三菱UFJとみずほで起きた「貸金庫窃盗事件」、「現金不可」以外の大幅改正点とは？

貸金庫窃盗事件を受けた銀行の規定改正、求められる管理体制

この記事は、2024年に三菱UFJとみずほで相次いで発覚した貸金庫からの現金窃盗事件を受け、全国銀行協会が6月に規定を大幅改正し現金保管を明確に禁止する方向へ舵を切ったことを伝えています。金融庁の改正監督指針では単なる「現金不可」だけでは不十分で、複数人チェックや予備鍵の一括管理、防犯カメラ設置まで求められる内容になっており、各行はひな型をコピペするだけでなく抜本的な管理体制見直しが迫られていると解説されています。

WEBディレクターの視点で一般化すると、セキュリティインシデントが発生した後は、表面的な対処（今回で言う「現金不可」）だけでなく、運用プロセス全体（チェック体制・アクセス管理・監視）を見直す必要があるという教訓は、サイトのセキュリティ対策にも通じます。

チェックしておきたいこと

• 自社サイトのセキュリティインシデント対応フローが表面的な対処に留まっていないか確認する
• アクセス権限の複数人チェック体制が必要な領域（本番DB操作等）を洗い出す
• 監視・ログ記録の体制が十分か、インシデント発生を想定して見直す