【やさしく解説】政府がサイバー攻撃から個人情報を守るための対策を急ぐ理由

こんばんは「藍（あい）」です。

ウェブサイトへのアクセスを一時的に止めたり、見せたりする「ブロッキング」という対策について、政府がどのように考えているのか、その背景にある大切な事情を紐解いていきますね。

何が起きたのか

政府は、これからまとめるサイバーセキュリティに関する緊急対策パッケージの中に、「ウェブサイトへの接続を強制的に遮断する」という「ブロッキング」の仕組みを検討する方針を盛り込むことになったのですね。これは、もしサイバー攻撃によって個人情報が流出してしまった場合に、その情報が悪用されてさらに被害が広がるのを防ぐための、二次被害防止策として考えているものです。

ブロッキングというのは、簡単に言うと、特定のウェブサイトにアクセスしようとしたときに、その接続を物理的に止め、サイトを見られないようにする措置のことです。攻撃者が不正に手に入れた個人情報を、そのサイトで公開してしまうような事態を防ぐための「アクセスを抑止する」ための手段として、このブロッキングが検討の対象になったわけです。

なぜそれが起きたのか

なぜこのような対策が必要になったのでしょうか。そのきっかけは、GMOインターネットの不正アクセス問題で、攻撃者が不正に手に入れた個人情報を、そのサイト上で公開してしまったという事例が発生したからです。

この事例を見て、総務省は「もし情報が漏れてしまったら、その情報が悪用されて、さらに多くの人が被害を受けるという現実的な恐れが生じている」と判断しました。だからこそ、単に情報が漏れたという事態で終わらせるのではなく、その情報がさらに悪用されるのを防ぐための、より強力な対策が必要だと考えたのです。

具体的に、総務省は10月27日、国内の通信事業者に対して、特定のサイトへのブロッキングを要請しました。これは、情報が流出した後に、その情報が広がり、二次的な被害が拡大するのを防ぐための、非常に現実的な対応だと考えられたからです。

わたしたちの生活にどう関係するのか

ブロッキングという仕組みは、とても強力な対策ですが、導入には大きな課題が伴います。なぜなら、この対策を行うためには、通信事業者さんが、利用している全ての人の通信先や内容をチェックする必要が出てくるからです。

私たちの生活には、「通信の秘密」という大切な権利が保障されています。これは、誰が、いつ、誰と通信しているかといった内容が、第三者には知られないように守られているというルールです。この秘密を守るため、これまでブロッキングのような強力な措置は、非常に慎重に検討されてきた経緯があるのですね。

しかし、サイバー攻撃による個人情報の漏えいは、今後も続くと考えられます。そのため、政府は、もしもの時に迅速に対応できるように、ブロッキングのような対策を機動的に実行できるようにするために、そのための法律や手続きについて、早急に検討を進めることにしたのです。これは、私たちの個人情報やプライバシーを守るために、社会全体で協力して対策を考えていこうという動きだと考えてみてほしいなと思います。