# 情報セキュリティ脅威の多様化・複雑化｜デジタルアーツ（2326）の変遷

Source: Komori (komori.app) — https://komori.app/company/2326/threads/b6ec38f6ccf6
企業ページ: https://komori.app/company/2326

## 経過

- FY2016 初出 「ウィルスの蔓延、サーバーへの不正アクセス、組織内部者による情報漏洩など、企業・組織を取り巻く脅威が多様化・複雑化する一方で、クラウド・モバイル利用の拡大や関連法制度への対応が要求されるなど、情報セキュリティ対策の重要性がますます高まった１年となりました。」 — 外部攻撃、内部漏洩、クラウド・モバイル利用、法制度対応を事業環境の変化として記載している。 (https://komori.app/company/2326/filing/2015-fy)
- FY2017-Q1 悪化 「セキュリティ事件・事故がますます深刻化し、情報セキュリティ担当者のみならず、経営層にも情報セキュリティ対策強化の意識が高まっております。」 — セキュリティ事件・事故の深刻化が続き、対策強化の必要性が情報セキュリティ担当者から経営層にも広がったと記載している。 (https://komori.app/company/2326/filing/2016-q1)
- FY2017-Q2 悪化 「当社グループが属するセキュリティ業界におきましては、特定の企業等を狙った標的型攻撃により大規模な個人情報の流出が発生するなど、セキュリティ事件・事故がますます深刻化し、情報セキュリティ担当者のみならず、経営層にも情報セキュリティ対策強化の意識が高まっております。」 — 標的型攻撃による大規模な個人情報流出の発生を明示し、セキュリティ事件・事故の深刻化を引き続き記載している。 (https://komori.app/company/2326/filing/2016-q2)
- FY2017-Q3 再掲 「当社グループが属するセキュリティ業界におきましては、特定の企業等を狙った標的型攻撃により大規模な個人情報の流出が発生するなど、セキュリティ事件・事故がますます深刻化し、情報セキュリティ担当者のみならず、経営層にも情報セキュリティ対策強化の意識が高まっております。」 — 標的型攻撃による大規模な個人情報流出とセキュリティ事件・事故の深刻化を、前四半期に続き事業環境として記載している。 (https://komori.app/company/2326/filing/2016-q3)
- FY2017 再掲 「当社グループが属するセキュリティ業界におきましては、特定の企業等を狙った標的型攻撃により大規模な個人情報の流出が発生するなど、セキュリティ事件・事故がますます深刻化し、情報セキュリティ担当者のみならず、経営層にも情報セキュリティ対策強化の意識が高まっております。」 — 標的型攻撃、大規模な個人情報流出、セキュリティ事件・事故の深刻化を引き続き事業環境として記載している。 (https://komori.app/company/2326/filing/2016-fy)
- FY2018-Q1 悪化 「当社グループが属するセキュリティ業界におきましては、グローバル規模で標的型攻撃等、外部からの攻撃による脅威が多様化・高度化し、従来型のセキュリティ対策では対応が困難な状況となっている一方で、クラウドコンピューティング・IoT・AI等、ITの活用はますます拡大しており、新たな脅威に対するセキュリティ対策製品が求められています。加えて、わが国においては2019年のラグビーワールドカップや2020年の東京オリンピック・パラリンピックなど、世界的なイベントを控えている事を背景として標的型攻撃の対象となる事が懸念されており、セキュリティ強化が急務な状況となっております。」 — 標的型攻撃など外部攻撃の脅威がグローバル規模で多様化・高度化し、従来型対策では対応困難とされている。2019年・2020年の世界的イベントを背景に、標的型攻撃の対象化への懸念とセキュリティ強化の急務が加わった。 (https://komori.app/company/2326/filing/2017-q1)
- FY2018-Q2 再掲 「当社グループが属するセキュリティ業界におきましては、グローバル規模で標的型攻撃等、外部からの攻撃による脅威が多様化・高度化し、従来型のセキュリティ対策では対応が困難な状況となっている一方で、クラウドコンピューティング・IoT・AI等、ITの活用はますます拡大しており、新たな脅威に対するセキュリティ対策製品が求められています。」 — 外部攻撃の脅威の多様化・高度化、従来型対策では対応困難な状況、クラウド・IoT・AIの利用拡大という事業環境認識を継続している。 (https://komori.app/company/2326/filing/2017-q2)
- FY2018 悪化 「当社グループが属するセキュリティ業界におきましては、日本はもとよりグローバル規模で、特定の企業・組織・国家機関を狙った標的型攻撃等が相次ぐ一方で、仮想通貨・クラウドコンピューティング・IoT・AI等、ITの活用領域はますます拡大しており、企業・組織等が直面するリスクは高まるだけでなく、多様化かつ巧妙化しております」 — 標的型攻撃等が相次ぎ、IT活用領域の拡大も加わって、企業・組織が直面するリスクが高まり、多様化・巧妙化しているとの認識を示した。 (https://komori.app/company/2326/filing/2017-fy)
- FY2019-Q1 悪化 「当社グループが属するセキュリティ業界におきましては、ランサムウェア等、多様化するサイバー攻撃被害が相次いでいる事を背景として需要が拡大しており、従来、需要の中心であった大規模組織のみならず、相対的にセキュリティ対策が遅れていた中堅・中小企業における新規導入需要が拡大しております。加えて、IoT・AI等の普及や「働き方改革」の推進に伴い、セキュリティ担当者が管理しなければならないリスクは益々多様化・高度化し、セキュリティサービスに対する需要は今後も拡大するものと予想されます。」 — ランサムウェア等の被害が相次ぎ、IoT・AIや働き方改革の普及も加わって、管理対象となるリスクがさらに多様化・高度化したとの認識を示した。 (https://komori.app/company/2326/filing/2018-q1)
- FY2019-Q3 再掲 「当社グループが属するセキュリティ業界におきましては、ランサムウェア等、多様化するサイバー攻撃被害が相次いでいる事を背景として需要が拡大しており、従来、需要の中心であった大規模組織のみならず、相対的にセキュリティ対策が遅れていた中堅・中小企業における新規導入需要が拡大しております。加えて、IoT・AI等の普及や「働き方改革」の推進に伴い、セキュリティ担当者が管理しなければならないリスクは益々多様化・高度化し、セキュリティサービスに対する需要は今後も拡大するものと予想されます。」 — ランサムウェア等の被害、IoT・AIの普及、「働き方改革」により、管理対象となるリスクの多様化・高度化とセキュリティ需要の拡大が続くとの認識を維持している。 (https://komori.app/company/2326/filing/2018-q3)
- FY2020-Q1 悪化 「当社グループが属するセキュリティ業界におきましては、日本はもとよりグローバル規模で、特定の企業・組織、国家機関を狙った標的型攻撃による脅威が多様化・高度化している事に加え、セキュリティ人材が不足する等、企業等の組織が直面する課題は拡大しており、ユーザー側では困難となったセキュリティ運用の外部委託やセキュリティ運用の負荷軽減を目的としたクラウドサービスの利用が加速しております。また、2019年４月１日から「働き方改革関連法」が順次施行され、企業等の組織に「長時間労働の是正」「柔軟な働き方がしやすい環境整備」が求められる状況となった事を背景として、在宅勤務やサテライトオフィス等、オフィス外のセキュリティ環境整備が急務となり、セキュリティと「働き方改革」の両立が新たな課題となっております。」 — 標的型攻撃の多様化・高度化に加え、セキュリティ人材不足、運用負荷、働き方改革に伴うオフィス外の環境整備が課題として加わり、組織が直面する課題の拡大を記載している。 (https://komori.app/company/2326/filing/2019-q1)
- FY2020-Q3 再掲 「当社グループが属するセキュリティ業界におきましては、日本はもとよりグローバル規模で、特定の企業・組織、国家機関を狙った標的型攻撃による脅威が多様化・高度化していることに加え、セキュリティ人材が不足する等、企業等の組織が直面する課題は拡大しており、ユーザー側では困難となったセキュリティ運用の外部委託やセキュリティ運用の負荷軽減を目的としたクラウドサービスの利用が加速しております。」 — 標的型攻撃の多様化・高度化、セキュリティ人材不足、運用負荷の増大と、それに伴う外部委託・クラウドサービス利用の加速を、前四半期と同様に業界環境として記載している。 (https://komori.app/company/2326/filing/2019-q3)
- FY2020 悪化 「当社グループが属するセキュリティ業界におきましては、特定の企業・組織・国家機関を狙った標的型攻撃等が相次いでおり、仮想通貨・クラウドコンピューティング・IoT・AI・５G等、IT技術の活用領域が拡大していることに伴い、企業・組織等が直面するリスクが高まっております。」 — 標的型攻撃が続く中、仮想通貨、クラウド、IoT、AIに加えて5GもIT活用領域として加わり、企業・組織のリスクが高まっていると記載した。 (https://komori.app/company/2326/filing/2019-fy)
- FY2021-Q1 悪化 「ランサムウェア・エモテット等、多様化するサイバー攻撃被害が相次いでいることを背景として需要が拡大しており、大規模組織のみならず、相対的にセキュリティ対策が遅れていた中堅・中小企業においても新規導入需要が拡大しております。加えて、IoT・AI等の普及や新型コロナウイルス感染症拡大防止のためのテレワークの急速な普及に伴い、セキュリティ担当者が管理しなければならないリスクは益々多様化・高度化し、セキュリティサービスに対する需要は今後も拡大するものと予想されます。」 — ランサムウェアに加えてエモテット、テレワークの急速な普及が記載され、管理対象となるセキュリティリスクの多様化・高度化が進んだ。 (https://komori.app/company/2326/filing/2020-q1)
- FY2021-Q3 再掲 「当社グループが属するセキュリティ業界におきましては、ランサムウェア・エモテット等、多様化するサイバー攻撃被害が相次いでいることを背景としてセキュリティ製品に対する需要が拡大しており、大規模企業のみならず、相対的にセキュリティ対策が遅れていた中堅・中小企業においても新規導入需要が拡大しております。加えて、IoT・AI等の普及や新型コロナウイルス感染症拡大防止のためのテレワークの急速な普及に伴い、セキュリティ担当者が管理しなければならないリスクは益々多様化・高度化し、セキュリティ対策の需要は今後も拡大するものと予想されます。」 — ランサムウェア・エモテット、IoT・AI、テレワークの普及を背景に、セキュリティリスクの多様化・高度化と需要拡大に関する認識を継続している。 (https://komori.app/company/2326/filing/2020-q3)
- FY2021 再掲 「当社グループが属するセキュリティ業界においては、ランサムウェア・エモテット等、多様化するサイバー攻撃被害が相次いでいることを背景としてセキュリティ製品に対する需要が拡大しており、大規模企業のみならず、相対的にセキュリティ対策が遅れていた中堅・中小企業においても新規導入需要が拡大しております。」 — ランサムウェア・エモテット等の被害と、セキュリティリスクの多様化・高度化に伴う需要拡大を継続して記載している。 (https://komori.app/company/2326/filing/2020-fy)
- FY2022-Q3 再掲 「当社グループが属するセキュリティ業界においては、クラウドサービスやテレワークの活用による社会生活のデジタル化が進むことでインターネットの範囲が拡大し続けており、組織内部からの情報漏洩リスクに加えて、特定の企業や国家機関などの組織を狙った標的型攻撃など外部からのサイバー攻撃が多様化・高度化していることから、ますますセキュリティ対策の重要性が増しております。」 — 社会のデジタル化、内部情報漏洩、標的型攻撃など外部攻撃の多様化・高度化により、セキュリティ対策の重要性が増しているとの認識を継続している。 (https://komori.app/company/2326/filing/2021-q3)
- FY2023-Q1 悪化 「当社グループが属するセキュリティ業界においては、ランサムウェア・Emotet等、多様化するサイバー攻撃被害が激化していることを背景としてセキュリティ製品に対する需要が拡大しており、大規模企業のみならず、相対的にセキュリティ対策が遅れている中堅・中小企業においても新規導入需要が拡大しております。また、IoT・AI等の普及や新型コロナウイルス感染症拡大防止のためのテレワークの急速な普及に伴い、セキュリティ担当者が管理しなければならない脅威はますます多様化・高度化しており、トータルセキュリティニーズが今後も拡大していくことが予想されます。」 — ランサムウェア・Emotet等のサイバー攻撃被害が「激化」し、管理対象となる脅威がますます多様化・高度化しているとの認識を示した。 (https://komori.app/company/2326/filing/2022-q1)
- FY2023-Q2 再掲 「当社グループが属するセキュリティ業界においては、ランサムウェア・Emotet等、多様化するサイバー攻撃被害が激化していることを背景としてセキュリティ製品に対する需要が拡大しており、大規模企業のみならず、相対的にセキュリティ対策が遅れている中堅・中小企業においても新規導入需要が拡大しております。また、IoT・AI等の普及や新型コロナウイルス感染症拡大防止のためのテレワークの急速な普及に伴い、セキュリティ担当者が管理しなければならない脅威はますます多様化・高度化しており、トータルセキュリティニーズが今後も拡大していくことが予想されます。」 — ランサムウェア・Emotet等の被害、IoT・AI、テレワークの普及を背景に、管理対象となる脅威の多様化・高度化とトータルセキュリティ需要の拡大を継続して記載している。 (https://komori.app/company/2326/filing/2022-q2)
- FY2023-Q3 悪化 「当社グループが属するセキュリティ業界においては、ランサムウェア・Emotetに加え、キーボード操作などから機密情報を窃取する遠隔操作型のマルウェアであるAgent Tesla等、多様化するサイバー攻撃被害が激化していることを背景としてセキュリティ製品に対する需要が拡大しており、大規模企業のみならず、相対的にセキュリティ対策が遅れている中堅・中小企業においても新規導入需要が拡大しております。」 — 従来からのランサムウェア・Emotetに加えてAgent Teslaを具体的な脅威として挙げ、サイバー攻撃被害の多様化・激化をさらに明示した。 (https://komori.app/company/2326/filing/2022-q3)
- FY2023 再掲 「当社グループが属するセキュリティ業界においては、ランサムウェア・Emotetに加え、キーボード操作などから機密情報を窃取する遠隔操作型のマルウェアであるAgent Tesla等、多様化するサイバー攻撃被害が激化していることを背景としてセキュリティ製品に対する需要が拡大しており、大規模企業のみならず、相対的にセキュリティ対策が遅れている中堅・中小企業においても新規導入需要が拡大しております。」 — ランサムウェア・Emotetに加えAgent Teslaを挙げ、サイバー攻撃の多様化・激化とセキュリティ需要の拡大を継続して記載している。 (https://komori.app/company/2326/filing/2022-fy)
- FY2024-Q1 再掲 「当社グループが属するセキュリティ業界においては、ランサムウェア・Emotetに加え、キーボード操作などから機密情報を窃取する遠隔操作型のマルウェアであるAgent Tesla等、多様化するサイバー攻撃被害が激化していることを背景としてセキュリティ製品に対する需要が拡大しており、大規模企業のみならず、相対的にセキュリティ対策が遅れている中堅・中小企業においても新規導入需要が拡大しております。」 — ランサムウェア、Emotet、Agent Tesla等によるサイバー攻撃被害の多様化・激化と、それに伴うセキュリティ製品需要の拡大を前四半期までと同様に記載している。 (https://komori.app/company/2326/filing/2023-q1)
- FY2024-Q2 再掲 「当社グループが属するセキュリティ業界においては、ランサムウェアやキーボード操作などから機密情報を窃取する遠隔操作型のマルウェアであるAgent Tesla等、多様化するサイバー攻撃被害が激化していることを背景としてセキュリティ製品に対する需要が拡大しております。」 — ランサムウェア、Agent Tesla等によるサイバー攻撃被害の多様化・激化と、セキュリティ製品需要の拡大を前四半期までと同様に記載している。 (https://komori.app/company/2326/filing/2023-q2)
- FY2024-Q3 悪化 「当社グループが属するセキュリティ業界においては、ランサムウェアやフィッシング詐欺等のサイバー攻撃被害が激化していることやDX推進に伴う業務フロー・働き方の変化による新たなセキュリティ対策ニーズ等を背景として、セキュリティ製品に対する需要が拡大しております。」 — 従来のランサムウェア等に加えてフィッシング詐欺、DX推進に伴う業務フロー・働き方の変化が新たなセキュリティ課題として挙げられ、脅威・対応ニーズの広がりが記載された。 (https://komori.app/company/2326/filing/2023-q3)
- FY2024 悪化 「当社グループが属するセキュリティ業界においては、ランサムウェア攻撃、サプライチェーン攻撃等のサイバー攻撃被害が激化していることや、内部不正、不注意による情報漏えいインシデントが多発していること等からセキュリティ製品に対する需要が拡大しております。」 — 従来のランサムウェア等に加えてサプライチェーン攻撃、内部不正、不注意による漏えいインシデントを挙げ、脅威の広がりを記載した。 (https://komori.app/company/2326/filing/2023-fy)
- FY2025-H1 悪化 「当中間連結会計期間(2024年４月１日～2024年９月30日)における当社グループが属するセキュリティ業界においては、ランサムウェア攻撃、生成AIを悪用したサイバー攻撃等の被害が激化していることや、不正アクセスや内部不正による情報漏洩インシデントが多発していること等からICT機器を業務・学習で利用する企業・団体においてセキュリティ意識が高まり、対策製品に対する需要が拡大しております。」 — 従来のランサムウェア等に加え、生成AIを悪用した攻撃、不正アクセス、内部不正による情報漏洩インシデントを挙げ、脅威の広がりと被害の激化を記載している。 (https://komori.app/company/2326/filing/2024-h1)
- FY2025 悪化 「当社グループが属するセキュリティ業界においては、ランサムウェア攻撃や不正アクセス、フィッシング詐欺等、巧妙化・多様化するサイバー攻撃による情報漏洩インシデントが多発していることからICT機器を業務・学習で利用する企業・公共機関・家庭においてセキュリティ意識が高まり、セキュリティ対策ガイドラインの整備やセキュリティ対策製品に対する需要が拡大しております。この流れは、サプライチェーン攻撃に代表されるように業界や規模を問わず、非常に広い範囲でセキュリティインシデントが発生する可能性が以前にも増して高まっていることから、今後も拡大・継続するものと予想しております。」 — ランサムウェア、不正アクセス、フィッシングに加え、サプライチェーン攻撃を挙げ、業界・規模を問わずインシデント発生可能性が高まっていると記載した。 (https://komori.app/company/2326/filing/2024-fy)
- FY2026-H1 悪化 「2025年４月から９月までの当中間期において、セキュリティ業界では不正アクセスやランサムウェア被害がさらに深刻化しました。加えて、外部委託先や取引先を起因としたサプライチェーン攻撃や情報漏えいなど、従来の境界防御を前提としたセキュリティ対策では対応が困難なリスクが顕在化しています。」 — 不正アクセス・ランサムウェア被害の深刻化に加え、外部委託先・取引先を起点とするサプライチェーン攻撃や情報漏えいが顕在化し、従来の境界防御では対応困難なリスクとして記載された。 (https://komori.app/company/2326/filing/2025-h1)
- 2026-05-07 悪化 「さらに、生成AIの急速な普及に伴い、AIを悪用した攻撃や、AI利用に起因する情報漏えいリスクへの対応も重要課題として認識されるようになっております。」 — 従来のランサムウェア、不正アクセス等に加え、AIを悪用した攻撃とAI利用に起因する情報漏えいが重要課題として追加された。 (https://komori.app/company/2326/disclosure/20260506517341)
- 2026-05-29 悪化 「さらに、生成AIの急速な普及に伴い、AIを悪用した攻撃や、AI利用に起因する情報漏えいリスクへの対応も重要課題として認識されるようになっております。」 — 従来の攻撃手法の巧妙化・多様化に加え、AIを悪用した攻撃とAI利用に起因する情報漏えいリスクを明示している。 (https://komori.app/company/2326/disclosure/20260528553790)
- FY2026 悪化 「当連結会計年度におけるセキュリティ業界では、ランサムウェア攻撃や標的型攻撃、フィッシング詐欺に加え、情報窃取型マルウェアにより窃取された認証情報・認可情報を起点とする不正アクセスなど、攻撃手法の巧妙化・多様化が一段と進行しました。さらに、生成AIの急速な普及に伴い、AIを悪用した攻撃や、AI利用に起因する情報漏洩リスクへの対応も重要課題として認識されるようになっております。」 — 従来のランサムウェア、標的型攻撃、フィッシング等に加え、窃取された認証情報を起点とする不正アクセス、生成AIを悪用した攻撃、AI利用に伴う情報漏洩が新たな脅威として明示された。 (https://komori.app/company/2326/filing/2025-fy)
- 2026-07-31 悪化 「当第１四半期連結累計期間（2026年４月１日～2026年６月30日）におけるセキュリティ業界では、フィッシング詐欺や経営者・取引先等を騙る偽装メール、認証情報の窃取を起点とする不正アクセスなど、攻撃手法の巧妙化・多様化が続きました。」 — フィッシング、偽装メール、認証情報窃取を起点とする不正アクセスを挙げ、攻撃手法の巧妙化・多様化を継続して記載した。 (https://komori.app/company/2326/disclosure/20260730504138)