サイバーセキュリティ​

お客さまの大切な資産を守ること、並びに金融サービスを安全かつ安定的に稼働させることが社会的責務であるとの認識のもと、サイバー攻撃等に関するリスクを重要なリスクの1つとして位置づけ、経営主導によるサイバーセキュリティ対策を強化するため、「サイバーセキュリティ経営宣言」を表明しています。

サイバーセキュリティへの取り組み

フロンティアAIに代表される新技術や地政学リスクの高まりによってサイバー攻撃等が巧妙化・増加している点を踏まえ、経営者自らが最新情勢への理解を深めることを怠らず、サイバーセキュリティを投資と位置づけ積極的な経営に取り組み、サイバーセキュリティ対策を推進しています。リスクの特定や防御の取り組みに加え、検知・対応・復旧をリードする専担ライン（CSIRT）を設置し、セキュリティ監視、手続・マニュアルの整備、定期的な演習・訓練を通じたインシデント対応能力の強化を実施しています。
また、サードパーティへのサイバー攻撃等による情報漏洩や、関連するサービスの業務停止の影響を防ぐため、ITおよびサイバーセキュリティの観点からサードパーティへの管理態勢整備を進めています。さらに、関係官庁・組織・団体等との連携、金融ISACをはじめとしたセキュリティコミュニティでの活動にも取り組んでいます。

サイバーセキュリティ管理態勢

  • Computer Security Incident Response Team。セキュリティ事案に関する報告を受け取り、調査し、対応活動を行う
  • サイバー攻撃の脅威から日本の金融インフラを守るために、国内の金融機関が加盟、協力して活動する枠組み
  • Computer Emergency Response Team。MUFGグループ全体のセキュリティ事案を統括
内部管理