日本政府「サイバーセキュリティ緊急対策パッケージ」の概要

日本政府は2026年11月6日、相次ぐ不正アクセスや大規模な個人情報漏えい事案を受け、第2回サイバーセキュリティに関する関係閣僚会議において「サイバーセキュリティ緊急対策パッケージ」を決定しました。

高市早苗首相は、2026年度予算の予備費からおよそ100億円を直ちに支出することを閣議決定し、当面の対策費に充てる方針を示しています。AI(人工知能)の進展によってシステムの隙が短時間かつ大規模に突かれる時代になったという強い危機感のもと、政府の総力を挙げた日本全体の対処能力向上が目指されています。

この緊急対策パッケージは、主に以下の4つの柱で構成されています。見出しをクリックすると詳細が開きます。

  • 「トップガン人材チーム」の立ち上げ: 経済産業省所管の情報処理推進機構 (IPA) に11月中に高度な専門人材チームを設置。AIを使った模擬侵入テスト(ペネトレーションテスト)を実施し、脆弱性情報を民間企業やセキュリティ事業者と共有・支援します。
  • 政府・自治体システムの診断前倒し: 政府の情報システムだけでなく、地方公共団体が運用するシステムに対してもAIを活用した脆弱性診断を支援・前倒し実施します。

    「YIN解説」

    さすがに、GMOインターネットのWeb診断は採用されないでしょう。国産AIモデルを利用すると思われますが、AmazonやGoogleからの巨額出資を受けている「アンソロピック(Claude)」を利用するのかどうか、かわかりませんが、アメリカの新興企業アンソロピックが開発した人工知能(AI)「クロード・ミュトス」が、注目を集めています。コンピュータープログラムの「弱点」を見つけ出す能力が桁違いに優れているとされ、サイバー攻撃への悪用を懸念したアメリカや日本の政府などは相次いで対策の検討を始めました。 診断される場合には、診断元のIPアドレスをホワイトリストにEntryしませんと、多層防衛を施しているサーバでは100%ブロックしますからご注意下さい。 アクセスブロック(BAN)はされませんが、悪意あるコンテキストの場合、HTTP 403 STATUSを返します。(つまり合格となるでしょう。しかし相手はAIですから100%合格になるとは言い切れません)Web APP 制作会社やサーバ管理会社はは冷や冷やしてると思います。対策等は・PHP&Webセキュリティ・脆弱性についてをご覧ください。合わせて、Apache httpd なら、ssl.conf の再検査も重要です。CDN(コンテンツ配信ネットワーク)をご利用の場合は、AIカウンター(AI駆動>型の防衛網)の即時成熟が不可欠!も参考にして下さい。
  • 個人データの最小化と認証強化: 不要な個人情報の削除を促すほか、運転免許証などの画像保存方式からマイナンバーカードのICチップ読み取り方式への利用拡大を進めます。
  • 「サイバー緊急救援組織(仮称)」の整備: 被害に遭った民間企業などへ速やかに専門家を派遣し、初動対応や原因究明を支援する体制を構築します。
  • 官民の情報集約の一元化: 内閣サイバーセキュリティセンター(NISC)を中心に、警察庁、総務省、経済産業省などが緊密に連携。攻撃の手口や脆弱性情報を迅速に共有する仕組みを強化します。
  • 警察の捜査体制の拡充: 警察庁のサイバー警察局やサイバー特別捜査隊の人員・機材を増強し、海外の捜査機関とも連携して国際的なサイバー犯罪グループの摘発・追跡を強化します。
  • 暗号資産などの資金洗浄対策: 身代金(ランサムウェアなど)として使われる暗号資産の流出経路を追跡する技術や体制を導入します。
  • 被害者支援の窓口強化: 個人情報が漏えいした可能性のある国民に対し、相談窓口の充実や迅速な情報提供(二次被害防止)を行います。
  • 「能動的サイバー防御(アクティブ・サイバー・ディフェンス)」の法制化検討: 国際基準に合致したサイバー安全保障を確立するため、通信情報の活用や相手方サーバーへのアクセスを可能とする法改正に向けた議論を加速させます。