# サイバー攻撃・システム障害・情報漏洩リスク｜日清食品ホールディングス（2897）の変遷

Source: Komori (komori.app) — https://komori.app/company/2897/threads/1924c05bd338
企業ページ: https://komori.app/company/2897

## 経過

- FY2017 初出 「しかしながら、当社の想定を超えた技術による情報システムへの不正アクセスやコンピュータウイルスの感染などにより、当社の情報システムに障害が発生したり、外部へ社内情報が流出する事態が発生した場合、当社の財政状態及び業績に影響を及ぼすおそれがあります。」 — 不正アクセス、コンピュータウイルス、システム障害、社内情報流出による業績影響リスクを記載している。 (https://komori.app/company/2897/filing/2016-fy)
- FY2018-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・システム障害・情報漏洩リスクについて、重要な変更がないと確認している。 (https://komori.app/company/2897/filing/2017-q1)
- FY2018-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・システム障害・情報漏洩リスクについて、重要な変更はないと確認している。 (https://komori.app/company/2897/filing/2017-q2)
- FY2018-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・システム障害・情報漏洩リスクについて重要な変更はないと確認している。 (https://komori.app/company/2897/filing/2017-q3)
- FY2019-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・システム障害・情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/2897/filing/2018-q1)
- FY2020-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・システム障害・情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/2897/filing/2019-q1)
- FY2020-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・システム障害・情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/2897/filing/2019-q2)
- FY2020-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・システム障害・情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/2897/filing/2019-q3)
- FY2020 対処 「このようなリスクを可能な限り回避するために、適切なシステム障害の復旧プランを策定し訓練するとともに、情報セキュリティ委員会によるモニタリングの実施と定期的な報告を行うことで、リスクの低減を図っております。」 — システム障害・情報漏洩リスクへの対応として、復旧プランの策定・訓練、情報セキュリティ委員会のモニタリング、定期報告を明示した。 (https://komori.app/company/2897/filing/2019-fy)
- FY2021-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・システム障害・情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/2897/filing/2020-q1)
- FY2021-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・システム障害・情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/2897/filing/2020-q2)
- FY2021-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・システム障害・情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/2897/filing/2020-q3)
- FY2022-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・システム障害・情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/2897/filing/2021-q1)
- FY2022-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・システム障害・情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/2897/filing/2021-q2)
- FY2022-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・システム障害・情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/2897/filing/2021-q3)
- FY2023-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・システム障害・情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/2897/filing/2022-q2)
- FY2023-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・システム障害・情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/2897/filing/2022-q3)
- FY2023 対処 「このようなリスクを可能な限り回避するため、全社的なセキュリティ戦略の策定、有事におけるインシデント対応、平時における教育・啓発等を主導する体制として、2023年３月にグループITガバナンス部を新設し、その下部組織に「サイバーセキュリティ戦略室」、「ITガバナンス室」を設置し、当社グループのITガバナンスを強化し、リスクの低減を図っております。」 — 2023年3月にグループITガバナンス部とサイバーセキュリティ戦略室・ITガバナンス室を新設し、情報セキュリティ対応を組織化した。 (https://komori.app/company/2897/filing/2022-fy)
- FY2024 対処 「このようなリスクを可能な限り回避するため、全社的なセキュリティ戦略を策定し、外部要因による情報漏えい防止対策やシステム復旧対策、有事におけるインシデント対応（CSIRTによるリスク事案対応）、平時における教育・啓発等及び委託先セキュリティチェックを実施する等、当社グループのITガバナンスを強化することにより、リスクの低減を図っております。」 — サイバー・情報漏洩リスクへの対応を、CSIRT、委託先チェック、復旧対策、教育・啓発へ拡張した。 (https://komori.app/company/2897/filing/2023-fy)
- FY2025-H1 再掲 「当中間連結会計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・システム障害・情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/2897/filing/2024-h1)
- FY2025 前進 「さらに、製造現場を含むOT領域との連携や、グローバル拠点のセキュリティ体制の統一にも取り組み、当社グループのITガバナンスを強化することにより、リスクの低減を図っております。」 — サイバー攻撃・情報漏洩リスクへの対応を、従来のCSIRT、復旧対策、教育、委託先チェックに加え、製造現場のOT領域との連携とグローバル拠点の体制統一へ拡張した。 (https://komori.app/company/2897/filing/2024-fy)
- FY2026 悪化 「新興リスクとして注視すべき領域は「生成AI/AIエージェントリスク」で、AIガイドライン/ポリシー整備や、AIガバナンス体制の構築及び社員教育施策の実施を行うことで、AIリスクの低減を図っております。」 — サイバー攻撃・情報漏えいがトップ4リスク領域となり、生成AIによる偽情報・なりすまし、シャドーAIによる情報漏えい、著作権・人格権リスクが新興リスクとして具体化された。 (https://komori.app/company/2897/filing/2025-fy)