# サイバー攻撃・システム停止による情報セキュリティリスク｜ＵＢＥ（4208）の変遷

Source: Komori (komori.app) — https://komori.app/company/4208/threads/569c0851e80c
企業ページ: https://komori.app/company/4208

## 経過

- FY2021 初出 「年々高度化しているサイバー攻撃や不測の事態によるシステム停止、重要情報の漏えいや破壊等の被害が発生した場合、生産活動の停止、損害賠償や信用の失墜により、業績に悪影響を与える可能性があります。」 — 情報セキュリティ委員会、侵入探知・防御、教育訓練、CISITによるインシデント対応体制とともに、情報セキュリティリスクを独立項目として初めて記載しました。 (https://komori.app/company/4208/filing/2020-fy)
- FY2023 対処 「当社グループは、情報セキュリティ委員会を設置し、関連規程の整備と周知、不正侵入探知・防御等の技術的な対策、ＩＴ－ＢＣＰの整備・訓練、当社グループの全役員・社員に対するセキュリティ教育と訓練等を実施するとともに、ＣＳＩＲＴ(Computer Security Incident Response Team)を設置する等のセキュリティインシデント発生時の被害を最小化するための体制を構築しております。」 — 情報セキュリティ委員会、IT-BCP、教育訓練、CSIRT、定期的な評価・改善を含む対応体制が具体化され、リスクへの対処が進みました。 (https://komori.app/company/4208/filing/2022-fy)
- FY2025 前進 「外部ＳＯＣ（Security Operation Center）による24時間365日のインシデント監視及び専門家の支援体制を整備するなどセキュリティ対策の強化に努めています。」 — 従来の情報セキュリティ委員会、IT-BCP、CSIRT等に加え、外部SOCによる24時間365日の監視と専門家支援が整備されました。 (https://komori.app/company/4208/filing/2024-fy)
- FY2026 前進 「加えて、サプライチェーン全体のセキュリティを向上させる取組みとして取引先やパートナー企業等のセキュリティ対策状況を把握、内部不正行為の早期発見と防止策として従業員の情報取扱いの監視、有事発生時の体制強化として外部ＳＯＣ（Security Operation Center）による24時間365日のインシデント監視及び専門家の支援体制を整備するなどセキュリティ対策の強化に努めています。」 — 従来の委員会、IT-BCP、教育、CSIRT、外部SOCに加え、取引先・パートナーの対策状況把握と内部不正監視が明記され、対応範囲が拡大しました。 (https://komori.app/company/4208/filing/2025-fy)