# 事務事故・システム停止・サイバー攻撃｜阿波銀行（8388）の変遷

Source: Komori (komori.app) — https://komori.app/company/8388/threads/19af6fd224db
企業ページ: https://komori.app/company/8388

## 経過

- FY2016 初出 「しかしながら、災害や機器・回線障害等、コンピュータ・システムの停止やコンピュータの誤作動、あるいはコンピュータの不正使用、サイバー攻撃等による情報の漏洩・改ざん等が発生した場合には、当行グループの業務遂行や経営成績及び財政状態に悪影響を及ぼす可能性があります。」 — システム停止、誤作動、不正使用、サイバー攻撃、情報漏洩・改ざんをオペレーショナルリスクとして列挙している。 (https://komori.app/company/8388/filing/2015-fy)
- FY2017 対処 「また、高度化、巧妙化しているサイバー攻撃等へ対応する会議体（AWA-CSIRT）を設置し、サイバーセキュリティ管理態勢の整備・強化を図っております。」 — サイバー攻撃への対応会議体AWA-CSIRTの設置を開示し、既存のシステムリスク対策を具体化している。 (https://komori.app/company/8388/filing/2016-fy)
- FY2019 再掲 「また、高度化、巧妙化しているサイバー攻撃等へ対応する会議体（AWA-CSIRT）を設置し、サイバーセキュリティ管理態勢の整備・強化を図っております。」 — AWA-CSIRTによるサイバーセキュリティ管理態勢の整備・強化を継続して記載している。 (https://komori.app/company/8388/filing/2018-fy)
- FY2020 再掲 「サイバー攻撃等へ対応する会議体（AWA-CSIRT）を設置」 — システム停止、情報漏洩、サイバー攻撃等への対応として、AWA-CSIRTを含む従来の管理態勢を継続している。 (https://komori.app/company/8388/filing/2019-fy)
- FY2022 対処 「このため、災害や障害等に備え、「緊急事態対応計画（コンティンジェンシー・プラン）」を策定するとともに、コンピュータ機器、通信回線等の二重化によるバックアップ体制の整備、さらに情報資産の保護に向けての安全対策に関するルールとして「情報資産管理基本規程（セキュリティポリシー）」、「情報資産安全対策基準（セキュリティスタンダード）」を制定するなど、種々のシステムリスク対策に取組んでおります。」 — 従来のAWA-CSIRTに加え、緊急事態対応計画、機器・回線の二重化、情報資産管理規程等を具体的な対策として開示している。 (https://komori.app/company/8388/filing/2021-fy)
- FY2024 前進 「インシデントの未然防止から、インシデント発生時の検知、特定、対応、サービス・業務の早期復旧や顧客影響の軽減といったレジリエンス（復元力）の強化に向け、計画的かつ継続して取組んでまいります。」 — 従来のAWA-CSIRT設置やバックアップ体制に加え、検知から復旧・顧客影響軽減までを含むレジリエンス強化へ対策範囲を拡大した。AWA-CSIRT向け演習は年2回の指標として設定している。 (https://komori.app/company/8388/filing/2023-fy)
- 2026-05-28 顕在化 「本年３月に発生した不正アクセスによる情報漏えい事案につきましては、本事案を厳粛に受け止め、最重要課題として再発防止に取組んでまいります。」 — 従来のシステム停止・情報漏洩・サイバー攻撃等のリスクについて、不正アクセスによる情報漏えい事案が実際に発生したことを記載している。 (https://komori.app/company/8388/disclosure/20260527550188)
- FY2026 顕在化 「また、本年３月に発生した不正アクセスによる情報漏えい事案につきましては、本事案を厳粛に受け止め、最重要課題として再発防止に取組んでまいります。」 — 従来リスクとして記載していた不正アクセス・情報漏えいが、2026年3月の事案として実際に発生したと記載している。全情報システムの見直しとセキュリティ対策の計画的実施も掲げている。 (https://komori.app/company/8388/filing/2025-fy)