# 重要情報・業務システムへの情報セキュリティリスク｜クレハ（4023）の変遷

Source: Komori (komori.app) — https://komori.app/company/4023/threads/41829dfadddf
企業ページ: https://komori.app/company/4023

## 経過

- FY2021 初出 「これらの重要情報の漏洩、各種業務システムの大規模障害およびサイバー攻撃・コンピューターウィルスの感染等により事業活動に影響が出た場合、当社グループの経営成績等に影響を与える可能性があります。」 — 重要情報の漏洩、基幹・プラント制御システムの障害、サイバー攻撃・コンピューターウイルス感染を主要リスクとして初めて独立して明示している。情報セキュリティ委員会、基本方針・管理規程、教育、モニタリング、システム更新による対応も記載している。 (https://komori.app/company/4023/filing/2020-fy)
- FY2024 再掲 「当社グループは、事業運営に係る営業・技術、顧客を含む個人情報等の重要情報を有しており、事業活動においては基幹システム・プラント制御システム等を活用し、ＩｏＴ・ＡＩ等のデジタル技術の導入に取り組んでおります。これらのデジタル技術の活用にあたり重要情報の漏洩、各種業務システムの大規模障害およびサイバー攻撃・コンピューターウイルスの感染等により事業活動に影響が出た場合、当社グループの経営成績等に影響を与える可能性があります。」 — デジタル技術の導入拡大に伴う情報漏洩、システム障害、サイバー攻撃等のリスクと、教育・モニタリング・システム更新による対応を継続している。 (https://komori.app/company/4023/filing/2023-fy)
- FY2026 前進 「また、従業員への情報セキュリティ教育や標的型メール訓練の実施、生成ＡＩ利用ガイドラインの整備、委託先に対する管理・監査を通じて、情報管理体制の強化を進めています。さらに、製造運転制御システムについてはバックアップ体制の整備や訓練を実施し、障害発生時の迅速な復旧と事業継続の確保に努めています。」 — 情報セキュリティ対策を、教育・標的型メール訓練・生成AIガイドライン・委託先監査・製造制御システムのバックアップ訓練へ具体化した。 (https://komori.app/company/4023/filing/2025-fy)