サイバー攻撃・不正アクセスによる情報流出とシステム停止リスク

「また、お客様保護の観点から、不正なウェブサイトおよびアプリケーションの監視・遮断対応によるフィッシングサイト対策、当社を騙ったなりすましメールへの対策としてDMARC・BIMIを導入し、お客様が受信されるメールの真正性と信頼性の向上を図っています。さらに、三菱UFJフィナンシャル・グループと連携して、共同施策を実施しセキュリティ水準の向上を図っています。」

「○グループ全体で遵守すべき「情報セキュリティ基本方針」に則り態勢整備するとともに、「情報セキュリティ対策規程」に基づき情報資産の管理を行っています。また、情報セキュリティ運営委員会（年５回）を開催し、情報セキュリティの確立と統制に努めています。」

「また、経営主導でサイバー攻撃に対するセキュリティ強化をより一層推進するため、サイバーセキュリティ専門組織を設置しました。加えて、サイバーインシデントに対応するためにCSIRT（シーサート：Computer Security Incident Response Team）を組織し、被害拡大防止に向けた適切な対応等を実施する態勢を整備しております。」

「また、サイバーインシデントに対応するためにCSIRT（シーサート：Computer Security Incident Response Team）を組織し、セキュリティ態勢強化を図っております。標的型攻撃メール等サイバー攻撃への対応として、役職員の情報セキュリティ意識向上を目的とした訓練を実施するとともに、万一の被害に備えて影響を最小限にとどめる対策を講じております。」

「また、サイバーインシデントに対応する組織としてCSIRT（シーサート：Computer Security Incident Response Team）を運用し、セキュリティ態勢強化を図っています。標的型攻撃メール等のサイバー攻撃対応として、社員の情報セキュリティ意識向上のための訓練を実施するとともに、万一被害を被った場合でも影響を最小限にとどめる対策を講じております。」

「サイバーセキュリティ対策として、ファイヤーウォール及びIPS、WAF等の導入や外部からの不正なアタックの常時監視、定期的な脆弱性診断や侵入テストによる脆弱性チェック、外部組織（JPCERT等）からのセキュリティ情報の収集・調査・対応等実施しております。」

「当社グループのコンピュータシステムは、サイバーセキュリティ対策としてファイヤーウォール及びＩＰＳ、ＷＡＦ等の導入により安全対策を行っていますが、外部からのサイバー攻撃及びその他不正のアクセスやウイルス感染等により情報の流出やシステムの機能停止、誤作動が生じる可能性があります。」

「当社グループのコンピュータシステムは、サイバーセキュリティ対策としてファイヤーウォール及びＩＰＳ、ＷＡＦ等の導入により安全対策を行っていますが、外部からのサイバー攻撃及びその他不正のアクセスやウイルス感染等により情報の流出やシステムの機能停止、誤作動が生じる可能性があります。この場合、業務の停止及びそれに伴う損害賠償等の負担が発生し、当社グループの信頼性も失われ、当社グループの信用低下や経営状態への悪影響を及ぼす可能性があります。」

「当社グループのコンピュータシステムは、サイバーセキュリティ対策としてファイヤーウォール及びＩＰＳ、ＷＡＦ等の導入により安全対策を行っていますが、外部からのサイバー攻撃及びその他の不正アクセスやウイルス感染等により情報の流出やシステムの機能停止、誤作動が生じる可能性があります。この場合、業務の停止およびそれに伴う損害賠償等の負担が発生し、当社グループの信頼性も失われ、当社グループの信用低下や経営状態への悪影響を及ぼす可能性があります。」