# サイバー攻撃に対するセキュリティ強化｜山形銀行（8344）の変遷

Source: Komori (komori.app) — https://komori.app/company/8344/threads/da7bb31855ef
企業ページ: https://komori.app/company/8344

## 経過

- FY2018 初出 「マネー・ローンダリングの防止やサイバー攻撃に対するセキュリティ強化など、お客さま保護への対応を進める必要があり、当行は引き続き経営管理態勢の強化に努めてまいります。」 — サイバー攻撃へのセキュリティ強化を、顧客保護および経営管理態勢強化の具体的な施策として初めて明示している。 (https://komori.app/company/8344/filing/2017-fy)
- FY2019 再掲 「他方、ESG（環境・社会・ガバナンス）やSDGｓ（持続可能な開発目標）への取り組みが求められているほか、マネー・ローンダリングやテロ資金供与の防止、サイバー攻撃に対するセキュリティへの対応など、引き続き経営管理態勢の強化に努めてまいります。」 — サイバー攻撃に対するセキュリティ対応を含む経営管理態勢強化を継続している。 (https://komori.app/company/8344/filing/2018-fy)
- FY2020 前進 「当行は企業内CSIRT（Computer security response team）を設置し、各種セキュリティ対策を講じていますが、こうした対策が奏功せず、サイバー攻撃によりサービス停止、情報漏洩、不正送金などが発生し、信用失墜や損失が発生するリスクがあります。」 — サイバー攻撃への対応について、企業内CSIRTの設置と各種セキュリティ対策を具体的に開示した。 (https://komori.app/company/8344/filing/2019-fy)
- FY2023 再掲 「当行は企業内CSIRT（Computer security incident response team）を設置し、各種セキュリティ対策を講じていますが、こうした対策が奏功せず、サイバー攻撃によりサービス停止、情報漏洩、不正送金などが発生し、信用失墜や損失が発生するリスクがあります。」 — 企業内CSIRTの設置とセキュリティ対策を継続しつつ、対策が奏功しない場合のサイバーリスクも開示している。 (https://komori.app/company/8344/filing/2022-fy)
- FY2024 前進 「サイバーリスクを当行のトップリスクの一つとして位置付け、経営者自らが最新情勢への理解を深め、経営主導のもとに継続的にその対策を推進しております。」 — サイバーリスクをトップリスクに位置付け、サイバーセキュリティ管理委員会、組織内CSIRT、多層防御、脆弱性診断、訓練等を含む経営主導の管理態勢を体系化した。 (https://komori.app/company/8344/filing/2023-fy)
- FY2026 前進 「CSIRT向けサイバー演習実施回数　2回／年　2回／年　職員向け標的型攻撃メール訓練実施回数　4回／年　4回／年」 — サイバーセキュリティについて、CSIRT演習を年2回、職員向け標的型攻撃メール訓練を年4回実施し、設定目標を達成した。 (https://komori.app/company/8344/filing/2025-fy)