# 専門部署・CISOを中心とするサイバーセキュリティ態勢の強化｜ゆうちょ銀行（7182）の変遷

Source: Komori (komori.app) — https://komori.app/company/7182/threads/09ae86611e8b
企業ページ: https://komori.app/company/7182

## 経過

- FY2020 初出 「当行ではこれらのサイバーリスクの低減を図るため、サイバーセキュリティに関する専門部署の設置やＣＩＳＯ（Chief Information Security Officer 最高情報セキュリティ責任者）を配置し、多層的な防御・検知対策の整備をしています。」 — サイバー攻撃リスクへの対応手段として、専門部署、CISO、多層的な防御・検知、人材配置、外部専門機関との連携を具体的に記載した。 (https://komori.app/company/7182/filing/2019-fy)
- FY2021-Q2 前進 「更に、当行代表執行役社長が直接指揮するタスクフォースを設置し、当行が提供する即時振替サービス、ゆうちょPay、mijica等のキャッシュレス決済サービスに関してセキュリティの堅牢性やお客さまのご利用状況のモニタリング等態勢の総点検を行い、結果については第三者による評価を実施しました。」 — キャッシュレス決済サービスの不正利用を契機に、社長直轄タスクフォースによる総点検と第三者評価を実施し、セキュリティ検証・補償方針・苦情対応を含む態勢強化へ進んだ。 (https://komori.app/company/7182/filing/2020-q2)
- FY2021-Q3 前進 「更に、当行代表執行役社長が直接指揮するセキュリティ総点検タスクフォースを設置し、当行が提供する即時振替サービス、ゆうちょPay、mijica等のキャッシュレス決済サービスに関してセキュリティの堅牢性やお客さまのご利用状況のモニタリング等態勢の総点検を行い、その結果を踏まえたセキュリティ強化策等を着実に実行しました。」 — 社長直轄タスクフォースによる総点検と第三者評価に続き、点検結果を踏まえたセキュリティ強化策を実行した。 (https://komori.app/company/7182/filing/2020-q3)
- FY2021 前進 「また、新商品や新サービスの導入時や導入後の継続的なセキュリティ検証態勢を強化するため、2021年４月に「リスク管理委員会」の下部組織として「新商品・サービス検討小委員会(営業/事務)」や「システムリスク小委員会」を設置することを決定しました。」 — サイバーセキュリティ・キャッシュレス決済対応について、新商品・サービスとシステムリスクを継続検証する専門小委員会の設置を決定した。 (https://komori.app/company/7182/filing/2020-fy)
- FY2022-Q1 再掲 「あわせて高度なセキュリティ対策の実行と新たなリスクに備えたＩＴガバナンスとセキュリティ検証態勢の強化等、「安心・安全の確保」に努めてまいります。」 — サイバーセキュリティについて、ITガバナンスと新たなリスクに対するセキュリティ検証態勢の強化を継続する方針を示している。 (https://komori.app/company/7182/filing/2021-q1)
- FY2022-Q3 再掲 「あわせて高度なセキュリティ対策の実行と新たなリスクに備えたＩＴガバナンスとセキュリティ検証態勢の強化等、「安心・安全の確保」に努めてまいります。」 — ITガバナンスとセキュリティ検証態勢の強化を継続する方針を再確認している。 (https://komori.app/company/7182/filing/2021-q3)
- FY2022 前進 「更に、複雑・巧妙化するサイバー攻撃への対応として、国際基準に則り策定したアクションプランを着実に実行し、サイバーセキュリティ態勢の強化を図りました。」 — 国際基準に基づくサイバーセキュリティ・アクションプランを実行し、セキュリティ態勢を強化した。 (https://komori.app/company/7182/filing/2021-fy)
- FY2023 前進 「2023年５月のシステム更改に向けて、代表執行役社長直轄の全社推進会議を立ち上げ、第三者機関からの助言も得ながら全社的な態勢構築を図り、円滑な更改を実現しました。」 — システム更改に向けた社長直轄の推進会議と第三者機関の助言を活用し、システム運営・セキュリティ態勢の実行段階を進めた。 (https://komori.app/company/7182/filing/2022-fy)
- FY2024 再掲 「当行ではこれらのサイバーリスクの低減を図るため、サイバーセキュリティに関する専門部署の設置やサイバーセキュリティ担当役員(ＣＩＳＯ：Chief Information Security Officer)を配置し、多層的な防御・検知対策の整備をしております。」 — 専門部署、CISO、多層的防御・検知対策及び外部専門機関との連携を継続している。 (https://komori.app/company/7182/filing/2023-fy)
- FY2026 悪化 「フロンティアＡＩ等を活用したサイバー攻撃手法の高度化・巧妙化も進んでおり、金融機関を取り巻くサイバーリスクは高まっております。」 — サイバーリスクについて、フロンティアAI等を活用した攻撃手法の高度化・巧妙化と経済安全保障上の妨害行為への対応必要性を追加した。 (https://komori.app/company/7182/filing/2025-fy)