# サイバー攻撃・情報漏洩リスク｜高砂熱学工業（1969）の変遷

Source: Komori (komori.app) — https://komori.app/company/1969/threads/d650239bd665
企業ページ: https://komori.app/company/1969

## 経過

- FY2020 初出 「不正アクセス等による情報の外部への漏洩や悪用等の可能性を完全に排除することは困難であり、これらが発生した場合に法的紛争に巻き込まれる可能性があるほか、内外監督官庁からの処分を受ける可能性があります。」 — 個人情報・取引先秘密情報を対象に、不正アクセス、漏洩、悪用、法的紛争・行政処分のリスクを新たに明示している。サイバー攻撃対策、ITガバナンス、社員教育、情報管理規則の施行も記載している。 (https://komori.app/company/1969/filing/2019-fy)
- FY2021-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — サイバー攻撃・情報漏洩リスクについて、発生または重要な変更はないとしている。 (https://komori.app/company/1969/filing/2020-q3)
- FY2023 その他 「ＳＯＣ（Security Operation Center）の整備、ＳＩＥＭ（Security Information and Event Management）のツールを導入しセキュリティ監視の強化を行うとともに、インシデント発生時に迅速かつ円滑な対応が可能なCSIRT(Computer Security Incident Response Team)体制の構築にも取り組む」 — サイバー攻撃・情報漏洩リスクへの対応として、SOC、SIEM、CSIRTという監視・対応の仕組みを具体的に記載している。 (https://komori.app/company/1969/filing/2022-fy)
- FY2026 前進 「さらに、外部専門機関との連携強化、クラウド・ＡＩ環境への対応等、多面的な情報収集と改善を継続するとともに、サイバー被害発生・復旧を前提としたシステムセキュリティポリシーの策定や有事対応の実効性向上に向けた活動を推進しております。」 — サイバーリスク対応について、SOC・SIEM・CSIRTに加え、外部専門機関との連携、クラウド・AI環境対応、被害発生・復旧を前提としたセキュリティポリシー策定へ対応範囲を拡張している。 (https://komori.app/company/1969/filing/2025-fy)