システム・通信ネットワーク障害リスク

「システムのクラウド化の進展、事業関連のサプライチェーンの接続や連関性増加、あるいは地政学的視点、更には攻撃側のAI活用などサイバー攻撃が増加・巧妙化していることを踏まえれば、システム障害・サイバー攻撃に関するリスクは高まっていると考えています。」

「また、2024年から発足したＡＮＡグループCSIRT(Computer Security Incident Response Team)の構築によりシステム障害かサイバーセキュリティ攻撃かが不明である時点から対応することを通じて、包括的・多面的なシステム運用体制を構築するとともに、サイバー事案に対しても海外ステークホルダーに対しても非常に速い対応が可能となりました。」

「従来のＡＮＡのシステムのみを監視するＡＳＹ−ＣＳＩＲＴに加えて、ＡＮＡグループ全体を対象とするＡＮＡグループＣＳＩＲＴを新たに設置し、これらの活動を、技術面・プロセス面・法律/ルール等、多面的に管理できるよう体制を強化しました。」

「システムの高度化、各システム相互間の接続や連関性増加、あるいは社会一般的にサイバー攻撃が増加・巧妙化していることを踏まえれば、システム障害に関するリスクは高まっていると考えています。また、当リスクを予防・低減させることに関する社会的要請も高まっていると考えています。」

「システムの高度化、各システム相互間の接続や通関性増加、あるいは社会一般的にサイバー攻撃が増加・巧妙化していることを踏まえれば、システム障害に関するリスクは高まっていると考えています。」

「サイバーセキュリティはインテリジェンス（サイバー攻撃の早期警戒情報）の活用が効果的であることから、2020年度から航空会社や航空機メーカー・空港・ＧＤＳ等で構成されるAviation-ISACや交通ISACに加盟し、業種内・業種を超えて情報を早期に取得し予防対策を行っております。」

「多層防御（入口対策、出口対策、ウイルス侵入対策）と、その防御を24時間365日で監視。」

「「情報セキュリティ」の分野においては、情報セキュリティの推進に係るポリシーをＩＳＯ27001（ＩＳＭＳ）に準拠して定めた「ＡＮＡグループ情報セキュリティ管理規程」や具体的な運用ルールを定めた管理細則を設定し、グループ全体に適用しています。」

「また、当社グループのシステムは他提携航空会社においても使用されており、その影響範囲は自社グループ内にとどまらなくなる可能性があります。」

「また、当社グループのシステムは他提携航空会社においても使用されており、その影響範囲は自社グループ内にとどまらなくなる可能性がある。」

「当社グループは、お客様へのサービス及び運航に必要な業務等、システム依存度が高い業種といえる。」