# ITセキュリティおよび情報流出リスク｜エーザイ（4523）の変遷

Source: Komori (komori.app) — https://komori.app/company/4523/threads/df5fcb6b32eb
企業ページ: https://komori.app/company/4523

## 経過

- FY2016 初出 「システムの不備やコンピューターウィルス等の外部要因により、業務が阻害される可能性があります。」 — 個人情報を含む情報の社外流出による信用低下と業績影響を挙げている。 (https://komori.app/company/4523/filing/2015-fy)
- FY2020 悪化 「当社グループへのサイバー攻撃が高度化・巧妙化しており、セキュリティ上の脅威は深刻化し、営業停止等による事業活動への影響が生じる可能性が高まっています。」 — デジタル基盤の拡大に伴い、サイバー攻撃の高度化・巧妙化と営業停止等の影響可能性を明示した。 (https://komori.app/company/4523/filing/2019-fy)
- FY2021 悪化 「当社グループへのサイバー攻撃が高度化・巧妙化しており、セキュリティ上の脅威は深刻化し、攻撃による操業停止等、事業活動への影響が生じる可能性が高まっています。」 — デジタルプラットフォーム、AI、ビッグデータ、クラウド活用の拡大に伴い、サイバー攻撃・情報流出リスクの対象と影響を具体化した。 (https://komori.app/company/4523/filing/2020-fy)
- FY2022 対処 「サイバー攻撃等による重要業務の中断や個人情報・秘密情報等の漏えいを防止するため、チーフインフォメーションセキュリティオフィサーのリーダーシップの下、当年度当社グループにおけるセキュリティ対策の実施状況を確認し、発見された各課題に対するセキュリティ対策を推進しています。」 — CISOのリーダーシップ、対策状況の確認、情報管理教育、サイバーセキュリティ訓練など、リスク対応を具体化している。 (https://komori.app/company/4523/filing/2021-fy)
- FY2023 顕在化 「2023年6月3日に、当社グループの複数のサーバーが暗号化されるランサムウェアによる被害が発生していることを確認しました。」 — 情報セキュリティリスクが、複数サーバーの暗号化を伴うランサムウェア被害として実際に発生した。影響範囲の調査とシステム復旧作業を進めている。 (https://komori.app/company/4523/filing/2022-fy)
- FY2024 対処 「サイバー攻撃等による重要業務の中断や個人情報・秘密情報等の漏えいを防止するため、チーフインフォメーションオフィサーを新たに任命し、 IT機能の強化とグローバル体制の整備を加速させています。」 — 2023年のランサムウェア被害後、CIOの新任、IT機能強化、グローバル体制整備、情報管理教育・訓練を対応策として具体化した。 (https://komori.app/company/4523/filing/2023-fy)
- FY2026 悪化 「サイバー攻撃は、日々高度化・巧妙化しており、ランサムウェアや標的型メール攻撃に加え、外部委託先等のサプライチェーンを経由した攻撃の増加により、操業停止等、事業活動への影響が生じるリスクが高まっています。」 — 情報セキュリティリスクについて、ランサムウェア・標的型メールに加え、外部委託先を経由するサプライチェーン攻撃と、AI活用に伴う情報漏えい・法令違反の可能性を具体化した。 (https://komori.app/company/4523/filing/2025-fy)