# システム障害・不正アクセス・データ削除｜ラクス（3923）の変遷

Source: Komori (komori.app) — https://komori.app/company/3923/threads/24b1fea546fd
企業ページ: https://komori.app/company/3923

## 経過

- FY2016 初出 「コンピュータウィルスやハッカーの侵入等によりシステム障害が生じた場合。」 — アクセス急増、電力停止、ウイルス・ハッカー侵入、従業員過誤によるプログラム改変やデータ削除を想定している。 (https://komori.app/company/3923/filing/2015-fy)
- FY2017 再掲 「コンピュータウィルスやハッカーの侵入等によりシステム障害が生じた場合。」 — アクセス増加、電力停止、不正アクセス、従業員過誤によるシステム障害・データ削除のリスクを再掲している。 (https://komori.app/company/3923/filing/2016-fy)
- FY2018 再掲 「コンピュータウィルスやハッカーの侵入等によりシステム障害が生じた場合。」 — アクセス増加、電力停止、不正アクセス、従業員過誤によるシステム障害・データ削除のリスクを再掲している。 (https://komori.app/company/3923/filing/2017-fy)
- FY2019 再掲 「コンピュータウィルスやハッカーの侵入等によりシステム障害が生じた場合。」 — アクセス増加、電力停止、不正アクセス、従業員過誤によるシステム障害・データ削除のリスクを再確認している。 (https://komori.app/company/3923/filing/2018-fy)
- FY2020 その他 「安定的なサービス提供のため、サーバー設備の増強や情報セキュリティ責任者が適切なセキュリティ手段を講じることで外部からの不正アクセスの回避等を行っておりますが」 — システム障害、不正アクセス、データ削除のリスクに加え、サーバー設備の増強と情報セキュリティ責任者による対策を対応策として具体化している。 (https://komori.app/company/3923/filing/2019-fy)
- FY2021 再掲 「安定的なサービス提供のため、サーバー設備の増強や情報セキュリティ責任者が適切なセキュリティ手段を講じることで外部からの不正アクセスの回避等を行っておりますが」 — サーバー設備の増強、情報セキュリティ責任者による対策、不正アクセス回避などの対応策と、システム障害・データ削除のリスクを再確認している。 (https://komori.app/company/3923/filing/2020-fy)
- FY2022 再掲 「安定的なサービス提供のため、サーバー設備の増強や情報セキュリティ責任者が適切なセキュリティ手段を講じることで外部からの不正アクセスの回避等を行っておりますが」 — サーバー設備の増強と情報セキュリティ責任者による対策を講じつつ、システム障害・不正アクセス・データ削除のリスクを再確認している。 (https://komori.app/company/3923/filing/2021-fy)
- FY2023 再掲 「安定的なサービス提供のため、サーバー設備の増強や情報セキュリティ責任者が適切なセキュリティ手段を講じることで外部からの不正アクセスの回避等を行っておりますが、以下のシステム障害が発生した場合には、当社グループの事業及び業績に影響を与える可能性があります。」 — サーバー設備の増強と情報セキュリティ責任者による対策を講じつつ、システム障害・不正アクセス・データ削除のリスクを再確認している。 (https://komori.app/company/3923/filing/2022-fy)
- FY2024 再掲 「安定的なサービス提供のため、サーバー設備の増強や情報セキュリティ責任者が適切なセキュリティ手段を講じることで外部からの不正アクセスの回避等を行っておりますが、以下のシステム障害が発生した場合には、当社グループの事業及び業績に影響を与える可能性があります。」 — サーバー設備の増強と情報セキュリティ責任者による対策を講じつつ、システム障害・不正アクセス・データ削除のリスクを再確認している。 (https://komori.app/company/3923/filing/2023-fy)
- FY2026 前進 「第三者機関による脆弱性診断の定期実施、ISMS等外部認証の取得を通じた内部管理体制の構築、CSIRT（シーサート）の設置、定期的な研修及び訓練の実施等を通じて、リスクの軽減を図ってまいります。」 — 従来のサーバー増強・情報セキュリティ責任者による対策に加え、第三者脆弱性診断、CSIRT、研修・訓練を含む対応体制を具体化している。 (https://komori.app/company/3923/filing/2025-fy)
- 2026-09-01 前進 「SOC（Security Operation Center）体制の確立」 — システム障害・不正アクセス等への対応について、従来のCSIRT、脆弱性診断、訓練等に加え、エンタープライズ対応を意識したリアルタイム監視・検知体制を示している。 (https://komori.app/company/3923/disclosure/20260831528974)