# DX拡大に伴うサイバー攻撃とサービス停止・情報漏えい｜山陰合同銀行（8381）の変遷

Source: Komori (komori.app) — https://komori.app/company/8381/threads/1df4ae9663c3
企業ページ: https://komori.app/company/8381

## 経過

- FY2023 初出 「近年のサイバー攻撃の巧妙化・深刻化等を踏まえ、行内外で発生している事案について、情報を収集し、サイバーセキュリティには十分に配慮した態勢となるよう努めておりますが、それでもなお、サイバー攻撃を受けた場合には、サービス停止、データ改ざん、情報漏えい、不正送金等が発生し、お客様にご迷惑をおかけしたり、損害賠償責任を負ったりすること等により、当行の経営成績等に悪影響を及ぼす可能性があります。」 — DX推進に伴うサイバー攻撃について、サービス停止、データ改ざん、情報漏えい、不正送金等の影響を独立したリスクとして初めて具体化している。 (https://komori.app/company/8381/filing/2022-fy)
- FY2024 対処 「当行グループが直面する様々なサイバー攻撃の脅威に対し、関連部署で組織された「ごうぎんＣＳＩＲＴ（コンピュータ・セキュリティ・インシデント・レスポンス・チーム）」を設置し、サイバーセキュリティ管理態勢の整備・強化に取り組んでいます。」 — サイバー攻撃によるサービス停止・情報漏えい等のリスクを継続認識しつつ、CSIRTの設置、診断、演習、教育などの管理・対応態勢を整備している。 (https://komori.app/company/8381/filing/2023-fy)
- FY2026 対処 「セキュリティ診断
年1回以上
2回
サイバー攻撃対応演習
年2回以上
2回
標的型攻撃メール訓練
年2回以上
2回
セキュリティ教育
年2回以上
2回」 — 2025年度にセキュリティ診断、サイバー攻撃対応演習、標的型攻撃メール訓練、セキュリティ教育を各目標回数以上実施した。AIをめぐるサイバーリスクへの対応も開始している。 (https://komori.app/company/8381/filing/2025-fy)