要点
- 日本政府は2026年11月6日、相次ぐ不正アクセスを受けて「サイバーセキュリティ緊急対策パッケージ」（案）を関係閣僚会議で議論した。
- 予備費として約100億円を措置し、被害を受けた企業への支援や、攻撃への対処を強める方針だ。
- 重要インフラの事業者には、攻撃の報告を数時間以内、遅くとも同日中に政府へ伝えることが目標として示された。
何が起きたか
首相官邸の発表によると、高市早苗首相は11月6日、第2回「サイバーセキュリティに関する関係閣僚会議」を開いた。ここで「サイバーセキュリティ緊急対策パッケージ」（案）が議論された。
パッケージは4つの柱でできている。
- 基本的な対策の徹底（AI の活用も含む）
- 情報の収集・集約と、捜査・分析体制の強化
- サイバー攻撃への対処を戦略的に行うこと
- 被害者の支援と、被害拡大を防ぐ策の強化
首相は、この日の閣議で約100億円の予備費を措置したと述べた。足りない分は、財務大臣と関係大臣が調整する。
首相は古川サイバー安全保障担当大臣に、日本を狙う攻撃の情報を集める力を強めるため、サイバー対処能力強化法の改正を検討するよう指示した。
このほか、会議では次の方針も示された。
- 基幹インフラ事業者からの報告が、できれば数時間、少なくとも同日中に、国家サイバー統括室へ届くようにする。
- 政府機関だけでなく民間企業に向かう怪しい通信も、国家サイバー統括室が把握・分析できる仕組みを、主要国の例を参考に検討する。
あわせて、政府システムの点検と、官民で部品や委託先のリスクを下げる制度づくりも、国家安全保障局を中心に検討するとされた。
個別の施策は、報道で次のように伝えられている。ただし、官邸のページには資料の全文が載っておらず、ここは報道ベースだ。SecurityWeek は、被害企業に専門家が初動対応で入る「官民サイバー救援隊」や、弱い企業を支える予防チームを設ける方針を伝えた。AI を使う専門家チーム「トップガン」は、経済産業省が11月末までに作るという。時事通信は、流出した個人情報を載せたサイトへの接続を遮断する「ブロッキング」の検討を早めると報じた。
日本の利用者への影響
これは日本政府の施策なので、日本の企業と利用者に直接かかわる。ただし、今回のページで確認できたのは方針と指示だ。企業に新しい義務が、いつから課されるかは確認できていない。
利用者にとっては、漏えいが起きたときの被害の拡大を抑える動きになりうる。一方で、法改正や遮断の仕組みは検討の段階だ。すぐに生活が変わるものではない。
今すぐやること
- 会社の担当者は、個人情報を扱うシステムを洗い出す。不要になったデータは消す方向で見直す。
- 基幹インフラに近い事業者は、攻撃を見つけたときの連絡先と手順を決めておく。同日中の報告が目標になった。
- 取引先や委託先のアクセス権限と、管理の状況を確認する。政府もサプライチェーンのリスクを検討課題にしている。
- 利用者は、使っているサービスからの漏えいのお知らせを見逃さない。同じパスワードの使い回しをやめる。
- 官公庁や国家サイバー統括室（NCO）の最新の発表を、定期的に確認する。細部はこれから決まる。
背景
今回の対策は、企業や官公庁で不正アクセスと個人情報の漏えいが続いたことが引き金とされる。SecurityWeek によると、首相は AI を使った攻撃の時代には素早い対応が欠かせないと述べた。
日本では能動的サイバー防御（攻撃の前から、攻撃元のサーバーに対処する仕組み）の法整備が進められてきた。SecurityWeek は、これが10月に合法化されたと書いている。今回の案は、その上に被害者支援と早い情報共有を足す形だ。
なお、ここでの話は政策の発表であり、新しい攻撃の報告ではない。効果は、今後の法改正と実行の中身で決まる。
技術者向けの詳細
- 会議名: 第2回サイバーセキュリティに関する関係閣僚会議（2026年11月6日、首相官邸）。議題は緊急対策パッケージ（案）
- 予備費: 約100億円（同日の閣議で措置）
- 古川大臣への指示: サイバー対処能力強化法の改正の検討
- 会議で示された方針: 国家サイバー統括室への情報集約の時間を大幅に短縮する。基幹インフラ事業者からの報告は、できれば数時間、少なくとも同日中に伝わるようにする。民間向け怪しい通信の把握・分析の仕組みの検討
- 国家安全保障局を中心に、政府システム点検と官民のサプライチェーンリスク低減の制度を検討
- 官邸のページに資料の全文は無い。「トップガン」チーム、救援隊、予防チーム、ブロッキングは報道ベースで、正式な文書では未確認
- 細部は国家サイバー統括室（https://www.cyber.go.jp/）の公表を確認すること
