# 自社のサイバー攻撃・情報漏えいリスク｜エンカレッジ・テクノロジ（3682）の変遷

Source: Komori (komori.app) — https://komori.app/company/3682/threads/b9f48eeb88eb
企業ページ: https://komori.app/company/3682

## 経過

- FY2018 初出 「当社グループでは、社外からのネットワークの脆弱性を狙った攻撃に対し、適切なセキュリティ対策を講じるとともに、社内からの不正な手段による情報漏洩に対しても、これを抑止するため、当社製品である「ESS REC」の導入を進めておりますが、過去に例の無いウイルス攻撃等により当社が講じた対策が十分に機能せず、リスクが現実のものとなった場合には、社会的な信用の失墜等によって、当社グループの財政状態及び経営成績に影響を及ぼす可能性があります。」 — 自社に対する外部からのサイバー攻撃や内部不正による情報漏えいをリスクとして明示し、ネットワーク対策とESS REC導入を対応策として記載した。 (https://komori.app/company/3682/filing/2017-fy)
- FY2021 悪化 「コンピューターウイルスの侵入や標的型メールの攻撃等により、お客様や当社の機密情報又は個人情報が当社外に流出する危険やランサムウエアによって当該情報が利用できなくなる可能性が常に存在しております。」 — 従来のウイルス・標的型メールによる情報漏えいリスクに加え、ランサムウエアによる情報利用不能の可能性を明示した。 (https://komori.app/company/3682/filing/2020-fy)
- FY2023 悪化 「また、社員（協力会社社員を含む）だけでなく退職した社員が営業機密や技術情報などを不正に入手し、外部へ持ち出す可能性があります。」 — 在宅勤務・協力会社のリモートワーク環境に加え、退職者による情報持ち出し可能性が明示され、内部情報漏えいリスクの対象範囲が広がった。ESS REC 6の常時本人認証等を対応策として記載している。 (https://komori.app/company/3682/filing/2022-fy)
- FY2024 対処 「また、リスク・コンプライアンス委員会の下に情報セキュリティ部会を設置し、情報セキュリティ対策および活動計画の策定、実行の評価、情報セキュリティインシデントへの対応、社員に対する情報セキュリティに関する啓発と教育に取り組んでおります。」 — 情報セキュリティ部会をリスク・コンプライアンス委員会の下に設置し、対策計画、評価、インシデント対応、教育を担う体制を整備した。サイバー攻撃・情報漏えいリスク自体は引き続き認識している。 (https://komori.app/company/3682/filing/2023-fy)
- FY2026 対処 「また、社内からの不正な手段による情報の持ち出しや漏洩に対しても、「ESS REC」「ESS AdminONE」など当社製品を導入することにより、対策を強化しております。特に「ESS REC ６」では、常時本人認証の機能を活用して、PC画面の覗き見や他人のなりすましによるPC利用を制御しております。」 — ESS REC、ESS AdminONE、ESS REC 6の導入による内部不正対策・常時本人認証を具体化し、情報セキュリティ部会による計画・評価・インシデント対応・教育も継続している。 (https://komori.app/company/3682/filing/2025-fy)
- 2026-08-13 悪化 「生成AIについても業務効率化や新たな付加価値創出への活用が拡大し、AI関連投資の加速が期待されますが、フロンティアAIによるサイバー攻撃の高度化など新たな脅威も顕在化しており、企業には適切なガバナンスとリスク管理が求められております。」 — 生成AIの普及に伴うフロンティアAIによるサイバー攻撃の高度化を、新たな脅威として記載した。 (https://komori.app/company/3682/disclosure/20260810517180)