サイバー攻撃・情報漏洩リスク
FY2016に初出。12回の記載のうち5回が「再掲」。直近の記載はFY2025。
花王がこのテーマで「悪化」側に入ったのは2026年。同じテーマの他社の中央値(2025年)より1年遅い。
テーマ全体が最も大きく悪化側へ動いたのは2026年。91社中25社が悪化側に。
直近の記載が「再定義」なのは、ほかに5社。
- FY2025再定義有価証券報告書
「機密情報/個人情報保護ならびにAIやSNS活用に伴うリスク対策の強化を加えたデジタルトラスト全般を確立することを目指しています。」
従来のサイバー攻撃・情報漏洩リスクを、AI・SNS活用を含む情報資産保護と事業継続全般の「デジタルトラスト」として再整理した。 - FY2024前進有価証券報告書
「また、CSIRT(Computer Security Incident Response Team)やSOC(Security Operation Center)を整備し、インシデント発生時の対応体制を強化しています。」
情報セキュリティをコーポレートリスクとして管理し、CSIRT・SOC、戦略ロードマップ、サプライチェーンへのヒアリングを組み合わせた対策を継続・具体化した。 - FY2023前進有価証券報告書
「また、SOC(Security Operation Center)の整備等のインシデント発生時の対応体制を強化しています。技術的対策としては、セキュリティ対策の戦略ロードマップを作成し、これに沿ってセキュリティ対策の強化を実施し、定期的に経営会議や監査役に報告を行っています。」
情報セキュリティ対策として、SOCの整備、セキュリティ戦略ロードマップ、サプライチェーンへのヒアリング、サイバー保険を組み合わせた対応を進めた。 - FY2022前進有価証券報告書
「また、サプライチェーンのセキュリティリスクを把握するためにサプライヤーのセキュリティ対策のヒアリングの実施や重大なインシデントに備えサイバー保険への加入も行っています。」
グローバルな規程・体制、PDCA、インシデント対応、サプライヤーのセキュリティ確認、サイバー保険等の対策を拡充した。 - FY2021前進有価証券報告書
「インシデント発生時の対応フローの作成や訓練を実施しています。また、グローバルでの情報セキュリティと個人情報保護の体制強化を進めています。」
情報セキュリティについて、インシデント対応フローの作成・訓練と、グローバルな情報セキュリティ・個人情報保護体制の強化を進めた。 - FY2019前進有価証券報告書
「情報セキュリティの人的・組織的対策としては、グローバルで規程や体制を整備し、PDCAサイクル(啓発活動、自己点検、改善目標の設定)によるTS・個人情報・情報セキュリティの保護推進活動を実施しています。また、インシデント発生時の対応体制の強化を進めています。」
情報セキュリティについて、グローバル規程・体制、PDCA、インシデント対応フロー、ウイルス対策や脆弱性対応などを具体的に記載した。 - FY2018再掲有価証券報告書
「当社グループでは、情報取扱いガイドラインによる情報管理を徹底し、情報システムのハード面・ソフト面を含めた適切なセキュリティ対策を実施しております。」
情報取扱いガイドライン、情報システムのハード・ソフト両面のセキュリティ対策を継続している。 - FY2018-Q2再掲有価証券報告書
「また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・情報漏洩リスクについて重要な変更はないとした。 - FY2017-Q3再掲有価証券報告書
「当第3四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・情報漏洩リスクについて、前年度記載から重要な変更はないとしている。 - FY2017-Q2再掲有価証券報告書
「また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・情報漏洩リスクについて重要な変更はないとしている。 - FY2017-Q1再掲有価証券報告書
「前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・情報漏洩リスクについて重要な変更はないとしている。 - FY2016初出有価証券報告書
「しかしながら、予想を超えるサイバー攻撃、不正アクセス、コンピュータウィルスへの感染などにより、保有する機密情報・個人情報が漏洩した場合には、当社グループへの信用、財政状態及び経営成績に影響を及ぼす可能性があります。」
機密情報や個人情報について、サイバー攻撃、不正アクセス、ウイルス感染などによる漏洩リスクを示した。