日本がサイバー空間に緊急事態宣言を発令

2026年10月9日、日本のサイバーセキュリティ担当トップは、 AIによって加速されたランサムウェア攻撃と データ侵害の波により、1400万人以上の市民の個人情報が侵害され、単一のクラウドプロバイダーへの攻撃がわずか数時間で 495の企業に波及したことを受け、サイバー空間緊急事態を宣言した。

セキュリティ専門家は、このパターンは自動化されたサイバー攻撃が達成できることの根本的な変化を示していると述べている。

この宣言は、2026年9月だけで日本国内で 86件のサイバーインシデントが記録されたことを受けて行われた。これは7月の数字から37％増加しており、年初からの累計件数が初めて500件を超え、2025年全体で記録された 473件と、2024年に記録された過去最高の年間件数 503件の両方を上回った。

日本の新たな攻撃型サイバー法：施行から9日が経過

緊急事態宣言のタイミングは、規制上の観点から見て重要な意味を持つ。2026年10月1日、NCSH （国家サイバーセキュリティ会議）開催のちょうど 9日前、日本は 2025年5月に国会で制定された画期的な「積極的サイバー防衛法」に基づき、正式に積極的サイバー防衛作戦を開始した。

サイバー攻撃対策法（ACD法）は、戦後日本の法制史における画期的な一歩である。

この法律により、警察庁や自衛隊を含む日本の当局は、重大なサイバー攻撃の兆候が検知された場合、海外のインフラを含む、深刻なサイバー攻撃に使用されたサーバーにアクセスし、無力化する権限を初めて付与された。個々の攻撃作戦は、閣僚級のサイバー管理委員会による承認が必要であり、独立した監視委員会が憲法遵守状況を監視する。

2025年5月に制定され、2026年10月1日に施行されたサイバー攻撃法は、戦後日本史上初となる攻撃的なサイバー作戦を立法によって認可する法律である。

この法律により、警察庁と自衛隊のサイバー部隊は、重大なサイバー攻撃に使用されているサーバー（海外のサーバーを含む）に、差し迫った重大なインシデントの確かな兆候が検知された場合、アクセスして無力化することができる。

個々の作戦は閣僚級の承認が必要であり、憲法遵守のために独立した監視委員会によって監視される。しかし、この法律の運用上の負担は政府機関だけにとどまらない。民間企業にもインシデント報告義務が課せられ、侵害が発生した場合は直ちに国家サイバーセキュリティ事務局に報告することが義務付けられている。

この報告義務は、攻撃作戦権限と同時に10月1日に施行され、日本で事業を行うすべての企業に最も直接的な影響を与えるサイバー攻撃法の条項である。