの国だけではサイバー攻撃から完全に自国を守ることは困難です。 特に国家レベルの高度なサイバー攻撃は、複数の国を巻き込むことが多く、国際的な協力が不可欠です。 同盟国や同志国との連携を強化することで、脅威情報の共有、共同での訓練実施、技術協力、さらには国際法に基づいた共同対応など多岐にわたるメリットが生まれます。 これにより、攻撃者に対しては国際社会全体で対処するという強いメッセージを送ることができ、抑止力向上にもつながります。 共通の価値観を持つ国々と連携することで、より堅牢なサイバー防御網を構築できるのです。 なるほど。今回の自民党の会合は、日本のサイバーセキュリティ戦略が大きく動き出すきっかけとなる重要な一歩だとわかりました。 特に、NCOが司令塔となってAIを利用した攻撃への対策や国際連携を進めていくという点が印象的でした。 企業としても国全体の動きを注視し、対策を強化していく必要があるのですね。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、日本の新たなサイバーセキュリティ戦略ということでですね、 もしかしたらお聞きの皆さんの近い将来ですね、関わってくる話だったかなと思うわけなんですけども、 やはりというかですね、そのAIがサイバー攻撃に悪用されてしまうということについてもですね、 かなりの時間を割いて触れられておりました。 この辺りについてはですね、セキュラジではGPT-3が出た頃ですね、 チャットGPTが出始めた頃からですね、ずっとその可能性について言及させていただいておりました。 これはある意味当たり前の話で、例えばナイフが料理を通じて人を幸せにすることもできるし、 武器として人を傷つけてしまうこともあるということですよね。 つまりその使い手に委ねられているということになります。 ですからこのAIもですね、全ては使い手、それが社会を豊かにしたり、やはりですね、 サイバー攻撃に利用されたいということになってしまうということです。 そのためにですね、日本のサイバーセキュリティ戦略が考えられているわけなんですけども、 我々そのセキュリティ業界で働く者もそうですし、 もしかしたらですね、今お聞きの皆さんもですね、セキュリティに携わっている方、 多くいらっしゃるかもしれません。 そういった皆さんにおかれましてもですね、こういった日本の戦略も十分理解した上でですね、 各自のミッション、非常に社会的に重要な役割を担っている皆さんですね、 ぜひ抜刀していただければと思います。 今日の10分セキュリティラジオは月曜から金曜の朝7時15分に配信しております。 そしてわからないことは今すぐ聞こう、何でも聞ける、 セキュラチー製作室は水曜夜8時から絶賛生放送中です。 さらに土曜日はセキュラチーAI民主社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you.