# システム障害・データセンター被災・サイバー攻撃リスク｜あおぞら銀行（8304）の変遷

Source: Komori (komori.app) — https://komori.app/company/8304/threads/e2750880719e
企業ページ: https://komori.app/company/8304

## 経過

- FY2019 初出 「情報システムの新規開発や改修・保守作業における人為的な過失、事故等により、システム障害が発生し、場合によっては情報システムが適切に稼動しないリスクや、内部統制の維持や会計帳簿及び財務諸表の作成に関して問題が発生するリスクがあります。」 — システム障害、データセンターの同時被災、インターネット接続環境へのサイバー攻撃による業務停止リスクを独立したリスク項目として詳述している。 (https://komori.app/company/8304/filing/2018-fy)
- FY2021 対処 「システムを変更する場合は十分な検証に努めるとともに、万が一の障害に備えて、お客さまに適切なご案内、対応ができるよう体制整備に取り組んでおります。」「不正侵入防止の入口対策、情報漏えい防止の出口対策、復旧訓練等、外部からの攻撃に対し多層的な技術的対策を実施」 — システム変更時の検証、遠隔地バックアップ、復旧訓練、サイバー攻撃への入口・出口対策を具体的に記載した。 (https://komori.app/company/8304/filing/2020-fy)
- FY2022-Q2 対処 「当行
本店
東京都
千代田区
新設
メインセンター被災に備えた
バックアップシステムの増強
1,071
5
自己
資金
2021年4月
2023年12月」 — メインセンター被災に備え、総額10億71百万円のバックアップシステム増強計画を確定し、2023年12月の完了を予定している。 (https://komori.app/company/8304/filing/2021-q2)
- FY2024-Q1 対処 「ストレージの更改
2,125
－
自己
資金
2023年
７月
2025年
７月
府中コンピュータセンターの冷熱源更新工事
664
－
自己
資金
2023年
９月
2024年
３月」 — システム障害・センター設備リスクへの対応として、ストレージ更改を総額21億25百万円、2023年7月着手・2025年7月完了予定で計画し、府中コンピュータセンターの冷熱源更新工事も6億64百万円、2023年9月着手・2024年3月完了予定とした。 (https://komori.app/company/8304/filing/2023-q1)
- FY2024-Q2 対処 「当行
府中別館
東京都府中市
更新
府中コンピュータセンターの特別高圧受変電設備更新工事
1,133
－
自己
資金
2023年８月
2028年３月」 — 府中コンピュータセンターの特別高圧受変電設備について、総額11億33百万円、2023年8月着手・2028年3月完了予定の更新工事を新たに確定した。 (https://komori.app/company/8304/filing/2023-q2)
- FY2025-H1 対処 「当行　府中別館　東京都　府中市　更新　府中コンピュータセンターのマシンルーム更新工事　2,585　－　自己資金　2024年９月　2027年３月」 — 府中コンピュータセンターのマシンルーム更新工事を総額25億85百万円、2024年9月着手・2027年3月完了予定で計画した。データセンター設備の更新による障害・被災リスクへの対応を具体化している。 (https://komori.app/company/8304/filing/2024-h1)
- FY2025 顕在化 「なお、2024年９月30日に同社において振込処理遅延と誤送金が発生しました。再発防止策として、プログラムの修正、処理ロジックの変更等による処理速度向上を行い、以降同様の事象の再発はしておりません。」 — GMOあおぞらネット銀行で振込処理遅延と誤送金が実際に発生し、プログラム修正・処理ロジック変更等の再発防止策を実施した。 (https://komori.app/company/8304/filing/2024-fy)
- FY2026-H1 対処 「四ツ谷ネットワーク基盤更改
984
7
自己
資金
2025年
６月
2027年
３月

府中コンピュータセンター設備更新工事（無停電電源設備）
1,130
－
自己
資金
2025年
10月
2027年
３月」 — ネットワーク基盤とデータセンターの無停電電源設備について、2027年3月完了予定の更新計画を確定した。 (https://komori.app/company/8304/filing/2025-h1)
- 2026-05-14 対処 「2025年度より、サイバーセキュリティ管理態勢強化のため統括責任者（CISO）を設置」 — サイバーセキュリティ管理態勢について、統括責任者の設置という具体的な対応を示した。 (https://komori.app/company/8304/disclosure/20260514532886)
- FY2026 前進 「当行グループではこうした動向に対応し、継続的にセキュリティ水準の向上を図っておりますが、講じている対策が有効に機能せず、システムダウンやサービス停止等により、業務継続に支障が生ずるリスクや内部情報が漏えいするリスクがあります。」 — ランサムウェア対策、ログ監視、サーバー復旧訓練、TLPT、専門人材の確保・育成、第三者評価など、サイバーレジリエンス対応を拡充している。 (https://komori.app/company/8304/filing/2025-fy)
