本リスクの当社グループへの影響は、下記2つの側面に準じて整理できます。

（１）一上場企業としてのMS＆AD：

• 万が一、本リスクが顕在化すると、専門業者による原因・影響調査、お客さまへのお詫び対応、セキュリティ対策の追加装備といった莫大なコスト投入という経済的インパクトだけでなく、レピュテーション／信頼の低下という大きなインパクトを被ることになります。加えてレピュテーションの回復には中長期的な時間を要することが想定され、収入保険料の低下により、グループの業績に大きなマイナス影響を受けることが想定されます。

（２）引受保険会社としてのMS＆AD：

• 企業におけるIT化の進展に対応すべく、当社グループは、サイバーリスクを補償する保険を主力商品の1つとして販売していますが、サイバー攻撃が多発する事態となれば、多くの保険金支払が発生する可能性があり、グループにとって大きな経済的インパクトになり得ます。当社グループでは、サイバー攻撃による多額の保険金支払を想定したストレステストを実施し、ストレス発現時の保険金支払額及びキャピタルバッファ※1への影響額を確認しています。

          ※1：時価純資産から統合リスク量を差し引いた額をいいます。

（１）一上場企業としてのMS＆AD：

• サイバー攻撃に対応するため、不正な侵入を防ぐ「入口対策」、情報流出を阻止する「出口対策」、社内で不正なウイルスや挙動を検知する等の「内部対策」の多層防御を講じています。併せてクラウド活用やリモートワークの定常化等により組織とインターネットとの境界があいまいになっている点を踏まえ、ゼロトラストの考え方でセキュリティ対策の導入や検討を進めています。グループ各社および他社へのサイバー攻撃（大量不審メール、DDoS攻撃、不正アクセス等）に関する情報を適時把握し、グループ各社への影響有無、対応状況等を確認するとともに、対策のための各種サービス・製品を随時導入する等、技術的対策を実施しています。また、社員教育・啓発や、実際に攻撃を受けたことを想定した対応演習等、人的・組織的な対策も実施しています。さらに、セキュリティの専門組織（MS&AD-CSIRT※2）を設置し、情報システムの脆弱性情報の収集、グループ各社間の情報連携を行っています。上記のほか海外拠点を含むグループ各社に対し、グループの共通指標を用いてセキュリティの対策状況を定期的に点検しており、グループのセキュリティ水準の継続的な維持・向上を図っています。

  中長期的な視点では、AIガバナンス態勢の構築検討、量子技術の検討部会への参加等、新技術の進展に伴うリスクの拡大に備えた対策の検討も進めています。

（２）引受保険会社としてのMS＆AD：

• お客さまにサイバーリスクをお伝えするとともに、被害を防ぐ、被害を極小化する、被害からすばやく回復する等の観点を踏まえ、企業の抱えるサイバーリスクを多面的に評価し、多層的にサイバーリスクを防御する体制構築をワンストップで支援することを目的に、サイバーセキュリティ専門企業と連携のうえ、サイバーセキュリティの研修やCSIRTの体制構築といった「管理体制の整備」、システム診断やログ監視などの「防御・検知」、そして「対応・復旧」の各フェーズに対応したメニューを提供しています。

※2 Computer Security Incident Response Teamの略。企業内で情報セキュリティを専門に扱うチームを指します。