相次ぐ不正アクセスや個人情報の流出を受け、日本政府は2026年11月6日、緊急サイバー対策のパッケージを決定しました。AIによるシステムの脆弱性把握、企業の初動を支援する専門チーム、調査・分析の強化、被害者支援などを柱とし、初期予算として100億円を充てます。
2
7
対策の柱は「予防・対応・被害抑止」
パッケージは、AIを含む技術で基本的なセキュリティ対策を強化すること、攻撃に関する情報収集・分析を進めること、攻撃への戦略的な対応、被害者支援と被害拡大の防止という複数の取り組みで構成されています。
9
AIでシステムの弱点を把握
政府は、AIを活用してコンピューターシステムの脆弱性を見つけ、基本的な防御を強化する方針です。攻撃者に弱点を突かれる前にリスクを洗い出す狙いですが、今回の発表を伝えた資料では、点検に使う具体的なツールや手順までは詳しく示されていません。
9
10
官民の専門チームが初動を支援
企業がサイバー攻撃を受けた際、政府と民間の専門人材でつくる「サイバー救援チーム」を派遣し、初期対応を支援する計画です。被害を受けた組織が、対応の立ち上げを自力だけで担わなくてよいようにすることが目的です。
調査強化と被害者支援
攻撃に関する情報の収集・分析や、攻撃手法に応じた対応策の強化も盛り込まれました。被害を受けた組織や人への支援に加え、流出した個人情報がさらに拡散するのを防ぐ取り組みも掲げています。
9
10月26日の指示を受け、11月6日に決定
高市早苗首相は10月26日、緊急対策を取りまとめるよう指示しました。その後、11月6日の関係閣僚会議でパッケージが決定され、政府の対応方針が示されました。
対策の背景には、企業や公的機関で相次いだ不正アクセスや情報流出があります。GMOインターネットグループへのサイバー攻撃も、この時期に報じられた注目事例の一つです。ただし、今回の対策は一連の被害への対応として説明されており、GMOの事案だけを受けて決まったものとはされていません。
2
3
具体的な運用方法は今後の焦点
今回明らかになったのは、AIによる脆弱性の点検、専門チームによる初動支援、調査・分析の強化、被害者支援を進めるという政府の方針です。初期予算は100億円とされています。
7
9
一方、AI点検をどのシステムにどのような方法で実施するのか、救援チームが実際の現場でどう活動するのかといった詳細は、発表を伝えた資料だけでは確認できません。運用の具体像は、今後示される内容を待つ必要があります。