能動的サイバー防御が本日10月1日施行：警察・自衛隊の「侵入・無害化」解禁と日本のインフラ防衛

2026年10月1日、日本の安全保障と情報通信政策において歴史的な分水嶺となる新法制が動き出しました。重大なサイバー攻撃の兆候を捉え、被害が発生する前に先手を打って阻止する「能動的サイバー防御（Active Cyber Defense: ACD）」を導入する「サイバー対処能力強化法」（正式名称：重要電子計算機に対する不正な行為による被害の防止に関する法律、および関連整備法）が、本日本則施行を迎えました。

これまで日本のサイバー防衛は、自組織のネットワーク境界にファイアウォールや侵入検知システム（IDS/IPS）を張り、攻撃を受け止めてから対処する「パッシブ防御（受動的専守防衛）」に終始してきました。しかし本日以降、警察庁（サイバー警察局・サイバー特別捜査隊）および防衛省・自衛隊（自衛隊サイバー防衛隊）は、重大なサイバー攻撃の予兆を探知した際、法的な根拠に基づいて攻撃元のサーバーや中継サーバーに遠隔からアクセスし、悪性プログラムの消去や通信遮断といった「無害化措置（Neutralization）」を講じることが可能になります。

国家支援型ハッカー（APT）やランサムウェア集団によるインフラ麻痺攻撃が日常化する現代において、なぜ日本は「攻撃元への侵入・無害化」という抜本的措置へと踏み切ったのか。本記事では、本日施行された新制度の全体像、無害化の技術的実態、憲法第21条「通信の秘密」との法的調和、米英との国際比較、そして民間企業が直面するサプライチェーンの課題までを多角的に解説します。

この記事の要点

• 2026年10月1日施行: 「サイバー対処能力強化法」の本則が施行され、警察・自衛隊による攻撃関係サーバー等への「アクセス・無害化措置」が法的に解禁された。
• 重要インフラ258社の義務化: 電力、ガス、水道、鉄道、航空、金融、通信など15分野・約258社が「特別社会基盤事業者」に指定され、重要システムの資産届出、インシデント報告、官民協議会への参加が義務付けられた。
• 無害化の技術的実態: C2（司令塔）サーバーの通信遮断、シンクホール化、不正プロセスの停止・消去などを非破壊的に実行。正規サーバーが悪用された「踏み台」への対応が最大の技術的・運用的焦点となる。
• 通信の秘密（憲法21条）の保護: 通信内容（ペイロード）は傍受せず、通信メタデータ（フローデータ）のみを利用対象とする。独立監視機関「サイバー通信情報監理委員会」が事前承認・事後検査を担う二重のガードレールを配備。
• サプライチェーンの死角: 指定された258社以外の中小企業や下請けサプライヤーが侵入の踏み台にされるリスクが依然高く、法第41条に基づく情報提供の活用と企業側のEASM・ゼロトラスト対策が急務。

背景：なぜ「受動的防御」の限界が訪れたのか

日本におけるサイバーセキュリティ政策は、長らく2014年制定の「サイバーセキュリティ基本法」と、不正アクセス行為を事後的に処罰する「不正アクセス禁止法」を基盤としてきました。この枠組みの本質は「パッシブ（受動的）」であり、政府や企業ができることは自陣の防御壁を厚くすることに限られていました。攻撃者が海外のサーバーから日本国内の重要インフラに向けて標的型攻撃やマルウェア送信を繰り返していても、国境のルーターの外側にある攻撃拠点を直接無力化することは、刑法上の不正アクセスや他国の主権侵害、通信の秘密の侵害に抵触する恐れがあったため、事実上不可能だったのです。

しかし、2020年代半ばにかけてサイバー空間の脅威ランドスケープは劇的に悪化しました。 第1に、国家支援型ハッカー集団（APT）が平時から電力網、水道システム、港湾管理システムなどの産業制御システム（OT: Operational Technology）に潜伏し、有事の際に一斉停止させる「プリポジショニング（事前配置）」戦術を常態化させたことです。防衛境界の内側に侵入されてから検知する受動的アプローチでは、送電網の一斉遮断（ブラックアウト）や物流停止による壊滅的被害を防ぎきれません。

第2に、AIを用いた自動化攻撃エージェントの出現です。攻撃者はAIを活用して標的組織の公開脆弱性を秒単位で探索し、踏み台サーバーを次々とホッピングしながら攻撃を展開するため、事後的なパッチ適用やIPアドレス遮断という従来の手作業では防御が追いつかなくなりました。

こうした危機感を背景に、政府は2022年12月の「国家安全保障戦略」において「能動的サイバー防御」の導入を明記しました。2024年11月に有識者会議が「サイバー安全保障分野での対応能力の向上に向けた提言」を取りまとめ、2025年5月に国会で「サイバー対処能力強化法」および関連整備法が可決・成立。1年余りの準備期間を経て、2026年10月1日、ついに本則施行の日を迎えることとなりました。

サイバー対処能力強化法の全体像：4つの柱と制度設計

本日施行された新制度は、単に警察や自衛隊に「ハッキング権限」を与えただけではありません。官民の情報共有、通信基盤の監視、そして厳格な法執行ガバナンスが一体となった重層的な法体系となっています。その骨子は以下の4本の柱で構成されています。

flowchart TD
    subgraph 司令塔体制
        NCIO["内閣官房 国家サイバー統括室<br/>（内閣サイバー官）"]
        SCIC["サイバー通信情報監理委員会<br/>（独立監視・事前審査・検査）"]
    end

    subgraph 官民連携基盤
        CII["特別社会基盤事業者<br/>（15分野・約258社）"]
        ISP["電気通信事業者<br/>（通信メタデータ提供）"]
        Council["官民連携協議会<br/>（脅威インテリジェンス共有）"]
    end

    subgraph 対処・無害化執行
        Police["警察庁<br/>サイバー警察局／特捜隊"]
        SDF["防衛省・自衛隊<br/>自衛隊サイバー防衛隊"]
        Target["攻撃インフラ<br/>（C2・踏み台サーバー）"]
    end

    NCIO --> Council
    CII <-->|資産届出・障害報告| NCIO
    ISP -->|通信情報提供| NCIO
    NCIO -->|対処要請| Police
    NCIO -->|対処要請| SDF
    SCIC -.->|厳格な審査・承認・検査| Police
    SCIC -.->|厳格な審査・承認・検査| SDF
    Police -->|アクセス・無害化| Target
    SDF -->|アクセス・無害化| Target

柱①：攻撃関係サーバー等へのアクセス・無害化措置（法第5章）

重大なサイバー攻撃のおそれがある場合、警察官および自衛官が、攻撃に利用されている電子計算機（C2サーバー、マルウェア配信サーバー、不正中継サーバー）に電気通信回線を通じて遠隔アクセスし、不正プログラムの消去、実行停止、通信遮断等の措置を講じる権限が法制化されました。この措置は「正当業務行為」等として位置づけられ、不正アクセス禁止法の適用除外となります。

柱②：特別社会基盤事業者（15分野・約258社）の指定と3大義務（法第2章・第9章）

重要インフラを支える企業に対し、国家レベルでの防護基準と連携が義務付けられました。

• 対象15分野: 電気、ガス、石油、水道、鉄道、航空、空港、港湾、情報通信、金融、クレジット、政府・自治体サービス、医療、郵便、化学。
• 3つの法的義務:
  1. 重要電子計算機の資産届出: 基幹インフラの制御系・情報系システムの構成、ネットワークトポロジー等の届出。
  2. 特定侵害事象等の報告義務: 重大なサイバー攻撃や不正侵入が発生、またはその恐れが生じた際の主務大臣への即時報告。
  3. 協議会への参加: 官民で機密脅威情報をリアルタイム共有する常設プラットフォームへの参画。
• 罰則規定: 正当な理由のない報告・届出の怠りには最大200万円の罰金、協議会で得た秘密の漏えいには最高2年の拘禁刑が科されます。

柱③：通信情報の利用（法第3章・第4章）

攻撃の兆候を早期に検知するため、基幹通信事業者（NTT、KDDI、ソフトバンク、楽天モバイル等）が保有する通信メタデータ（IPアドレス、ポート番号、タイムスタンプ、データ転送量などのフロー情報）の提供を国が要請できる枠組みが整備されました。ただし、通信の秘密への影響を最小限に抑えるため、通信本文（ペイロード）の閲覧は厳しく禁じられています。なお、この通信情報の本格的・定常的な収集・分析規定については、運用の透明性と技術検証を期すため、2027年秋の段階施行が予定されています。

柱④：司令塔体制と独立監視機関

内閣官房に総合調整を行う「国家サイバー統括室」および「内閣サイバー官」が設置され、各省庁に分散していたサイバー安全保障機能が集約されました。同時に、権限の濫用やプライバシー侵害を監視する独立機関として「サイバー通信情報監理委員会」（2026年4月発足）が設置され、行政機関による無害化措置や情報収集に対する厳格な事前審査および事後検査を実施します。

新旧体制の制度的比較

技術解説：「侵入と無害化（Neutralization）」は具体的に何を行うのか

「攻撃元に侵入して無害化する」という表現は、一見すると映画のような国家主導のハッキング作戦（ハックバック）を想起させます。しかし、現場の技術的実務において実施される無害化措置は、敵対的破壊工作ではなく、極めて精密かつ制御された「無力化オペレーション」です。

[攻撃者・APT集団]
       │ (操作・指令)
       ▼
┌──────────────────────────────────────────────┐
│  攻撃関係サーバー（C2 / 踏み台プロキシ）        │
│                                              │
│  [A] 不正プロセスの強制終了・消去             │
│  [B] 通信のシンクホール化（ダミーIPへ迂回）    │
│  [C] ファイアウォール・ポート遮断             │
└──────────────────────────────────────────────┘
       │ × (指令・マルウェア拡散が遮断される)
       ▼
[日本の重要インフラ（電力・水道・通信・金融）]

1. C2サーバーのシンクホール化（Sinkholing）

攻撃者が感染端末（ボット）群に指令を送る「コマンド＆コントロール（C2）サーバー」に対し、DNSレコードの書き換えやBGPルーティングの広報操作を通信事業者と連携して実施します。ボットからの通信先を政府や専門機関が用意した安全な解析用ダミーサーバー（シンクホール）へと強制誘導し、攻撃者の指令系統を完全に断ち切ります。

2. 不正プロセスの強制終了とバイナリ消去

警察や自衛隊の専門部隊が、攻撃サーバー上で稼働している不正プログラムの通信ポートやプロセスを特定し、リモートから管理アクセスまたは脆弱性検証コード（PoC）を用いて侵入します。実行中の攻撃プロセスを停止させ、設置されたリバースシェルやランサムウェアの配布ファイルを消去・無効化します。

3. アクセス制御の書き換えと認証の無効化

攻撃者がサーバーへの再侵入を果たせないよう、不正に作成されたバックドアアカウントの削除、SSH公開鍵の抹消、ファイアウォールルールの更新（特定の攻撃元IPの遮断）を遠隔から施します。

「踏み台サーバー」への対応：被害者を巻き込まない非破壊的プロトコル

無害化における最大の技術的難所は、攻撃インフラの多くが「正規の第三者が所有するサーバー」であるという点です。国家支援型ハッカーやサイバー犯罪集団は、自前のデータセンターから直接攻撃を仕掛けることは稀で、セキュリティ管理が甘い中堅・中小企業、大学の学術サーバー、一般のクラウドインスタンスを踏み台（プロキシ）として悪用します。

もし警察や自衛隊が踏み台サーバーにアクセスした際、サーバーをクラッシュさせたり正規のデータベースを破損させたりすれば、被害者である第三者の業務を国家が妨害することになりかねません。このため、施行令や運用基準においては、以下の「非破壊的アクセス基準」が厳格に定められています。

• 影響範囲の最小化: 対象サーバーの稼働状態、インストールされている正規サービス（Webサーバー、DB等）を事前に綿密にプロファイリングし、正規業務に影響を与えないコマンドのみを実行する。
• 証拠保全と操作ログの全件記録: 遠隔操作の全通信パケットおよびターミナル操作ログを改ざん不可能な形で記録し、事後的に監理委員会や司法機関による検証が可能な状態を保つ。
• 事後通知と原状回復: 無害化措置完了後、踏み台とされたサーバーの正規管理者に対し、悪用されていた事実と実施した措置の内容を速やかに通知し、システムの安全な復旧を支援する。

憲法21条「通信の秘密」とプライバシー：制度的ガードレール

能動的サイバー防御の導入にあたり、法制審議会や国会で最も激しい議論が交わされたのが、日本国憲法第21条第2項が保障する「通信の秘密」との整合性です。

日本国憲法 第21条第2項
「検閲は、これをしてはならない。通信の秘密は、これを侵してはならない。」

能動的サイバー防御を実効あらしめるには、平時から膨大なインターネットトラフィックを監視し、攻撃の兆候となる異常なパケットの往来を検知しなければなりません。しかし、国家がインターネット通信を無差別に監視することは、憲法が禁じる通信の秘密の侵害や「包括的通信傍受」につながりかねないという深刻な懸念が、日本弁護士連合会（日弁連）やプライバシー保護団体から示されてきました。

この対立を乗り越えるため、サイバー対処能力強化法には以下の厳格な法的ガードレールが組み込まれました。

graph LR
    A["通信事業者（ISP）のトラフィック"] --> B{"情報フィルタリング"}
    B -->|ペイロード（通信本文）| C["【完全遮断・取得不可】<br/>プライバシー保護"]
    B -->|メタデータ（フロー情報）| D["国家サイバー統括室<br/>脅威分析エンジン"]
    D -->|異常検知・攻撃予兆| E{"独立監理委員会<br/>による事前審査"}
    E -->|承認| F["無害化措置の執行"]
    E -->|却下| G["作戦中止・破棄"]

1. 通信本文（ペイロード）とメタデータ（ヘッダ）の厳格な分離

政府が分析の対象とする通信情報は、メール本文や閲覧Webページのコンテンツといった「ペイロード」ではなく、送信元・宛先のIPアドレス、ポート番号、パケットサイズ、プロトコル種別といった「通信メタデータ（フローデータ）」に限定されます。通信の中身を覗き見ることは法的に禁止されています。

2. 「サイバー通信情報監理委員会」による事前審査と事後検査

行政権の肥大化を防ぐため、内閣府に高度な独立性を持つ「サイバー通信情報監理委員会」が設置されました。法曹関係者や情報技術の学識経験者で構成される同委員会は、以下の権限を行使します。

• 事前承認: 攻撃関係サーバーに対する無害化措置を実施する際、対象サーバーの特定根拠、緊急性、非破壊性の確認を行い、原則として事前承認を与える（緊急時の事後承認規定あり）。
• 事後検査と是正勧告: 収集された通信データの破棄状況、アクセス記録の適法性を定期的に立入検査し、違法・不適切な運用が認められた場合は直ちに中止や是正を勧告する。

3. 令状主義との関係

刑事訴訟法に基づく捜査では裁判所の令状が必要ですが、能動的サイバー防御は犯罪捜査ではなく「国民の生命・財産および国家基盤を守る行政的・防衛的措置」として構成されています。このため、裁判官の令状ではなく独立行政委員会の承認を要件とする制度設計が採られました。この点については現在も法学者の間で合憲性を巡る議論が続いており、今後の運用における透明性の確保が極めて重要視されています。

国際比較：米英の先行モデルと日本のアプローチの違い

能動的サイバー防御の概念は、米国や英国が先駆けて実戦配備してきました。しかし、各国の防衛モデルは、それぞれの憲法構造や軍事・諜報の権限規定によって大きく異なります。

米・英・日のサイバー防衛アプローチ比較

米国は、強大な軍事・諜報能力を背景に「Defend Forward（前方防衛）」を掲げ、敵国のサーバー空間に深く侵入して活動を麻痺させる攻撃的サイバー作戦（OCO: Offensive Cyber Operations）を辞さない構えをとっています。近年ではトランプ政権下で民間企業によるサイバー作戦の制度化（大統領覚書）が進められるなど、圧倒的な抑止力を追求しています。

一方、英国はNCSCを中心に、国家レベルで悪性トラフィックを遮断する「自動化された公衆衛生モデル」を確立してきました。

これらに対し、日本の本日施行されたモデルは、法執行活動（警察）と自衛権の行使（自衛隊）の厳格な区分を保ちつつ、平時から有事へのシームレスな移行を可能にする「ハイブリッド型」です。また、諸外国に比べてプライバシー保護や通信の秘密に関する制約が極めて強く設計されている点が特徴的であり、国際基準の抑止力を持ちながらも民主的統制を最大限担保する独自の着地点を目指しています。さらに、攻撃者を国家レベルで特定・公表する「名指し（アトリビューション）」にも積極的に踏み込む方針が打ち出されています。

サプライチェーンの「死角」と民間企業が取るべき実践的対策

サイバー対処能力強化法が施行されたことで、多くの一般企業は「自社は大企業でも基幹インフラでもないから直接関係ない」と考えがちです。しかし、現実のセキュリティ現場において最も警戒すべきは、まさにその「指定外企業が抱く油断」です。

攻撃者は、セキュリティが堅牢に固められた大手電力会社や大手通信キャリアの中央システムを正面から攻撃することは避けます。代わりに狙われるのは、それら基幹インフラに部品、保守、業務ソフトウェア、資材を納入している中堅・中小のサプライヤーや業務委託先です。

[標的：特別社会基盤事業者]
       ▲
       │ 信頼された接続・VPN・API連携
┌──────┴─────────────────────────────────┐
│ サプライチェーン企業（中小・委託先）    │ ← 【最大の死角】
│ ・セキュリティ対策の遅れ               │
│ ・インターネット露出機器（VPN、ルーター）│
│ ・パッチ未適用の脆弱性                 │
└─────────────────────────────────────────┘
       ▲
       │ 最初の侵入・踏み台化
[国家支援型ハッカー / ランサムウェア集団]

法第41条の恩恵：国からの脅威インテリジェンスの民間還元

法第41条では、国が収集・分析した脅威情報から秘密事項を除去した「周知等用総合整理分析情報」を、広く民間社会に提供することが定められています。これにより、指定外の中小企業であっても、国が捉えた最新のC2サーバー情報、悪性ハッシュ値、攻撃者の新たなTTPs（戦術・技術・手順）をIPAやJPCERT/CC経由で無償かつ迅速に入手できるようになります。

一般企業が直ちに講じるべき3つの対策

能動的サイバー防御の新時代において、企業が攻撃の「踏み台」にされて国家の無害化対象とならないため、またサプライチェーンから排除されないために、以下の対策が強く求められます。

1. EASM（外部攻撃対象領域管理）による公開資産の総点検: 自社ネットワークの境界にあるVPN機器、リモートデスクトップ（RDP）ポート、保守用ルーター、放置されたテスト環境など、インターネットから直接アクセス可能な資産を完全に洗い出し、不要なポートの閉鎖と多要素認証（MFA）を義務付けます。
2. OT/IT分離とゼロトラスト原則の徹底: 工場の製造ラインやプラントの制御機器（OT環境）が社内イントラネットやインターネットと不用意に接続されていないかを再確認し、ネットワークセグメンテーション（論理的・物理的分離）を実施します。社内ネットワークであっても「すべての通信を疑う」ゼロトラストアーキテクチャを適用します。
3. インシデント初動体制と行政連携窓口の整備: 万が一自社のサーバーがマルウェア感染や不正中継に悪用された際、警察やIPA、取引先基幹事業者へ迅速に報告・情報共有できるエスカレーションフローを策定しておきます。隠蔽は被害の拡大を招くだけでなく、重大な社会的信用の失墜につながります。

よくある質問（FAQ）

能動的サイバー防御（ACD）とは具体的にどのようなものですか？

従来のファイアウォールやウイルス対策ソフトのように攻撃を受けるのを待って防ぐ受動的防御とは異なり、サイバー攻撃の予兆を平時から監視・検知し、被害が発生する前に攻撃元のサーバーや中継サーバーに遠隔からアクセスして、攻撃プログラムの停止や通信遮断を行い、脅威を未然に無力化する新しい防衛アプローチです。

一般の民間企業や個人のPC・サーバーも警察や自衛隊の「侵入」対象になるのですか？

無差別に侵入されることは決してありません。ただし、一般企業や大学、個人のサーバーであっても、マルウェアに感染し、重要インフラを攻撃するための「踏み台（中継拠点やC2）」として実際に悪用されていることが客観的に確認された場合には、攻撃を止めるための最小限の無害化措置（不正プログラムの停止や設定変更）の対象となる可能性があります。その際も、独立監理委員会の承認など厳格な手続きが要求されます。

通信の秘密や個人のプライバシーはどのように保護されるのですか？

憲法第21条の「通信の秘密」を守るため、メール本文やWebサイトの閲覧履歴などの通信内容（ペイロード）を国が取得することは法律で禁止されています。分析対象はIPアドレスやデータサイズなどの通信メタデータ（フロー情報）に限定されます。また、措置の適正性を担保するため、法曹や有識者で構成される独立機関「サイバー通信情報監理委員会」が事前審査および事後立入検査を行い、権限の濫用を厳しく監視します。

特別社会基盤事業者に指定されていない中小企業はどのような影響を受けますか？

直接の資産届出やインシデント報告の法的義務は課されませんが、重要インフラ企業と取引のあるサプライチェーン企業に対しては、親企業から同等のセキュリティ水準や監査への対応が求められるようになります。一方で、国から「周知等用総合整理分析情報」として最新のサイバー脅威情報が提供されるため、自社の防御力向上に活用できるという大きなメリットがあります。

攻撃元サーバーへの侵入・無害化は海外のサーバーに対しても行われるのですか？

サイバー攻撃の策源地の多くは海外に所在します。海外サーバーに対する無害化措置については、他国の主権を尊重しつつ、関係国の法執行機関やサイバー防衛組織と密接に情報共有・連携しながら協調して実施される方針です。国際法上の適法性を確保しつつ、同盟国・同志国とのインテリジェンス協定に基づく実効的な共同対処が進められます。

まとめ：防御の「聖域」を超えて問われる運用の実効性と透明性

2026年10月1日、日本はサイバー空間における「無防備な専守防衛」の聖域から抜け出し、国家インフラと国民生活を実力で防護するための強靭な法的武器を手に入れました。警察や自衛隊が攻撃元サーバーへアクセスして無害化を図るこの新制度は、進化し続ける国家主導のサイバー脅威や自動化攻撃に対抗するための不可欠な進化といえます。

しかし、この強力な権限の行使は、憲法が保障する「通信の秘密」やプライバシーの権利、そして民間企業の円滑な経済活動との繊細なバランスの上に成り立っています。能動的サイバー防御が真に国民から信頼されるインフラ防衛の砦となるためには、独立機関による厳格な民主的統制、措置プロセスの高い透明性、そして官民の心理的障壁を取り払ったオープンなインテリジェンス共有が欠かせません。

本日始まった運用はゴールではなく、日本が「自らの空間を自らの力で守る」ための新たな試練の始まりです。来るべき2027年秋の通信情報本格利用に向け、官民双方が当事者意識を持ち、実効性と自由の調和を追求し続けることが求められています。

参考ソース

• サイバー攻撃「無害化」10月から 警察などがコンピューターに侵入（朝日新聞デジタル）
• 能動サイバー防御、１日開始 警察・自衛隊が「無害化」（時事ドットコム）
• 「能動的サイバー防御」1日に運用開始へ 高市総理「対処能力向上に不断に取り組む」（FNNプライムオンライン）
• 本日から関連法施行、「能動的サイバー防御」で何が変わる？（INTERNET Watch）
• 情報セキュリティ白書2026 サイバー防御新時代、諸刃の進化に備えよ（IPA 独立行政法人情報処理推進機構）
• 総合的な抑止力・対処力強化のための政府横断的な取組について（内閣官房国家安全保障局）
• サイバー対処能力強化法はいつから？2026年10月1日に本則を施行（法改正ナビ）

関連記事

• 日本へのサイバー攻撃が前年比42%急増——AIが加速する新たな脅威と、企業が今すぐ取るべき対策
• 病院サイバー対策に137億円・回線集約に全額補助——厚労省概算要求が暴いた「保守回線乱立」の病巣と、医療インフラ防衛の構造転換
• 米国が民間企業に「攻撃的サイバー作戦」を解禁——現代版・私掠免許状の実像