💬インタビューレポート
セキュリティ専門家
脆弱性調査ツールの価格相場や国産化の必要性、セキュリティクリアランスの重要性など、サイバーセキュリティ分野における専門的な知見を示す発言があった
💬主な意見
脆弱性調査ツールの国産化プロジェクトを並走させるべき
“海外製ツールは高額かつ依存が続くと国家主権やインテリジェンスの独立性が損なわれる。AI・バグバウンティ等を含む国産化を同時に進めるべきという提案。
裁判官の審査スピードに懸念、デジタル監査とクリアランスで補うべき
“裁判官の審査ではスピード感が不足する懸念があり、デジタル監査やガードレールを整えた上でクリアランスを基盤に裁量権限を与える仕組みにすべきという提案。
実施件数の公表は控え、非公開での専門的監督にすべき
“AI時代は断片的な情報からも推論されるため、内容に関する情報は非公開とし、専門性のある議員を交えた監督体制を作るべきという意見。
🎤すべての会話ログ
本日はお時間をいただき、ありがとうございます。今回は「犯人が連絡に使ったスマホなどから、被害を防ぐ情報を警察が得られるようにする法案」についてお話を伺います。まず、今回の法案で、あなたが特に気になること、または意見を伝えたいことに、いちばん近いものを教えてください。
その他(自由記述)
ありがとうございます。どのような点について関心がありますか?具体的に教えていただけますか?
実態として、初動ツールはおそらくイスラエルや欧米系の二桁三桁億クラスのツールになることが想定される。遠隔操作の脆弱性は1件で数千万円が当たり前なので。一方で国産化をしていかないと、他国から足元を見られたまま、コントロールをきかせられない外資ベンダーを使い続けることになりインテリジェンスも国家主権も維持できません。そこで、国産化プロジェクトを並走させるべきだと思います。AIとバグバウンティとインテリジェンス開発、オペレーション最適化、アプリ開発などあらゆる要素が詰まっています
なるほど、技術調達の構造的な課題まで踏み込んだご指摘、ありがとうございます。海外製の高額な脆弱性ツールに依存すると、価格面だけでなくインテリジェンスの主権という点でもリスクがある、というご趣旨ですね。この法案には、技術的手法の詳細を公表しない方針や、脆弱性の秘匿に関する論点も含まれていますが、もし国産化が進んだ場合、今回の「被害防止電子計算機調査」の運用そのものはどう変わっていくと期待されますか?
より効率的な運用になります。かつ官民連携やデュアルユースの面でも国産産業が活性化しますし
国産化が進めば、運用の効率化だけでなく産業振興にもつながるというご期待、よくわかりました。一方で、こうした脆弱性を扱う技術そのものについて、懸念される点があるとすればどのようなことでしょうか?
人に対するセキュリティクリアランスの徹底です。懸念国チェックや思想チェックは必要です。
セキュリティクリアランスや人的な信頼性確認の重要性についてのご指摘、よくわかりました。技術調達と運用体制の両面から深く考えていらっしゃることが伝わってきました。 ここまでのお話を踏まえて、少し視点を変えてお伺いします。詐欺や強盗の被害を防ぐことと、スマホの中のやり取りなどのプライバシーを守ることについて、あなたの考えにいちばん近いものを教えてください。
被害を防ぐことを重く見るべき
「被害を防ぐことを重く見るべき」を選ばれたのですね。差し支えなければ、そう思われる理由を簡単に教えていただけますか?
現在の事案洪水時代の被害をみれば明らかですが、防がなければプライバシーは攻撃者が勝手に侵害します。そういう時代なのです
「事案洪水の時代だからこそ、先に防がなければプライバシーは攻撃者に侵害される」というお考え、よく分かりました。それでは、法案の仕組みについて伺います。この法案には、事前に裁判官の許可を得ること、関係ない情報は消すこと、端末を使っていた人にあとで知らせること、公安委員会が正しく行われたかを確かめること、といった決まりがあります。こうした決まりで十分だと思うか、いちばん近いものを教えてください。
十分ではないと思う
「十分ではないと思う」のですね。具体的には、どのような点が足りないと感じられますか?
スピード感が足りません。ド文系裁判官では無理でしょう。なので、権限付与とスピードを確保し、デジタルで監査面やガードレールを担保しながら、クリアランスをベースとして裁量権限を与えるようにしていくべき
裁判官の審査スピードへの懸念と、デジタル監査やクリアランスによる担保という代替案、よく分かりました。次に伺います。この法案には、実施した件数などを国会に報告したり、公表したりする決まりはありません。捜査のための通信の傍受では、政府が毎年、国会に報告しています。信頼のために、あとで振り返れる形で公表することが大切だという意見がある一方で、公表で犯人が対策をとれるようになると効き目が落ちるという意見もあります。この点について、いちばん近いものを教えてください。
犯人に対策されないように報告や公表は控えるべき
「犯人に対策されないよう、報告や公表は控えるべき」なのですね。どんな情報が公表されると、犯人に対策をとられてしまうと思われますか?
もう、AI時代は公表したらさまざまな情報から推論できます。内容に関する情報は非開示の中でチームみらいのような議員もいれながらやるべきです
AI時代ゆえに断片的な情報からも推論されうるため、内容は非開示にしつつ、チームみらいのような専門性を持つ議員を交えた監督体制を作るべき、というご意見ですね。よく分かりました。 ここまで多角的にお話しいただきありがとうございます。それでは、今回の法案について、全体としての評価にいちばん近いものを教えてください。
どちらかといえば良いと思う
「どちらかといえば良いと思う」のですね。どういった点からその評価になったか、教えていただけますか?
まずは最低限、国益の観点で進んだと思うから
「国益の観点で前進した」という評価、よく分かりました。技術調達の国産化や運用のスピード感、監督体制のあり方まで、具体的な視点から法案を見ていらっしゃることが伝わってきました。それでは最後の質問です。この法案について、国会や政府に伝えたいことを一つ教えてください。
まずは、実行を優先しつつも、国産化を並走してください
「まずは実行を優先しつつも、国産化を並走させてほしい」ということですね。もしこの国産化プロジェクトが実際に並走して進んだ場合、法案全体への評価はどのように変わりそうですか?
より未来への希望が出てきます
「より未来への希望が出てくる」というお言葉、とても印象的です。技術主権や国益の観点から今回の法案を捉え、国産化という具体的な提言までいただき、大変貴重なお話をありがとうございました。 それでは、これまでの内容をまとめ、レポートを作成します。
ご協力いただきありがとうございました。ここまでのお話をもとに、インタビューレポートを作成しました。内容をご確認ください。
