# サイバー攻撃・テレワーク環境における情報漏洩リスク｜アイサンテクノロジー（4667）の変遷

Source: Komori (komori.app) — https://komori.app/company/4667/threads/b588da6a2e2e
企業ページ: https://komori.app/company/4667

## 経過

- FY2021 初出 「当社グループは、事業活動に必要な各種システムを、主に外部委託先のデータセンターやクラウドサービスで運用しております。これらの利用には、サイバー攻撃等による不正アクセスや改ざん、データの破壊、紛失、漏洩などのリスクを有しております。」 — 外部データセンター・クラウド、クライアントパソコン、自宅回線を利用するテレワークについて、不正アクセス、改ざん、データ破壊・紛失・漏洩のリスクを独立して記載した。発生可能性は「10年内に1回も発生しない」、影響度は「数ヶ月にわたり経営に影響がある」としている。 (https://komori.app/company/4667/filing/2020-fy)
- FY2022-Q1 対処 「以上に加え、当第１四半期累計期間においては、情報漏えい組織の重要なデータを守り、情報セキュリティ対策の強化とIT資産の安全な運用管理を行うツールを導入するなど継続的に本リスクへの対応を行っております。」 — サイバー攻撃や人為的ミスによる情報漏洩リスクに対し、情報セキュリティ対策・IT資産管理を強化するツールを導入した。 (https://komori.app/company/4667/filing/2021-q1)
- FY2022-Q2 再掲 「以上に加え、当第２四半期累計期間においては、情報漏えいのリスクから組織の重要なデータを守り、情報セキュリティ対策の強化とIT資産の安全な運用管理を行うツールを導入するなど継続的に本リスクへの対応を行っております。」 — サイバー攻撃や人為的ミスによる情報漏洩リスクに対し、情報セキュリティ強化・IT資産管理ツールの導入を含む対応を継続している。 (https://komori.app/company/4667/filing/2021-q2)
- FY2022-Q3 再掲 「以上に加え、当第３四半期累計期間においては、情報漏えいのリスクから組織の重要なデータを守り、情報セキュリティ対策の強化とIT資産の安全な運用管理を行うツールを導入するなど継続的に本リスクへの対応を行っております。」 — 情報セキュリティ対策とIT資産管理ツールの導入を含むサイバーセキュリティ対応を継続している。 (https://komori.app/company/4667/filing/2021-q3)
- FY2023-Q1 対処 「④サイバーセキュリティに関するリスクに対しては、従来の取り組みに加え、社員への情報セキュリティ教育やリスク対策委員会による検証を実施するなど、継続的に本リスクへの対応を行っております。」 — サイバーセキュリティについて、従来の対策に加え、社員教育とリスク対策委員会による検証を実施した。 (https://komori.app/company/4667/filing/2022-q1)
- FY2023-Q2 再掲 「以上に加え、当第２四半期累計期間においては、情報漏洩のリスクから組織の重要なデータを守り、情報セキュリティ対策の強化とIT資産の安全な運用管理を行うツールを導入するなど継続的に本リスクへの対応を行っております。」 — 情報セキュリティ対策とIT資産管理ツールの導入を含むサイバーセキュリティ対応を継続している。 (https://komori.app/company/4667/filing/2022-q2)
- FY2023-Q3 再掲 「以上に加え、当第３四半期累計期間においては、情報漏洩のリスクから組織の重要なデータを守り、情報セキュリティ対策の強化とIT資産の安全な運用管理を行うツールを導入するなど継続的に本リスクへの対応を行っております。」 — 情報セキュリティ対策とIT資産管理ツールの導入を含むサイバーセキュリティ対応を継続している。 (https://komori.app/company/4667/filing/2022-q3)
- FY2024-Q1 対処 「③サイバーセキュリティに関するリスクに対しては、従来の取り組みに加え、拠点やデータセンターの強化、社員への情報セキュリティ教育やリスク対策委員会による検証を実施するなど、継続的に本リスクへの対応を行っております。」 — 従来の情報セキュリティ対策に加え、拠点・データセンターの強化、社員教育、リスク対策委員会による検証を実施している。 (https://komori.app/company/4667/filing/2023-q1)
- FY2024-Q3 対処 「③サイバーセキュリティに関するリスクに対しては、従来の取り組みに加え、クラウドサービスや生成AIの利用に係るリスクに対応するガイドラインを策定、拠点やデータセンターの強化、社員への情報セキュリティ教育やリスク対策委員会による検証を実施するなど、継続的に本リスクへの対応を行っております。」 — 従来の対策に加え、クラウドサービスや生成AIの利用に係るリスク対応ガイドラインを策定し、拠点・データセンターの強化、社員教育、リスク対策委員会による検証を継続している。 (https://komori.app/company/4667/filing/2023-q3)
- FY2025-H1 再掲 「③サイバーセキュリティに関するリスクに対しては、従来の取り組みに加え、拠点やデータセンターの強化、社員への情報セキュリティ教育やリスク対策委員会による検証を実施するなど、継続的に本リスクへの対応を行っております。」 — 拠点・データセンターの強化、社員教育、リスク対策委員会による検証を含むサイバーセキュリティ対応を継続している。 (https://komori.app/company/4667/filing/2024-h1)
- FY2025 悪化 「昨今の情勢から発生可能性のリスクは高まっており、その対応策は、長崎DXラボの設置と合わせてデータセンターの補強を行うなど慎重に検討・実施を進めております。」 — サイバーセキュリティリスクについて、発生可能性が高まったと記載され、重要性も増加とされた。一方、データセンター補強、バックアップ、VPN、教育等の対策を進めている。 (https://komori.app/company/4667/filing/2024-fy)
- FY2026-H1 対処 「サイバーセキュリティに関するリスクに対しては、データセンターの保守強化を実施するため、新たに長崎DXラボを開設したことに加え、社員への情報セキュリティ教育やリスク対策委員会による検証を実施するなど、継続的に本リスクへの対応を行っております。」 — サイバーセキュリティリスクへの対応として、長崎DXラボの開設、データセンター保守強化、社員教育、リスク対策委員会による検証を実施した。 (https://komori.app/company/4667/filing/2025-h1)
- FY2026 顕在化 「また、当HPのセキュリティ強化を検討していたところ、ハッキングにより不適切なサイトに誘導される事案が発生しております。早急な対策を講じております。」 — サイバーセキュリティリスクについて、当社ホームページがハッキングされ不適切なサイトへ誘導される事案が実際に発生した。 (https://komori.app/company/4667/filing/2025-fy)