サイバー攻撃の高度化、偽情報・誤情報の拡散、重要インフラを狙う破壊工作――。近年の安全保障環境は、軍事だけでは測れない「情報」を中心に急速に変化しています。こうした状況を受けて議論されているのが、いわゆる「情報会議」法案です。本記事では、法案が想定する目的や仕組み、期待される効果と懸念点、企業や自治体が今から備えるべき実務を、セキュリティの専門家の視点で整理します。
「情報会議」法案が問題意識とする脅威
法案の背景にあるのは、従来の省庁縦割りでは対応しにくい複合的な脅威の増加です。代表例は次のとおりです。
サイバー攻撃の常態化と標的の拡大
国家背景が疑われる攻撃者は、外交・防衛だけでなく、エネルギー、通信、金融、医療、物流など生活基盤を支える分野を狙います。攻撃手法も、ゼロデイ悪用やサプライチェーン侵害、認証情報の窃取、ランサムウェアによる二重恐喝などが複合化し、被害の「停止時間（ダウンタイム）」が社会問題化しています。
偽情報・影響工作による社会的分断
SNSや動画プラットフォームを通じ、選挙、災害、感染症、外交・防衛などの文脈で、世論を誘導するような情報操作が起き得ます。生成AIの普及は、もっともらしい文章・画像・音声を低コストで大量に作ることを可能にし、真偽判定と拡散防止を一層難しくしました。
「サイバー×情報×現実世界」の連鎖
攻撃はデジタル空間に留まりません。偽情報で混乱を誘発し、同時にサイバー攻撃で復旧や広報を妨害するといった、複合危機が現実味を帯びています。危機管理は、技術だけでなく、政府内の意思決定・連携の速度が問われる局面に入っています。
「情報会議」とは何をする枠組みか
「情報会議」法案は、サイバー攻撃や偽情報拡散などの安全保障上の脅威に対し、政府全体として状況認識を統合し、必要な対策を迅速化することを狙う枠組みとして議論されています。ポイントは「情報の集約」と「省庁横断の判断」を制度的に回すことです。
省庁の壁を越えた状況把握
サイバー関連の情報は、警察、外交、防衛、通信行政、重要インフラ所管省庁など、複数の行政機関に分散します。偽情報も、選挙管理、災害対応、外交広報、治安など多方面に関わります。情報会議は、それらを横断して俯瞰し、同じ事実認識を共有する司令塔機能を強める発想です。
対策の意思決定と調整の迅速化
重大インシデント時には「誰が何を判断するか」が遅延要因になります。情報会議が、緊急時に必要な調整（各省庁の役割分担、対外発信の整合、重要インフラ事業者との連携など）を円滑化し、対応速度の底上げを図ることが想定されます。
平時の備え（演習・計画）の制度化
危機対応は平時の準備で勝負が決まります。政府内の演習や、官民連携のルール整備、インシデント共有の手順などを、場当たりではなく「仕組み」として回す狙いも重要です。
期待される効果：国としてのレジリエンス向上
情報会議のような枠組みにより、次の効果が期待されます。
- 早期検知と被害拡大防止：分散していた兆候情報を統合し、攻撃の連鎖を早期に断つ。
- 対外発信の一貫性：偽情報が広がる局面で、政府として矛盾のない説明と注意喚起を行いやすくする。
- 官民連携の実効性：重要インフラ企業やプラットフォーマーとの連絡・調整を制度的に支える。
- 危機時の意思決定の高速化：省庁間調整の遅れを最小化し、復旧・抑止に集中する。
同時に問われる論点：透明性と権限のバランス
一方で、情報を扱う枠組み強化は、設計を誤ると社会的な不信を招きます。実務上、特に重要な論点は次のとおりです。
プライバシーと通信の秘密
サイバー対策では通信やログ、脅威情報が重要な手がかりになります。しかし、個人情報や通信の秘密に関わる領域に踏み込む場合、要件の限定、適正手続き、第三者的監督、目的外利用の禁止などが明確でなければなりません。国民の権利保護と安全保障の両立が設計の中心課題になります。
偽情報対策と表現の自由
偽情報対策は「言論」そのものに接近します。何を偽情報と定義するのか、誰が判断するのか、行政が恣意的に情報流通を抑える懸念はないか――。削除や規制の強化だけでなく、ファクトに基づく迅速な公的説明、メディアリテラシー、プラットフォームの透明性といった多層的アプローチが不可欠です。
情報共有の範囲と責任の所在
官民で情報を共有するほど、漏えいリスクや、誤情報共有による混乱も増えます。共有の粒度（匿名化・統計化・技術指標の範囲）、保管期間、アクセス権限、監査ログ、違反時の責任を含め、運用設計が肝要です。
企業・自治体が今すぐ着手すべき実務
法整備の議論を「国の話」で終わらせないことが重要です。実際の被害は企業や自治体、病院、学校、インフラ事業者に発生します。今から取り組むべき現実的な準備を挙げます。
インシデント対応の基本動作を整える
- CSIRT（または兼務体制）と指揮系統、意思決定者を明確化する
- 初動手順（隔離・証拠保全・外部連絡・公表判断）を文書化し訓練する
- バックアップを「取得」だけでなく「復元テスト」まで実施する
ログと可視化を強化し、検知力を上げる
- 重要サーバー、認証基盤、クラウド管理操作の監査ログを確実に取得する
- EDRやSIEMなどを過不足なく整備し、アラートの運用を回す
- 委託先・子会社を含めた境界の見直し（サプライチェーン対策）を行う
偽情報・なりすましへの広報体制を用意する
- 公式アカウントの多要素認証、権限管理、復旧手順を整える
- 緊急時の発表テンプレート（事実、未確定事項、次回更新時刻）を準備する
- ドメインのなりすまし（類似ドメイン、偽サイト）監視を検討する
今後の焦点：実効性ある官民連携と信頼の確保
「情報会議」法案の本質は、サイバー攻撃や偽情報という新しい安全保障上の脅威に対し、政府の対応能力を制度として引き上げる点にあります。重要なのは、単に会議体を設けることではなく、平時からの訓練と情報共有、危機時の迅速な調整、そして透明性ある説明責任がセットで担保されることです。
企業・自治体の側も、国の体制整備を「待つ」のではなく、インシデント対応力、ログ整備、サプライチェーン管理、危機広報を着実に固めることで、結果として社会全体のレジリエンス向上に寄与します。情報をめぐる安全保障は、国と民間がそれぞれの責務を果たして初めて機能します。
参照: (読者の質問にお答えします)「情報会議」法案って何? サイバー攻撃、偽情報拡散など安保上の脅威へ対応強化 中立公3党合同内閣部会座長 窪田哲也参院議員 2026.5.6付 – 公明新聞電子版プラス