# 情報システムへの不正侵入・情報流出リスク｜東レ（3402）の変遷

Source: Komori (komori.app) — https://komori.app/company/3402/threads/6d4c6a6d24fd
企業ページ: https://komori.app/company/3402

## 経過

- FY2016 初出 「当社グループが事業活動を行う上で、情報システム及び情報ネットワークは欠くことのできない基盤であり、構築・運用に当たっては十分なセキュリティの確保に努めているものの、不正侵入、情報の改ざん・盗用・破壊、システムの利用妨害などにより業務の停滞や信用の低下が生じた場合、あるいは機密情報が社外に流出した場合等には、当社グループの業績及び財務状況が悪影響を被る可能性がある。」 — 情報システムを事業基盤とし、不正侵入、改ざん・盗用・破壊、利用妨害、機密情報流出をリスクとしている。 (https://komori.app/company/3402/filing/2015-fy)
- FY2017 再掲 「当社グループが事業活動を行う上で、情報システム及び情報ネットワークは欠くことのできない基盤であり、構築・運用に当たっては十分なセキュリティの確保に努めているものの、不正侵入、情報の改ざん・盗用・破壊、システムの利用妨害などにより業務の停滞や信用の低下が生じた場合、あるいは機密情報が社外に流出した場合等には、当社グループの業績及び財務状況が悪影響を被る可能性がある。」 — 情報システムの重要性と不正侵入・情報流出等のリスクを引き続き記載している。 (https://komori.app/company/3402/filing/2016-fy)
- FY2018 再掲 「当社グループが事業活動を行う上で、情報システム及び情報ネットワークは欠くことのできない基盤であり、構築・運用に当たっては十分なセキュリティの確保に努めているものの、不正侵入、情報の改ざん・盗用・破壊、システムの利用妨害などにより業務の停滞や信用の低下が生じた場合、あるいは機密情報が社外に流出した場合等には、当社グループの業績及び財務状況が悪影響を被る可能性がある。」 — 情報システムへの不正侵入、改ざん・盗用・破壊、利用妨害、機密情報流出のリスクを継続して開示している。 (https://komori.app/company/3402/filing/2017-fy)
- FY2019 再掲 「当社グループが事業活動を行う上で、情報システム及び情報ネットワークは欠くことのできない基盤であり、構築・運用に当たっては十分なセキュリティの確保に努めているものの、不正侵入、情報の改ざん・盗用・破壊、システムの利用妨害などにより業務の停滞や信用の低下が生じた場合、あるいは機密情報が社外に流出した場合等には、当社グループの業績及び財務状況が悪影響を被る可能性がある。」 — 情報システムへの不正侵入、情報流出等のリスクとセキュリティ確保の方針を継続している。 (https://komori.app/company/3402/filing/2018-fy)
- FY2021 悪化 「高度化を続けるサイバー攻撃によって事業運営の停止が余儀なくされた場合、あるいは故意・過失を問わず機密情報が社外に流出した場合等には、当社グループの業績及び財務状況が悪影響を被る可能性があります。」 — 情報セキュリティリスクについて、従来の不正侵入・情報流出に加え、高度化するサイバー攻撃による事業運営停止を明示している。 (https://komori.app/company/3402/filing/2020-fy)
- FY2023 対処 「2022年に当社グループ会社を一元的に管理する東レグループ情報セキュリティ推進委員会を設置し、各社個別最適からグループ全体最適を行う体制に変更しました。」 — 情報セキュリティリスクへの対応を、各社個別管理からグループ一元管理へ変更し、共通基準、定期診断、モニタリングを実施する体制を整備した。 (https://komori.app/company/3402/filing/2022-fy)
- FY2026 悪化 「さらに、サイバー攻撃による事業活動停止リスクについては、近年のリスクの高まりを踏まえ、2026年度より「優先対応リスク」に位置づけ、全社横断的に対策を強化し、当社グループ及びサプライチェーンのリスク低減を推進しております。」 — サイバー攻撃による事業活動停止リスクを、従来の情報セキュリティ管理から2026年度以降の優先対応リスクへ格上げした。 (https://komori.app/company/3402/filing/2025-fy)