# 事務・システム障害、サイバー攻撃等のリスク｜群馬銀行（8334）の変遷

Source: Komori (komori.app) — https://komori.app/company/8334/threads/1e68c47a8e98
企業ページ: https://komori.app/company/8334

## 経過

- FY2016 初出 「コンピュータ機器や通信回線の故障、プログラムの不具合などによるコンピュータシステムの停止または誤作動や、コンピュータの不正使用または外部からの攻撃などによる情報の破壊や流出が発生した場合、決済機能やサービス業務の停止、社会的信用の失墜などにより、当行の業績や財務内容に悪影響を及ぼす可能性があります。」 — システム停止、誤作動、不正使用、外部攻撃、情報流出を具体的なリスクとして列挙している。 (https://komori.app/company/8334/filing/2015-fy)
- FY2017-Q1 再掲 「当第１四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 事務・システム障害、サイバー攻撃等のリスクについて、新規発生や重要な変更はないと包括的に開示している。 (https://komori.app/company/8334/filing/2016-q1)
- FY2017-Q2 再掲 「当第２四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 事務・システム障害、サイバー攻撃等のリスクについて、新規発生や重要な変更はないと包括的に開示している。 (https://komori.app/company/8334/filing/2016-q2)
- FY2017-Q3 再掲 「当第３四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 事務・システム障害、サイバー攻撃等のリスクについて、新規発生や重要な変更はないと包括的に開示している。 (https://komori.app/company/8334/filing/2016-q3)
- FY2017 再掲 「コンピュータ機器や通信回線の故障、プログラムの不具合などによるコンピュータシステムの停止または誤作動や、コンピュータの不正使用または外部からの攻撃などによる情報の破壊や流出が発生した場合、決済機能やサービス業務の停止、社会的信用の失墜などにより、当行の業績や財務内容に悪影響を及ぼす可能性があります。」 — 事務・システム障害、外部攻撃、情報流出のリスクを引き続き具体的に列挙している。 (https://komori.app/company/8334/filing/2016-fy)
- FY2018-Q1 再掲 「当第１四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 事務・システム障害、サイバー攻撃等のリスクについて、新規発生や重要な変更はないと包括的に開示している。 (https://komori.app/company/8334/filing/2017-q1)
- FY2018-Q2 再掲 「当第２四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 事務・システム障害、サイバー攻撃等のリスクについて、新規発生や重要な変更はないと包括的に開示している。 (https://komori.app/company/8334/filing/2017-q2)
- FY2018-Q3 再掲 「当第３四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 事務・システム障害、サイバー攻撃等のリスクについて、新規発生や重要な変更はないと包括的に開示している。 (https://komori.app/company/8334/filing/2017-q3)
- FY2018 対処 「大規模災害、大規模システム障害など不測の事態を想定した「危機管理計画」を策定し、定期的に訓練を実施する。」 — 大規模システム障害等を想定した危機管理計画と定期訓練を、システム・オペレーショナルリスクへの対処として明示した。 (https://komori.app/company/8334/filing/2017-fy)
- FY2019-Q1 再掲 「当第１四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 事務・システム障害、サイバー攻撃等のリスクについて、新規発生や重要な変更はないと包括的に開示している。 (https://komori.app/company/8334/filing/2018-q1)
- FY2019-Q2 再掲 「当第２四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 事務・システム障害、サイバー攻撃等のリスクについて、新規発生や重要な変更はないと包括的に開示している。 (https://komori.app/company/8334/filing/2018-q2)
- FY2019-Q3 再掲 「当第３四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 事務・システム障害、サイバー攻撃等のリスクについて、新規発生や重要な変更はないと包括的に開示している。 (https://komori.app/company/8334/filing/2018-q3)
- FY2020-Q2 再掲 「当第2四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 事務・システム障害、サイバー攻撃等のリスクについて、新規発生や重要な変更はないと包括的に開示している。 (https://komori.app/company/8334/filing/2019-q2)
- FY2020 対処 「また、サイバー攻撃に対しては、リスク統括部内に設置した「ぐんぎんCSIRT」が中心的な役割を担い、必要な対策を講じることに加え情報収集、サイバーセキュリティ研修、サイバー攻撃に係る訓練や演習を実施するなど、管理態勢の継続的な強化を図っています。」 — CSIRT、研修、訓練・演習に加え、2020年2月にはリスク統括部内にシステムリスク管理室を設置し、システム・サイバーリスクへの対処を強化した。 (https://komori.app/company/8334/filing/2019-fy)
- FY2021-Q1 再掲 「当第1四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 事務・システム障害、サイバー攻撃等のリスクについて、新規発生や重要な変更はないと包括的に開示している。 (https://komori.app/company/8334/filing/2020-q1)
- FY2021-Q3 再掲 「当第3四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 事務・システム障害、サイバー攻撃等のリスクについて、新規発生や重要な変更はないと開示している。 (https://komori.app/company/8334/filing/2020-q3)
- FY2021 対処 「また、サイバー攻撃に対しては、必要な対策に加え、外部団体との情報共有やサイバー攻撃に係る訓練、演習等を通じて、管理態勢の継続的な強化を図っております。」 — 外部団体との情報共有、訓練・演習、安全対策を通じてシステム・サイバーリスクへの対応を継続強化した。 (https://komori.app/company/8334/filing/2020-fy)
- FY2022-Q3 再掲 「当第3四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 事務・システム障害、サイバー攻撃等のリスクについて、新規発生や重要な変更がないと引き続き開示している。 (https://komori.app/company/8334/filing/2021-q3)
- FY2022 対処 「当事業年度では、金融庁が主催する金融業界横断的なサイバーセキュリティ演習に参加し、洗い出された課題を踏まえ、サイバーセキュリティ管理マニュアルの改定を行うなど、危機管理体制を整備しました。」 — 金融業界横断的な演習への参加と、課題を踏まえた管理マニュアル改定により、サイバーリスク対応を具体化した。 (https://komori.app/company/8334/filing/2021-fy)
- FY2023 対処 「当事業年度では、サイバー攻撃に起因するシステム障害の発生を想定した全行訓練を実施し、洗い出した課題に対応したほか、各種システム障害や感染症などへの対応力強化を目的に「危機管理計画」を改定するなど、危機管理体制の整備を進めました。」 — サイバー攻撃を想定した全行訓練と危機管理計画の改定により、システム障害・サイバー攻撃等への対応を具体化した。 (https://komori.app/company/8334/filing/2022-fy)
- FY2024-Q1 再掲 「当第1四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 事務・システム障害、サイバー攻撃等のリスクについて、新規発生や重要な変更はないと包括的に開示している。 (https://komori.app/company/8334/filing/2023-q1)
- FY2024-Q3 再掲 「当第3四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 事務・システム障害、サイバー攻撃等のリスクについて、新規発生や重要な変更はないと包括的に開示している。 (https://komori.app/company/8334/filing/2023-q3)
- FY2025-H1 再掲 「当中間連結会計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 事務・システム障害、サイバー攻撃等のリスクについて、新規発生や重要な変更がないと開示している。 (https://komori.app/company/8334/filing/2024-h1)
- FY2026 対処 「当事業年度では、ランサムウェア攻撃による被害発生を想定したシステム障害対策訓練をグループ全社で実施しました。本訓練では、業務継続に影響を及ぼす重要なシステムに障害が発生した時の対応プロセス等を確認しました。」 — ランサムウェアを想定したグループ全社訓練を実施し、重要システム障害時の対応プロセスとブラインド型訓練を通じて対処を具体化した。 (https://komori.app/company/8334/filing/2025-fy)