政府はサイバーセキュリティ対策に100億円の予備費使用を決定。11月2日には防災庁が発足し、国の危機管理体制の強化が進む。写真は首相官邸
今回のニュースのポイント
政府は11月6日、サイバーセキュリティ対策の強化に向け、総額100億円の予備費使用を決定しました。主な使途は警察の資機材整備、デジタル庁のシステム強化、政府機関等の脆弱性点検です。一方、11月2日には防災庁が発足し、事前防災から復旧・復興までを調整する新たな行政体制が始動しました。サイバー攻撃と自然災害では危機の性質が異なりますが、政府の対策と企業・自治体・住民の備えをどう結びつけるかという共通の課題があります。両政策の内容と役割分担を一次情報から整理します。
本文
2026年11月第1週、政府の危機管理体制に関わる重要な政策決定が相次ぎました。11月6日、政府はサイバーセキュリティ対策の強化に向け、総額100億円の予備費使用を閣議決定し、同日の第2回関係閣僚会議で「サイバーセキュリティ緊急対策パッケージ」を取りまとめました。その4日前の11月2日には、内閣に設置された新たな行政組織「防災庁」が正式に発足しています。デジタル空間での攻撃に対処するサイバー防衛と、地震や風水害に対処する自然災害対応は、その対象や性質が大きく異なります。しかし、いずれの危機も国民生活や企業活動に深刻な影響を及ぼし、政府による施策の拡充だけで完結するものではありません。国の対応能力の向上と、企業・自治体・住民による日常的な備えをどのように接続させるのか。今週の政治・行政の動きから、その構造的な共通点と役割分担を整理します。
政府が11月6日に予備費使用を決定したサイバー対策の100億円は、主として公的機関自身の防衛力や点検体制を強化するために投じられます。片山財務大臣が同日の記者会見で示した主な使途の内訳は、警察におけるサイバーセキュリティ対策用資機材の整備などに41億円、デジタル庁システムのセキュリティ対策強化に38億円、政府機関等の重要システムに対するAIを活用した脆弱性点検に20億円となっています。主な3費目の合計は99億円となりますが、いずれも概数であり、財務省の会見では総額との差額について具体的な使途は示されていません。今回の予備費は民間企業の個別システム改修を一律に補助するものではありません。ただし、パッケージ全体では民間支援も盛り込まれており、情報処理推進機構（IPA）による専門人材チームの立ち上げや、民間企業を支えるセキュリティ事業者向けの人材育成・検証環境の提供、自治体への支援などが明記されています。100億円は直ちに必要となる緊急的な予備費であり、今後進めるサイバー対策の総額を示す数字でもありません。
一方で、深刻化するサイバー被害を防ぐためには、公的機関の防衛強化だけでは足りない現実を政府自身が公表資料で指摘しています。11月6日に決定された「サイバーセキュリティ緊急対策パッケージ」では、近年に多発している情報漏えいや不正アクセスの背景として、既知の脆弱性の放置、ウェブサイトの設定不備、アプリケーション開発時のセキュリティ対策不足、さらには自組織や委託先における基本的な管理対策の不足が具体的に列挙されました。さらに政府は、AI技術の悪用により、こうした初歩的な設定ミスや放置された脆弱性が短時間で大規模に探索され、侵入に利用されるリスクを問題視しています。政府がどれほど監視体制を強めても、民間企業や関係組織が基本的なセキュリティ管理を怠っていれば侵入を防ぐことは困難です。ただし、基本対策を講じればすべての攻撃を遮断できるわけではなく、被害に遭った企業の管理不備のみに原因を帰することはできません。
こうした現場の防御と並行し、政府が強化を図ろうとしているのが、サイバー攻撃に関する情報の早期集約と被害拡大の防止です。緊急対策パッケージでは、基本対策の徹底に加え、情報収集・集約体制の強化、捜査・分析、攻撃への戦略的対処、被害者支援・被害拡大防止が4つの柱として据えられました。高市首相は11月6日の関係閣僚会議において、AI時代の攻撃スピードに対処するため、基幹インフラ事業者からの報告について「できれば数時間、少なくとも同日中」に国家サイバー統括室へ情報が伝わる仕組みを目指すよう指示しました。また、主要国の事例を参考に、民間企業に対する不審な通信を政府が把握・分析できる法制度の検討も求めています。なお、数時間以内の報告は首相が掲げた目標であり、直ちに全事業者に法的義務として課されたものではありません。個々の組織による防御と、国による広域的な情報集約・対処が補完し合う関係を目指しています。
サイバー空間における機能強化と軌を一にして、物理的な災害対応の現場では11月2日に「防災庁」が発足しました。高市首相は発足式において、事前防災から発災時の初動対応、避難所の環境整備や物資供給、復旧・復興に至るまでを一貫して担う「災害対応の司令塔」としての役割を新組織に求めました。防災庁の設置は、単に国民に向けて食料の備蓄を呼びかけるような啓発組織の新設ではありません。従来、事前の防災計画、発災時の救助や物資輸送、避難生活支援、生活再建などが複数の省庁に分散していた体制を改め、常設の組織が一元的に把握・調整することを目指した行政機構改革です。災害発生前の予防から被災後の生活再建まで、多岐にわたる行政施策を総合的にマネジメントする中核拠点として位置付けられています。
省庁間の連携を強化するため、防災庁設置法には関係省庁への調整権限が盛り込まれました。同法第4条は、防災に関する基本方針や計画の企画・立案、関係行政機関の施策の総合調整を所掌事務として定めています。第5条では内閣府やデジタル庁など他の行政機関と相互に連絡・調整し一体として機能を発揮することを規定しています。さらに第8条では、防災大臣が必要と認める場合に関係行政機関の長に対して資料の提出や説明を求めることができ、特に必要があると認める場合には必要な勧告を行える仕組みが規定されました。加えて同条第5項は勧告を受けた行政機関の長に対して勧告の十分な尊重を義務づけており、第6項では勧告に基づいて講じた措置についての報告請求権も定められています。ただし、これらの調整・勧告権限が設けられていることと、他省庁に対する包括的な指揮命令権を持つことは異なります。消防、警察、自衛隊、気象庁、河川管理者、自治体などが現場で果たす実動的な役割そのものが防災庁へ移管されたわけではなく、新組織に付与された調整権限が実際の災害対応でどのように行使されるかが今後の焦点となります。
防災庁が設置された背景には、2024年の能登半島地震や奥能登豪雨など、過去の大規模災害において道路網の寸断、避難所環境、物資供給の停滞といった初動対応や生活再建の課題が浮き彫りとなった経緯があります。自然災害の発生そのものを完全に防ぐことはできませんが、平時からの体制整備や関係機関の緊密な連携によって被害を軽減することは可能です。この連携には公的機関だけでなく家庭の備えも含まれます。防災庁発足に際して改めて注目された食料や水などの家庭備蓄は、交通網の寸断や物流の混乱により行政支援が直ちに届かない初期段階を支える現実的な手段です。ただし、家庭への備蓄の呼びかけは被災者支援の責任を個人へ移すものではなく、避難所運営、救助、医療、物資供給といった公的支援の責務を代替するものでもありません。行政による初動体制の整備と、現場における日常的な備えは相互に補完し合う関係にあります。
今週公表された二つの政策を横断すると、政府の施策と現場の備えを巡る共通の構造が浮かび上がります。サイバーセキュリティにおいては、企業がOSのアップデートや設定確認などの基本対策を講じることが被害の予防に直結し、政府は情報集約、捜査、広域的な対処、被害者支援の機能を強化しようとしています。一方の防災においても、家庭や企業の備えや自治体の初動対応が現場の被害を左右し、防災庁は関係省庁の施策を一貫して統括・調整する役割を担います。両者に共通するのは、脅威や災害の発生をゼロにすることはできず、被害の予防、早期把握、拡大防止、回復に至る一連の過程を重層的に支える必要があるという点です。国、自治体、企業、住民がそれぞれの持ち場で果たすべき役割を具体的に分担し、有機的につなぐことが不可欠となっています。
サイバー対策の100億円は、政府の点検・分析・対処能力を強化するための措置です。一方、防災庁には、災害対応に関わる行政機関の施策を調整する役割が与えられました。両者に共通するのは、国の機能強化が企業や自治体、住民による備えと切り離せないことです。危機への対応は、政府の制度整備だけでも、現場の努力だけでも完結しません。今回の二つの政策は、国が担う広域的な対処と、現場での予防・初動対応をどう接続するかという課題を示しています。（編集担当：エコノミックニュース編集部／Editorial Desk: Economic News Japan）
