# サイバー攻撃等による情報セキュリティ事故｜北越コーポレーション（3865）の変遷

Source: Komori (komori.app) — https://komori.app/company/3865/threads/8814994a74c6
企業ページ: https://komori.app/company/3865

## 経過

- FY2021 初出 「当社グループは、主にプライベート・クラウド上に業務システムを構築しており、それらにサイバー攻撃等による情報セキュリティ事故が発生した場合、業務遂行に支障をきたす可能性があります。」 — プライベート・クラウド上の業務システムに対するサイバー攻撃、システム障害及び情報漏洩を主要リスクとして新たに記載している。 (https://komori.app/company/3865/filing/2020-fy)
- FY2022 対処 「当社グループは「グループ情報セキュリティ基本方針」を定め、情報セキュリティに関する管理を強化するとともに、役職員に対する教育研修の実施やセキュリティ脆弱性診断の実施等を通じて、ウイルス感染やサイバー攻撃によるシステム障害、社外への情報漏洩に対する対策を図っております。」 — サイバー攻撃等のリスクに対し、基本方針、教育研修、脆弱性診断を導入して対策を具体化している。 (https://komori.app/company/3865/filing/2021-fy)
- FY2023 対処 「具体的には、役職員に対する教育及び標的攻撃型メール訓練、セキュリティ脆弱性診断、ホワイトリスト型セキュリティソフトの導入、守るべき情報資産のバックアップ、またサイバー保険への加入等により、ウイルス感染やサイバー攻撃によるシステム障害、社外への情報漏洩の防止に努めております。」 — 情報セキュリティリスクへの対策を、教育・訓練、脆弱性診断、ソフトウェア、バックアップ、保険、緊急対応体制へ具体化している。 (https://komori.app/company/3865/filing/2022-fy)
- FY2026 前進 「具体的には、役職員に対する教育及び標的攻撃型メール訓練、IT・OT(Operational Technology)環境を対象としたセキュリティ脆弱性診断及び対策、コンピューター端末・サーバー上での不正なプログラムの実行を阻止するアプリケーションの導入等を実施し、ウイルス感染やサイバー攻撃によるシステム障害、社外への情報漏洩の防止に努めております。」 — 情報セキュリティ対策をIT・OT環境の脆弱性診断、不正プログラム阻止アプリケーション、標的型メール訓練へ拡張した。 (https://komori.app/company/3865/filing/2025-fy)