# サイバー攻撃・ランサムウェア被害の拡大｜ソフトマックス（3671）の変遷

Source: Komori (komori.app) — https://komori.app/company/3671/threads/9fb1f64ef02d
企業ページ: https://komori.app/company/3671

## 経過

- FY2022-Q1 初出 「また、ウクライナ情勢が及ぼす世界政治・経済への影響と、行政、民間企業、医療機関等へのサイバー攻撃の増加により、世界および国内情勢は不確実性を増しています。そのような環境で、2022年３月に経済産業省や金融庁、総務省等の関係７省庁が「サイバーセキュリティ対策の強化について」の注意喚起を行いました。医療機関や民間企業におけるランサムウェアの被害拡大を受け、リスク低減のための措置やインシデントの早期検知等の具体的な対策の強化が求められています。」 — 行政、民間企業、医療機関等へのサイバー攻撃の増加と、医療機関・民間企業におけるランサムウェア被害の拡大を外部リスクとして初めて明示している。自社での被害発生ではなく、外部での被害拡大を受けた対策強化の要請として記載している。 (https://komori.app/company/3671/filing/2022-q1)
- FY2022 対処 「また、昨今医療機関での被害が増加しているランサムウェア等へのセキュリティ対策につきましても、積極的に推進いたします。」 — 医療機関でのランサムウェア被害増加をリスクとして踏まえ、従来の対策に加えてランサムウェア対策を積極的に推進する方針を示している。 (https://komori.app/company/3671/filing/2022-fy)
- FY2024 対処 「当社が長年培ってきたクラウド技術は自然災害による患者情報の消失リスクの回避や、昨今多発しているサイバー攻撃に対する有効な防御策としてより一層重要性が増しております。」 — サイバー攻撃の発生そのものではなく、クラウド技術を患者情報消失やサイバー攻撃への有効な防御策として位置づけ、対応面を強化している。 (https://komori.app/company/3671/filing/2024-fy)
- FY2025 対処 「厚生労働省「医療情報システムの安全管理に関するガイドライン 第6.0版」では、新規導入・更新時に二要素認証の実装が必須である旨が示されています。これを踏まえ、弊社では二要素認証機能の開発・構築・導入を積極的に進め、医療機関の皆様に対してもセキュリティ強化策として積極的にご提案してまいります。」 — ランサムウェア等のサイバー攻撃リスクへの対応として、ガイドライン第6.0版を踏まえた二要素認証機能の開発・構築・導入を具体的に進める方針を示している。 (https://komori.app/company/3671/filing/2025-fy)