2026年10月、GMOインターネットが政府に対して 「能動的サイバー防御の適用を要請した」 というニュースは、サイバーセキュリティ業界に大きな衝撃を与えた。
これは単なる企業の要請ではなく、 日本のサイバー防御の歴史が変わる可能性を持つ出来事 だ。
本記事では、 「能動的サイバー防御とは何か？」 「なぜ今まで使われなかったのか？」 「GMOはなぜ政府に要請したのか？」 を徹底的に解説する。
■ 1. 能動的サイバー防御とは何か？
結論から言うと── 攻撃者の通信・サーバーを政府が直接遮断し、攻撃を無力化する仕組み。
つまり、
守るだけではなく、攻撃者の“手足を折る”防御
という考え方。
✔ 従来の防御（受け身）
- 攻撃されたら対処
- 企業が自力で復旧
- 政府は捜査のみ
- 攻撃者の通信は止められない
✔ 能動的防御（攻撃者の武器を奪う）
- 攻撃者の指令サーバーを遮断
- 攻撃者の通信経路を封鎖
- ランサムウェアの拡散を止める
- 政府が企業の代わりに反撃的防御を行う
アメリカ・イギリスではすでに実施されているが、 日本ではまだ“導入前”の段階だった。
■ 2. なぜ日本では今まで使えなかったのか？
能動的サイバー防御は強力だが、 日本では長年 “使いたくても使えない” 状態が続いていた。
① 法律が追いついていなかった
政府が民間の通信に介入するには、 厳格な法的根拠が必要。
日本では長年、
- 政府が攻撃者の通信を止める権限がない
- 海外サーバーへの干渉は違法の可能性
- 反撃的防御の法整備が未完了
という状態だった。
② 専守防衛の思想が強すぎた
日本は「攻撃されたら守る」という思想が強く、 サイバー攻撃に対しても受け身だった。
しかしサイバー攻撃は 攻撃された瞬間にはもう手遅れ。
このギャップが大きかった。
③ プライバシー保護の議論が長年停滞
能動的防御には通信監視が必要になるため、
- 政府が通信を監視するのは危険
- プライバシー侵害につながる
という反対意見が強く、法整備が進まなかった。
④ 企業が政府に助けを求める文化がなかった
アメリカでは企業が攻撃されるとFBIが即介入するが、 日本では企業が自力で復旧する文化が続いていた。
■ 3. GMOはなぜ政府に要請したのか？
理由は明確で、 GMOは攻撃者に“情報を人質に取られている”から。
攻撃者は：
- 盗んだ内部情報
- 顧客の認証情報
- FX取引ログ
- 社内ネットワーク情報
を保持し、
支払わなければ公開する 顧客PCにランサムウェアをばらまく
と脅迫している。
GMOは支払いを拒否しているため、 攻撃者は「公開予告」で圧力を強めている。
つまり、 企業だけではどうにもできない状況。
だからこそ、 政府に対して「能動的サイバー防御の適用」を要請した。
これは日本で初めてのケースだ。
■ 4. 能動的サイバー防御が発動したら何が起きる？
✔ 攻撃者の通信が遮断される
→ 情報公開ができなくなる → 追加攻撃もできなくなる
✔ 指令サーバー（C2）が封じられる
→ ランサムウェアの拡散が止まる
✔ 政府が攻撃者の身元特定を進める
→ 国際捜査に発展する可能性
✔ GMOは“人質状態”から解放される
→ 企業は補償・再発防止に集中できる
■ 5. 今回の事件は日本のサイバー政策の転換点
GMOの要請は、 日本が初めて能動的サイバー防御を本格適用する可能性を持つ事件。
これが実行されれば、
- 日本のサイバー防御が“受け身”から“能動”へ転換
- 企業が攻撃者と交渉する必要がなくなる
- ランサムウェア対策が国家レベルに引き上げられる
- 日本のクラウド産業の安全性が強化される
という大きな変化が起きる。
■ まとめ：GMOの要請は「日本のサイバー防御の歴史を変える可能性がある」
- 能動的サイバー防御は攻撃者の通信を止める仕組み
- 日本では法律・文化の問題で使えなかった
- GMOは情報を人質に取られたため政府に要請
- 発動すれば攻撃者の手足を奪える
- 日本のサイバー政策が転換する可能性がある
今回の事件は、 日本が“反撃できる国”へ変わるかどうかの分岐点 と言える。
コメント