政府、サイバー緊急対策パッケージを決定：100億円の予備費と官民サイバー救援隊で不正アクセスに対抗

企業への不正アクセスが相次ぐ中、政府が11月6日、関係閣僚会議を開いてサイバーセキュリティーの緊急対策パッケージを決定しました。2026年度予算の予備費から100億円を支出することや、政府と民間の専門家でつくる「官民サイバー救援隊」の創設などが柱です。通信事業者によるサイトの強制遮断、いわゆる「ブロッキング」の検討も明記されました。今回の決定の中身と、私たちの生活にどう関わってくるのかを整理します。

何が決まったのか

今回の緊急対策パッケージは、4本柱で構成されています。報道によると、柱はAIを活用した対策の徹底、情報収集と分析の体制強化、攻撃への戦略的な対処、そして被害者支援と被害拡大の防止です。政府は11月5日に概要案をまとめ、翌6日の関係閣僚会議で正式に決定しました。

高市早苗首相は、相次ぐ不正アクセス事案を受けて緊急の対策をまとめる方針を示していました。ここ数週間で、数十社の企業がシステムへの不正アクセスや顧客データの漏えいの可能性を報告しており、政府として早急な対応が求められていた形です。10月には政府が「サイバー空間の非常事態」に言及し、外部に公開されている資産の見直しと脆弱性の管理強化を呼びかけていました。

100億円の予備費をどこに使うのか

パッケージの財源として、2026年度予算の予備費から100億円を支出することが閣議決定されました。予備費は、想定していなかった支出に備えてあらかじめ確保しておく予算枠です。今回の100億円は、緊急対策の実行に必要な費用に充てられる見通しです。

具体的な使い道として報じられているのは、専門人材チームの立ち上げや、地方公共団体への支援、被害情報の集約と分析の体制づくりなどです。金額の大きさからも、政府が今回の不正アクセスの広がりを深刻に受け止めていることがうかがえます。

官民サイバー救援隊とは何か

目玉の一つが、政府と民間の専門人材で構成する「官民サイバー救援隊」の創設です。仮称ではありますが、対策の必要性が高い企業などに専門家を派遣し、被害の確認や復旧、再発防止を手伝う仕組みです。

これまでも、被害を受けた企業が個別にセキュリティー会社へ相談する流れはありました。しかし、どこに相談すればよいか分からず、対応が遅れる例も少なくありません。救援隊ができれば、被害の大きい企業に対して国が主導して専門家を送り込むことができ、初動の速さが期待できます。政府は、本年度内に救援隊の運用を調整する事務局を設ける方針だと報じられています。

また、業種や地域にかかわらず、国家サイバー統括室に被害情報を集約することも盛り込まれました。被害の全体像や広がりを国が把握しやすくなり、次の攻撃への備えにもつながります。

ブロッキングの検討と通信の秘密

今回のパッケージでは、通信事業者によるアクセス抑止策の早急な検討も明記されました。具体的には、悪意のあるサイトへの接続を強制的に遮断する「ブロッキング」が想定されています。狙いは、漏えいした個人情報の悪用など、二次被害を防ぐことです。

一方で、ブロッキングには慎重な議論が欠かせません。日本国憲法が保障する「通信の秘密」を侵害する恐れがあると指摘されており、安易な導入は許されないという声があります。今回の決定は、あくまで検討を求める段階であり、実際に導入されるかどうかは今後の議論次第です。どのような条件で、誰の判断で遮断するのかといったルールづくりが、今後の焦点になります。

AIを活用した防御とトップガン人材

攻撃側がAIを使い始めた今、防御側もAIを使わなければ追いつかない、というのが政府の考え方です。パッケージでは、複数の高性能AIでシステムの弱点を洗い出し、防御策に生かす方針が明記されました。さらに、アメリカを中心とするAI開発大手などから、まだ公表されていない脆弱性の情報を迅速に入手する仕組みをつくることも盛り込まれています。

人材面では、高度な専門技術を持つ「トップガン人材」のチームを11月中に設立し、模擬的な攻撃でシステムの弱点を確かめるテストを実施する方針です。地方公共団体がAIモデルを使って脆弱性を診断できるよう、専門事業者と連携した「自治体サポートチーム」の構築も進められます。自治体のシステムは人手や予算の制約が大きく、狙われやすいとされてきました。国の支援が届くかどうかが注目されます。

背景にある相次ぐ不正アクセス

なぜ今、緊急対策が必要になったのでしょうか。背景には、この秋に相次いだ企業への不正アクセスがあります。報道によると、数十社の企業が不正アクセスや顧客情報の漏えいの可能性を報告しました。攻撃の手口も進化しており、AIを使って弱点を探し、侵入を自動化する動きが指摘されています。

先月には、日本のIT企業であるGMOインターネットグループの情報セキュリティー部門が、中国のAIを使ったサイバーセキュリティーツールが複数の日本企業への攻撃に使われたと指摘したことも報じられました。同社自身も攻撃の対象になったとされています。攻撃者がAIを「支援者」として使う段階から、攻撃の「実行者」として使う段階へ移りつつある、という見方も出ています。

こうした状況を受け、セキュリティー各社も日本での対応を強化しています。チェック・ポイントは11月5日、日本に「AIサイバー攻撃検証チーム」を立ち上げたと発表しました。攻撃者の行動を再現するAIエージェントを使って、脆弱性や漏えいした認証情報、設定ミスなどがどう組み合わさって攻撃経路になるのかを確かめる取り組みで、対象の組織には期間限定で無償のアセスメントも提供するとしています。

私たちの生活にどう関わるのか

今回のパッケージは、主に企業や自治体を対象にしたものです。ただ、個人の生活にも無関係ではありません。企業から漏えいした個人情報は、詐欺メールやなりすましの材料に使われることがあります。ブロッキングが実現すれば、悪意のあるサイトへうっかりアクセスしてしまう危険が減る可能性があります。

一方で、個人としてできる基本的な対策も変わりません。パスワードの使い回しを避けること、二段階認証を設定すること、不審なメールやリンクを開かないこと。政府の対策が進む間も、こうした一人ひとりの備えが、被害の拡大を防ぐ土台になります。

今後の焦点は、救援隊の具体的な運用開始の時期、ブロッキングのルールづくり、そして100億円の予備費が実際にどう使われたのかという点です。決定から実行へ移るスピードが問われる局面に入りました。

Frequently Asked Questions

サイバー緊急対策パッケージとは何ですか

政府が2026年11月6日に決定した、不正アクセスへの緊急対応策です。AIを活用した対策の徹底、情報収集と分析の体制強化、攻撃への戦略的な対処、被害者支援と被害拡大の防止の4本柱で構成され、2026年度予算の予備費から100億円が支出されます。

官民サイバー救援隊は何をする組織ですか

政府と民間の専門人材で構成され、対策の必要性が高い企業などに派遣されるチームです。被害の確認や復旧、再発防止を手伝う役割が想定されています。政府は本年度内に運用を調整する事務局を設ける方針だと報じられています。

ブロッキングはすぐに始まるのですか

いいえ、今回の決定は通信事業者によるアクセス抑止策の早急な検討を求めた段階です。憲法が保障する通信の秘密との関係もあり、実際に導入されるかどうかは今後の議論次第です。どのような条件で遮断するのかといったルールづくりがこれからの焦点になります。