# システムダウン、サイバー攻撃、個人情報漏洩｜スターティアホールディングス（3393）の変遷

Source: Komori (komori.app) — https://komori.app/company/3393/threads/cba118547aeb
企業ページ: https://komori.app/company/3393

## 経過

- FY2016 初出 「当社グループの危機管理体制では対応できないレベルの標的型攻撃に類するクラッキング、または高度なソーシャルクラックを応用した不正侵入や、想定していない規模の災害、またはメーカーやサービス事業者側で発見が遅れたバグによるシステムダウンなどの障害が生じた場合には、当社グループのサービス利用者様に一定の損害を与える可能性があります。」 — クラッキング、不正侵入、災害、バグによるシステム障害をサービス提供上のリスクとしている。 (https://komori.app/company/3393/filing/2015-fy)
- FY2017 対処 「当社グループは、安定したサービスの提供とシステム運用に努めており、データセンター（IDC）の選定および、クラウド環境におけるセキュリティと耐障害性には十分注意を払い、また、技術者の対応体制、カスタマーサポート体制を整備し障害対応に備えております。」 — データセンター選定、クラウドのセキュリティ・耐障害性、技術者・サポート体制による障害対応策を開示している。 (https://komori.app/company/3393/filing/2016-fy)
- FY2018 再掲 「しかしながら、当社グループの危機管理体制では対応できないレベルの標的型攻撃に類するクラッキング、または高度なソーシャルクラックを応用した不正侵入や、想定していない規模の災害、またはメーカーやサービス事業者側で発見が遅れたバグによるシステムダウンなどの障害が生じた場合には、当社グループのサービス利用者様に一定の損害を与える可能性があります。」 — サイバー攻撃、不正侵入、災害、バグによるシステム障害のリスクを、セキュリティ・耐障害性・サポート体制の整備とともに再掲している。 (https://komori.app/company/3393/filing/2017-fy)
- FY2020 対処 「また、それらを扱う従業員のセキュリティ強化のために関連諸規程の整備、定期的な教育、監査、外部からのサイバー攻撃への対応、有事を想定した訓練等の情報セキュリティマネジメントの徹底およびリスクの最小化に努めております。」 — 情報セキュリティ・個人情報漏洩リスクへの対応として、第三者認証、規程整備、教育、監査、サイバー攻撃対応、訓練を実施している。 (https://komori.app/company/3393/filing/2019-fy)
- FY2023 再掲 「また、それらを扱う従業員のセキュリティ強化のために関連諸規程の整備、定期的な教育、監査、個人情報の保護に関する法律の改正に向けた対応、外部からのサイバー攻撃への対応、有事を想定した訓練等の情報セキュリティマネジメントの徹底及びリスクの最小化に努めています。」 — 情報システム障害、情報漏えい、サイバー攻撃のリスクを再確認し、規程・教育・監査・訓練・第三者認証等による対応を継続している。 (https://komori.app/company/3393/filing/2022-fy)
- FY2026 悪化 「近年、サイバー攻撃は「RaaS（Ransomware as a Service）の普及」と「AIの進化」に代表されるように高度化・ビジネスモデル化が進んでおり、その脅威は増大しています。」 — 情報セキュリティリスクについて、RaaSやAIによる攻撃高度化に加え、AIへの入力・学習データの流出、ゼロデイ攻撃、管理者による意図的な持ち出しを残余リスクとして追加した。EDR、ZTNA、将来的なMDR導入の検討も記載している。 (https://komori.app/company/3393/filing/2025-fy)