2026-06-04 10:31:42
欧州の銀行、DORAの下で2025年に主要なICTインシデントを3,383件報告 サードパーティリスクが29%に上昇
欧州銀行監督機構(EBA)、欧州証券市場監督機構(ESMA)、欧州保険・職域年金監督機構(EIOPA)によると、欧州の金融機関はデジタル・オペレーショナル・レジリエンス法(DORA)の下で、2025年にデジタル関連(ICT)に関する重大インシデントを3,383件報告した。インシデントのうち約29%は、ICTベンダーや委託サービス提供者を含む第三者プロバイダーの障害に起因していた。インシデントの約3分の1は発生国の外へ波及し、一方で約8%は同時に10か国以上に影響した。信用機関は報告されたインシデントの60%超を占め、またシステム障害は全事例の51%で最大のカテゴリだった。この報告書は、単一のプロバイダーにおける業務上の障害が、複数の金融機関や法域に急速に連鎖して広がり得ることを示しており、欧州の金融セクターで共有インフラへの依存が高まっていることを強調している。