# サイバー攻撃・情報漏洩リスク｜花王（4452）の変遷

Source: Komori (komori.app) — https://komori.app/company/4452/threads/ad2be585d5ad
企業ページ: https://komori.app/company/4452

## 経過

- FY2016 初出 「しかしながら、予想を超えるサイバー攻撃、不正アクセス、コンピュータウィルスへの感染などにより、保有する機密情報・個人情報が漏洩した場合には、当社グループへの信用、財政状態及び経営成績に影響を及ぼす可能性があります。」 — 機密情報や個人情報について、サイバー攻撃、不正アクセス、ウイルス感染などによる漏洩リスクを示した。 (https://komori.app/company/4452/filing/2016-fy)
- FY2017-Q1 再掲 「前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・情報漏洩リスクについて重要な変更はないとしている。 (https://komori.app/company/4452/filing/2017-q1)
- FY2017-Q2 再掲 「また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・情報漏洩リスクについて重要な変更はないとしている。 (https://komori.app/company/4452/filing/2017-q2)
- FY2017-Q3 再掲 「当第3四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・情報漏洩リスクについて、前年度記載から重要な変更はないとしている。 (https://komori.app/company/4452/filing/2017-q3)
- FY2018-Q2 再掲 「また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・情報漏洩リスクについて重要な変更はないとした。 (https://komori.app/company/4452/filing/2018-q2)
- FY2018 再掲 「当社グループでは、情報取扱いガイドラインによる情報管理を徹底し、情報システムのハード面・ソフト面を含めた適切なセキュリティ対策を実施しております。」 — 情報取扱いガイドライン、情報システムのハード・ソフト両面のセキュリティ対策を継続している。 (https://komori.app/company/4452/filing/2018-fy)
- FY2019 前進 「情報セキュリティの人的・組織的対策としては、グローバルで規程や体制を整備し、PDCAサイクル（啓発活動、自己点検、改善目標の設定）によるTS・個人情報・情報セキュリティの保護推進活動を実施しています。また、インシデント発生時の対応体制の強化を進めています。」 — 情報セキュリティについて、グローバル規程・体制、PDCA、インシデント対応フロー、ウイルス対策や脆弱性対応などを具体的に記載した。 (https://komori.app/company/4452/filing/2019-fy)
- FY2021 前進 「インシデント発生時の対応フローの作成や訓練を実施しています。また、グローバルでの情報セキュリティと個人情報保護の体制強化を進めています。」 — 情報セキュリティについて、インシデント対応フローの作成・訓練と、グローバルな情報セキュリティ・個人情報保護体制の強化を進めた。 (https://komori.app/company/4452/filing/2021-fy)
- FY2022 前進 「また、サプライチェーンのセキュリティリスクを把握するためにサプライヤーのセキュリティ対策のヒアリングの実施や重大なインシデントに備えサイバー保険への加入も行っています。」 — グローバルな規程・体制、PDCA、インシデント対応、サプライヤーのセキュリティ確認、サイバー保険等の対策を拡充した。 (https://komori.app/company/4452/filing/2022-fy)
- FY2023 前進 「また、SOC（Security Operation Center）の整備等のインシデント発生時の対応体制を強化しています。技術的対策としては、セキュリティ対策の戦略ロードマップを作成し、これに沿ってセキュリティ対策の強化を実施し、定期的に経営会議や監査役に報告を行っています。」 — 情報セキュリティ対策として、SOCの整備、セキュリティ戦略ロードマップ、サプライチェーンへのヒアリング、サイバー保険を組み合わせた対応を進めた。 (https://komori.app/company/4452/filing/2023-fy)
- FY2024 前進 「また、CSIRT（Computer Security Incident Response Team）やSOC（Security Operation Center）を整備し、インシデント発生時の対応体制を強化しています。」 — 情報セキュリティをコーポレートリスクとして管理し、CSIRT・SOC、戦略ロードマップ、サプライチェーンへのヒアリングを組み合わせた対策を継続・具体化した。 (https://komori.app/company/4452/filing/2024-fy)
- FY2025 再定義 「機密情報/個人情報保護ならびにAIやSNS活用に伴うリスク対策の強化を加えたデジタルトラスト全般を確立することを目指しています。」 — 従来のサイバー攻撃・情報漏洩リスクを、AI・SNS活用を含む情報資産保護と事業継続全般の「デジタルトラスト」として再整理した。 (https://komori.app/company/4452/filing/2025-fy)