# サイバー攻撃によるプラント制御系システム障害リスク｜三菱ケミカルグループ（4188）の変遷

Source: Komori (komori.app) — https://komori.app/company/4188/threads/2411464e28e9
企業ページ: https://komori.app/company/4188

## 経過

- FY2017 初出 「また、サイバー攻撃については、様々な防御策を講じておりますが、万が一、事業所のプラント制御系システムに問題が発生した場合には、安全を確保するために生産量を調整するなど、業績に影響を与える可能性があります。」 — 情報流出リスクに加え、サイバー攻撃によるプラント制御系システム障害と、生産量調整を伴う影響が新たに具体化されている。 (https://komori.app/company/4188/filing/2016-fy)
- FY2021 対処 「また、サイバー攻撃については、当社グループの情報システムに対する外部からの侵入を検知するシステムの導入や標的型攻撃メールに対する訓練など様々な防御策を講じております。」 — サイバー攻撃リスクに対し、外部侵入検知システムや標的型攻撃メール訓練などの具体的な防御策が記載された。 (https://komori.app/company/4188/filing/2020-fy)
- FY2022 再掲 「また、サイバー攻撃については、当社グループの情報システムに対する外部からの侵入を検知するシステムの導入や標的型攻撃メールに対する訓練など様々な防御策を講じておりますが、万が一、事業所のプラント制御系システムに問題が発生した場合等には、安全を確保するために生産量を調整するなど、業績に影響を与える可能性があります。」 — 外部侵入検知システム、標的型攻撃メール訓練及びプラント制御系への対応というサイバー攻撃対策が引き続き記載された。 (https://komori.app/company/4188/filing/2021-fy)
- FY2024 対処 「セキュリティインシデント対応チーム（CSIRT）やセキュリティオペレーションセンター（SOC）を設置し、日々社内ネットワークやインターネット通信の監視、アンチウイルスソフト（NGAV）やふるまい検知（EDR）機能を利用したPCの挙動監視により、不正侵入の兆候の早期検知、対処に努めています。」 — サイバー攻撃リスクへの対応が、CSIRT・SOC、NGAV・EDR、インシデント対応訓練、脆弱性管理及び情報資産冗長化を含むグローバルな対策として具体化された。 (https://komori.app/company/4188/filing/2023-fy)
- 2026-05-26 再掲 「サイバーセキュリティに関する各種対策の策定、実施状況の定期的なモニタリング、見直しを継続的に実施している。」 — サイバーセキュリティ対策の策定、実施状況のモニタリング及び見直しを継続していることが再確認された。 (https://komori.app/company/4188/disclosure/20260525547367)