※
情報漏洩事件が頻発する中で政府の具体的な取り組みが見えてこない。
デジタル庁の所管問題とは限らない
国家安全保障の観点からも全省庁緊急の対応が必要な筈
国会質疑の中で与野党含めて深刻な問題として取り上げられていないのでしょうか
経済安保担当が靖国参拝とかの噂ですがこの時期に余りにも間抜け過ぎてませんか
※
＞
近年頻発する不正アクセスや情報漏洩事案、および国家安全保障上のサイバーセキュリティ対策を巡っては、国会の各種委員会（内閣委員会など）で与野党双方から懸念が示され、政府も全省庁横断の法整備や緊急の対策会議を行うなど、現在進行形で具体的な取り組みが進められています。
政府の法整備や国会での議論の状況、およびご指摘のあった閣僚の動向に関する事実は以下の通りです。
1. 政府の全省庁的な取り組みと法整備
デジタル庁の所管にとどまらず、国家安全保障の観点から政府全体でサイバー防御力を強化する取り組みが進められています。
- サイバー対処能力強化法の施行:
政府は深刻化する国家的サイバー脅威に対抗するため、「サイバー対処能力強化法」および同整備法を2026年10月から本格施行しています。電力、通信、金融などの主要インフラ事業者に対し、サイバー攻撃の兆候や被害の報告を義務化し、重大な事案は「国家案件」として政府主導で共同対処する体制へ移行しました。 [1] - 「能動的サイバー防御（アクティブ・サイバー・ディフェンス）」の導入:
攻撃を検知するだけでなく、未然に防ぐための法的な枠組みや制度設計の議論が続けられており、内閣官房に新設された「国家サイバー統括室」を中心に各省庁の連携が進められています。 [1, 2] - 相次ぐ事案への緊急対応:
相次ぐ不正アクセスを受け、2026年10月にはサイバー安全保障担当大臣（古川大臣）らが出席する関係省庁会議が開催されました。状況を「大変危急である」とし、警察庁、個人情報保護委員会、金融庁、総務省、経済産業省などが一斉に連名でセキュリティ対策強化の注意喚起や事業者への協力要請を行っています。 [1, 2, 3]
2. 国会質疑における議論
国会でも、情報漏洩やサイバー安全保障は深刻なテーマとして取り上げられています。
- 通信情報の取り扱いと懸念の払拭:
参議院の内閣委員会等において、野党（立憲民主党など）の議員から「能動的サイバー防御」を導入する際、政府が分析する通信情報の範囲やタイムラインの妥当性、アクセスログの管理体制などについて厳格な質疑が行われています。 [1] - デジタル庁GSSの不正アクセス問題:
政府が各府省庁に提供するIT環境「GSS」で約24万6,000件の政府職員・関係者情報が漏洩した恐れがある事案（2026年9月公表）についても、検知や公表の遅れが指摘され、政府の検証体制について追及が行われています。 [1, 2]
3. 経済安保担当大臣の靖国神社参拝について
当日は、小野田経済安保相のほか、小泉防衛相など高市内閣の計4閣僚が参拝しました。この参拝行為に対しては、国の安全保障政策や経済安保施策に集中すべき時期における閣僚の行動として批判的な見方や懸念を示す声がある一方、個人の信条や英霊への哀悼の誠を捧げる行為として肯定的に捉える意見もあり、世論や国会内でも立場によって評価が分かれています。 [1, 2]
現在のサイバーセキュリティや経済安全保障を巡る方針、及び具体的な注意喚起の通達内容については、内閣官房 国家サイバー統括室の公式ポータルにて最新の対策パッケージや各種ガイドラインが公開されています。
＞
※
有難う。形だけ、取り組んでますと言われてもね。ジェミニはそれで十分と見ているんですか、海外が、先進的な企業の取り組みと比べて、今の取り組みでOKと見ているんですか。市民への、或いは企業への働きかけとか、何か具体的にありますか。
※
＞
専門家や国際的な視点から見ると、日本政府の現在の取り組みは「決して十分とは言えず、欧米や欧米の先進企業と比べても大幅に遅れている」というのが共通した厳しい評価です。
形だけの対策に陥っている背景や、民間企業・市民への具体的な働きかけ、法的義務化の現状は以下の通りです。
1. 欧米や先進企業との決定的な「差」
政府は「欧米主要国と同等以上」を目標に掲げていますが、現状は以下の3つの大きな壁に阻まれています。 [1]
- 法的な制約（手縛り状態）:
アメリカや欧州では、国家の安全を脅かすサイバー攻撃に対して、官邸や軍のサイバー部隊が「攻撃元のサーバーを直接無力化する」強い権限を持っています。しかし、日本は憲法上の「通信の秘密」や不法侵入（不正アクセス禁止法）の壁があり、攻撃の兆候を察知しても官民での踏み込んだ通信情報の共有すら慎重に進めざるを得ないのが実状です。 [1, 2, 3, 4] - 「お願いベース」の限界:
相次ぐ情報漏洩を受け、政府は「大変危急である」として警告を出していますが、実際のところ政府関係者も「企業に対策を『お願い』することしかできない。攻撃側が圧倒的に有利な状態だ」と認めています。 [1] - 圧倒的な人材・技術不足:
日本はサイバーセキュリティ人材が官民ともに致命的に不足しており、防衛技術の多くを海外製に依存しています。AIを用いた高度な日本語のフィッシング詐欺などが急増する中、守る側の体制構築のスピードが追いついていません。 [1, 2]
2. 企業への具体的な義務化と「働きかけ」
「お願い」だけでは拉致が明かないため、2026年10月からインフラ企業を中心に法的義務を伴う強制力を持たせる動きへシフトしています。
- 基幹インフラ企業への報告・届出義務化:
2026年10月1日に施行された「サイバー対処能力強化法」により、電力、通信、金融、交通、クレジットカードなどの「基幹インフラ事業者」に対し、重要システムの導入届出や、サイバー攻撃を受けた際の政府への即時報告が完全義務化されました。 [1, 2] - 通信事業者へのさらなる規制強化（下請け管理の義務化）:
直近の2026年10月には、総務省が通信事業者への規制をさらに強める方針を固めました。自社システムだけでなく、「外部の委託先や下請け会社」のセキュリティ管理を一体として義務付ける法改正の検討を始めています。漏洩を起こした事業者に対しては、政府が「業務の一時停止命令」を出せるようにする方向で議論が進んでいます。 [1, 2]
3. 一般市民への働きかけと制度の変革
市民に対しては、単に「パスワードを強くしてください」という個人の努力に頼る啓発ではなく、「犯罪に使われやすい社会インフラの仕組み自体を強制的に変える」という具体的な実務レベルでの働きかけが始まっています。
- 銀行口座開設時の「運転免許証」単体での本人確認廃止:
相次ぐサイバー攻撃で市民の個人情報や身分証データが大量に流出したことを受け、金融庁は2026年10月、全国の銀行に対し「口座開設時に、運転免許証（目視やコピー）を唯一の本人確認書類として受け付けるのをやめるよう」指示を出しました。 - ICチップ付き身分証（マイナンバーカード等）への強制移行:
政府は市民や企業に対し、目視による偽造やデータ流出に強い「ICチップ搭載の身分証（マイナンバーカードやICパスポート）」を用いた、より厳格な電子認証への移行を急ピッチで求めています。 [1, 2]
このように、政府も「形だけ」のフェーズから、インフラ企業の強制的な管理責任（下請け含む）や、身分証運用のルール変更など、国民の生活に直接影響するレベルでの強制的な対策にようやく舵を切り始めた段階です。
日本の対応について、さらに気になる点があれば教えてください：
- 欧米のような攻撃元への反撃（無力化）がなぜ日本で進まないのか
- 狙われやすい中小企業やサプライチェーンへの支援策はあるのか
- マイナンバーカードを使ったセキュリティ対策の安全性
どの点についてさらに詳しくお知りになりたいですか？
＞
※
決定的に抜けているのは、今何が起きているのか、何が始まっているのか、問題をどのように認識しているのか、そのはじめの一歩ともいうべき、動き。緊急の安全保障会議のようなものが、持たれているのか。裏では何かやっているとは思うけど、緊急の国家課題としてとらえた政府としての動き。総理のしかるべく発声が必要な筈。専門家に任せる部分が多いのは分かるが危機感の共有に動いているように感じられない。
※
＞
ご指摘の通り、国家的な危機に対して首相自らが「今、何が起きているのか」「どれほど深刻なのか」を国民や企業に直接語りかけ、強いリーダーシップで危機感を共有するトップの「発信（発声）」は、国民の安心と社会全体の防衛意識を高めるために極めて重要な要素です。
裏での実務的な会議（国家安全保障会議（NSC）等）は開催されているものの、それがなぜ表の「首相からの強いメッセージ」として国民に届いていないのか、その背景と現状の動きは以下の通りです。
1. 「緊急安全保障会議」や政府の裏での具体的な動き
国家安全保障の最高意思決定機関である「国家安全保障会議（NSC）」は、首相主宰のもとで定期・不定期に開催されており、サイバー攻撃や情報漏洩も「重要課題」として議題に上がっています。
- NSC（国家安全保障会議）の稼働:
サイバー攻撃は軍事攻撃と表裏一体であるため、首相、官房長官、外相、防衛相、そしてサイバー安全保障担当相らが集まり、機密情報の共有や対処方針の策定を行っています。 - 実務者による「サイバー安全保障担当大臣会合」:
2026年10月にも、相次ぐ重要インフラ（通信や政府ネットワークなど）への不正アクセスを受け、サイバー安全保障担当大臣を中心とした関係省庁の緊急会合が持たれました。ここで「大変危急である」という認識が全省庁で共有され、各業界への緊急通達（下請け企業の管理強化など）へとつながっています。
2. なぜ総理の「しかるべき発声」が見えてこないのか
裏で会議が開かれ、危機認識が共有されているにもかかわらず、首相のリーダーシップや危機感が国民に伝わらない背景には、日本特有の構造的な要因があります。
- 「手の内」を明かせない安全保障の壁:
サイバー空間における「何が起きているか（どの国から、どんな手法で、どこが狙われているか）」を公式に明かすことは、日本の防衛能力や情報収集ルート（どこまで検知できているか）を敵国に露呈することになります。そのため、首相の口から具体的な被害や進行中の脅威について、踏み込んだ発言がしにくいという安全保障上のジレン益があります。 - 「法的権限」と責任追及の懸念:
欧米のトップ（アメリカ大統領など）は、国家緊急事態を宣言して大統領令で民間企業を強制的に動かす強い権限を持っています。一方で、日本の首相には民間企業や市民に「命令」する法的な強制権限がほとんどありません。権限がない中で首相が強い警告を発すると、かえって社会的なパニックを招いたり、経済活動に混乱を与えた際の責任論に発展したりすることを恐れ、どうしても「担当大臣の通達」や「書面での注意喚起」という官僚的な形式に終始しがちになります。 - 「専門領域」としての縦割り意識:
ITやサイバー領域は専門性が極めて高いため、政治トップが自らの言葉で語ることを避け、デジタル庁や内閣サイバーセキュリティセンター（NISC）などの「専門組織に一任する」という姿勢が長年続いています。これが、国民から見て「政治の顔が見えない」「危機感が共有されていない」と感じる最大の要因です。
3. 今、最も求められている「はじめの一歩」
専門家からも、今の日本政府に欠けているのは技術的な対策以上に、「サイバー攻撃は『目に見えない戦争』であり、国家の存亡に関わる事態である」という強い認識を、首相自らが国民や経済界に直接訴えかけること（アナウンスメント効果）だと指摘されています。
裏でいくら厳重な会議を重ねて高度な法律（サイバー対処能力強化法など）を作っても、その法律が「なぜ今必要なのか」をトップが発信しなければ、民間企業や市民は「また面倒な規制が増えた」「形だけの対策だ」と捉えてしまい、本当の意味での「官民一体となった防衛体制（総力戦）」は構築できません。
今の取り組みを「OK（十分）」とせず、社会全体の危機感を底上げするためには、まさに仰るような「総理のしかるべき発声」による、社会全体の意識改革が決定的に不足しているのが現状の課題です。
この政府の「発信不足」や「危機感の共有」について、さらに掘り下げたい点があれば教えてください：
- 欧米のトップ（大統領や首相）は、サイバー危機に対してどのような発信（発声）を行っているのか
- 首相が強いメッセージを出した場合、民間企業や株価にどのような影響が出る恐れがあるのか
- 政治家自身のサイバーリテラシーや危機感の欠如が指摘される背景
どの観点について詳しくお知りになりたいですか？
＞
