# 情報漏洩・マルウェア・在宅勤務に伴う情報セキュリティリスク｜日鉄鉱業（1515）の変遷

Source: Komori (komori.app) — https://komori.app/company/1515/threads/fd7e88bd7a95
企業ページ: https://komori.app/company/1515

## 経過

- FY2021 初出 「当社本社・支店で導入している在宅勤務の普及に伴い、マルウェアの感染リスクや端末の紛失・盗難リスク等の情報セキュリティに関するリスクが増大しております。」 — 悪質メール、不正アクセス、情報漏洩・改ざん、マルウェア拡散、在宅勤務に伴う端末紛失・盗難を新たなリスクとして独立して開示した。ソフトウエア更新、対策ソフト、多層防御、暗号化、内部監査での周知等の対策も記載している。 (https://komori.app/company/1515/filing/2020-fy)
- FY2023 悪化 「仮に重大インシデントが発生した場合に当社グループだけでなく、ネットワークやシステム等で通信・接続されるサプライチェーンを含むステークホルダーの業務に支障が生じ、復旧費用の発生や当社グループの信用低下により、当社グループの経営成績及び財政状態に影響を与える可能性があります。」 — 従来の情報漏洩、改ざん、マルウェア、端末紛失等に加え、重大インシデントがサプライチェーンを含むステークホルダーへ波及する可能性を明示した。 (https://komori.app/company/1515/filing/2022-fy)
- FY2025 対処 「このようなリスクに対し、当社情報システム部が中心となり、当社グループで利用しているソフトウエア等の更新管理やマルウェア対策ソフトウエアの導入、ネットワーク内の多層防御の構築、社外で使用するパソコンに保存するデータや通信データの暗号化設定に加え、情報セキュリティリテラシーを高め、標的型サイバー攻撃のリスク低減を目的に、eラーニング等によるセキュリティアウェアネストレーニングを実施しております。」 — サプライチェーンを含む重大インシデントへの波及リスクは継続する一方、更新管理、多層防御、暗号化、eラーニングによるセキュリティ教育を具体的な対策として記載した。 (https://komori.app/company/1515/filing/2024-fy)