能動的サイバー防御（ACD）とは？日本のサイバー安保と導入に向けた法改正の論点

近年、重要インフラや政府機関を狙うサイバー攻撃は「国難」とも呼べる規模で深刻化しています。これに対し、政府が本格的な導入を目指しているのが「能動的サイバー防御（アクティブ・サイバー・ディフェンス＝ACD）」です。その概念と法的なハードルをわかりやすく解説します。

1. 能動的サイバー防御（ACD）とは何か？

能動的サイバー防御（ACD）とは、攻撃が実際に行われて被害が生じる前に、政府機関などが攻撃元のサーバーに侵入し、無害化プログラムを送り込んだり、攻撃の予兆を事前に検知して未然に防ぐ防衛手法です。

従来の「攻撃を受けてから防御する」受け身の姿勢から脱却し、サイバー空間における「抑止力」と「事前阻止」を強化するアプローチであり、米国や英国などの先進国ではすでにサイバー安全保障の標準となっています。

2. 導入に向けた最大の壁：憲法と国内法

日本がACDを本格導入するにあたっては、平和憲法や個人の権利を守るための現行法との間に、深刻な法解釈の競合が存在します。

① 憲法第21条「通信の秘密」との兼ね合い

サイバー攻撃の兆候を事前に察知するためには、国内の通信ネットワークをある程度日常的に監視・分析する必要があります。しかし、日本国憲法第21条は「通信の秘密」を厳格に保障しており、民間を含む通信データの監視がプライバシー侵害や通信の秘密の侵害に該当するのではないかという懸念があります。

② 不正アクセス禁止法との抵触

国や自衛隊が攻撃元のサーバーに侵入して攻撃を無力化する行為は、現行の「不正アクセス禁止法」に違反する可能性があります。自衛隊等に法的に「侵入・無力化権限」を与えるため、違法性阻却事由（特別法による適法化）を設ける法改正が必要です。

3. 防衛体制の再編とこれからの展望

政府は、内閣サイバーセキュリティセンター（NISC）を改編し、サイバー防衛の「司令塔」となる新たな組織を設立する方針です。また、自衛隊のサイバー防衛隊の規模も順次拡大しています。

今後は、通信の秘密を守りつつ、国家を破壊するような大規模サイバーテロをいかに防ぐか、司法審査の関与や独立した監視機関の設置を含めた「バランスの取れた法整備」が論点となります。

4. まとめ

能動的サイバー防御の導入は、日本のデジタル空間を守るために急務ですが、民主主義国家としての基本的人権の尊重とのバランスも同様に極めて重要です。透明性のある国民的議論と早期の法整備が求められています。

能動的サイバー防御（ACD）とは何か

能動的サイバー防御（ACD：Active Cyber Defense）とは、サイバー攻撃を受動的に防ぐだけでなく、攻撃の発信源や攻撃インフラに対して先手を打って無効化・侵入・妨害する積極的な防御手法です。

従来の「受動的サイバー防御」（ファイアウォールや侵入検知などによる防御）に対し、ACDは「攻撃者のインフラを無力化する」「攻撃前の段階で脅威を検知・除去する」といった先制的・積極的な措置を含みます。

日本でACDが必要とされる背景

深刻化するサイバー攻撃の現状

近年、国家に支援されたサイバー攻撃集団（APT：Advanced Persistent Threat）による政府機関・重要インフラへの攻撃が深刻化しています。2023年には、防衛省・陸上自衛隊の秘密情報にアクセスされたとされる報道があり、日本の重要インフラへのサイバー攻撃リスクが現実のものとなっています。

同盟国との格差

米国・英国・オーストラリアなどの同盟国はすでに能動的サイバー防御の実施体制を整備しており、日本のサイバー防衛能力の整備は喫緊の課題となっています。AUKUSやQUADを通じたサイバー安保協力においても、日本が対等なパートナーとして機能するためにACDの整備が不可欠です。

2024年のサイバー安全保障法整備

日本政府は2024年に「能動的サイバー防御」の実施に向けた法整備を推進しました。主要な内容は以下の通りです。

• サイバー安全保障分野での対応強化：重要インフラ事業者へのセキュリティ確保義務の強化
• 通信情報の活用：政府機関による一定の通信情報の取得・分析を可能にする制度整備
• 内閣サイバーセキュリティセンター（NISC）の機能強化：攻撃発信源への対処権限の整備
• 自衛隊サイバー防衛隊の強化：要員を4,000名超に拡大し、能動的対処能力を付与

ACDの法的課題と憲法上の論点

能動的サイバー防御の実施には、現行法制上いくつかの課題があります。

不正アクセス禁止法との整合性

攻撃発信源のサーバーに侵入・無力化する行為は、現行の不正アクセス禁止法に抵触する可能性があり、政府機関が例外的に実施できる法的根拠の整備が必要です。

通信の秘密（憲法第21条）との関係

攻撃を検知するためのトラフィック監視・分析は、憲法が保障する「通信の秘密」に抵触する可能性があり、適切な法的枠組みとプライバシー保護措置の整備が求められます。

先制攻撃との区別

能動的サイバー防御が「先制攻撃」と見なされないよう、「攻撃が開始された後の対処」であることを法的に明確にする必要があります。

今後の展望

2026年現在、日本の能動的サイバー防御体制は整備段階にあります。自衛隊サイバー防衛隊の増強・NISCの権限強化・日米サイバー共同演習の拡充が進められており、2027年度の防衛力整備計画の目標年度に向けて、包括的なサイバー防衛能力の確立が目指されています。