# 情報セキュリティ・サイバー攻撃｜東ソー（4042）の変遷

Source: Komori (komori.app) — https://komori.app/company/4042/threads/a6a327b2f981
企業ページ: https://komori.app/company/4042

## 経過

- FY2019 初出 「当社グループは、サイバー攻撃に対し様々な防御策を講じておりますが、事業所のプラント制御系システムや基幹システムに問題が発生した場合には、重要な業務の中断を余儀なくされ、当社グループの経営成績及び財政状態に影響を与える可能性があります。また、機密情報や個人情報の管理に努めておりますが、これらの情報が漏洩した場合には、競争力低下や社会的信用の低下を招き、当社グループの経営成績及び財政状態に影響を与える可能性があります。」 — サイバー攻撃によるプラント制御系・基幹システムの停止リスクと、機密情報・個人情報漏洩リスクを初めて明示した。 (https://komori.app/company/4042/filing/2018-fy)
- FY2020 再掲 「また、機密情報や個人情報の適切な管理に努めており、ＥＵ一般データ保護規則（ＧＤＰＲ）に対しても適切に対応しております。しかしながら、不測の事態により外部へ情報が漏洩した場合には、社会的信用や競争力の低下を招き、当社グループの経営成績及び財政状態に影響を与える可能性があります。」 — サイバー攻撃、プラント制御系・基幹システムの停止、情報漏洩のリスクを継続し、GDPRへの対応も明示した。 (https://komori.app/company/4042/filing/2019-fy)
- FY2021 再掲 「サイバー攻撃に対し様々な防御策を講じておりますが、事業所のプラント制御系システムや基幹システムに問題が発生した場合には、重要な業務の中断を余儀なくされる可能性があります。」 — サイバー攻撃、プラント制御系・基幹システム停止、情報漏洩のリスクとGDPR対応を継続している。 (https://komori.app/company/4042/filing/2020-fy)
- FY2026 前進 「当社は、サステナビリティ推進委員会、コンプライアンス委員会、ＲＣ委員会、輸出管理委員会、独占禁止法遵守委員会、ＣＯ2削減・有効利用推進委員会、サイバーセキュリティ委員会及び内部統制委員会の設置や東ソーグループ行動指針の制定を行い、法令遵守を始め社会的責任の遂行に努めております。」 — 情報セキュリティリスクへの対応体制として、サイバーセキュリティ委員会を含む委員会体制を明示した。 (https://komori.app/company/4042/filing/2025-fy)