# 情報漏洩・不正侵入・システム障害リスク｜サイバーエージェント（4751）の変遷

Source: Komori (komori.app) — https://komori.app/company/4751/threads/7f8eeeb5f5cc
企業ページ: https://komori.app/company/4751

## 経過

- FY2016 初出 「重要データの漏洩、コンピュータープログラムの不正改ざん、システムダウン等の損害が発生する可能性があります。」 — システム瑕疵、ウイルス、不正侵入、過誤、自然災害、アクセス増加等による情報セキュリティ上の損害を挙げている。 (https://komori.app/company/4751/filing/2015-fy)
- FY2017 再掲 「重要データの漏洩、コンピュータープログラムの不正改ざん、システムダウン等の損害が発生する可能性があります。」 — 情報セキュリティ対策を強化する一方、システム瑕疵、不正侵入、過誤、災害およびアクセス集中による損害可能性を継続して開示している。 (https://komori.app/company/4751/filing/2016-fy)
- FY2018-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 情報漏洩、不正侵入およびシステム障害リスクについて、重要な変更がないと会社が記載している。 (https://komori.app/company/4751/filing/2017-q3)
- FY2018-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 情報漏洩・不正侵入・システム障害リスクについて、重要な変更がないと会社が記載している。 (https://komori.app/company/4751/filing/2018-q1)
- FY2018-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 情報漏洩・不正侵入・システム障害リスクについて、重要な変更がないと会社が記載している。 (https://komori.app/company/4751/filing/2018-q2)
- FY2019-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 情報漏洩・不正侵入・システム障害リスクについて、重要な変更がないと会社が記載している。 (https://komori.app/company/4751/filing/2018-q3)
- FY2019-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 情報漏洩・不正侵入・システム障害リスクについて、重要な変更がないと会社が記載している。 (https://komori.app/company/4751/filing/2019-q1)
- FY2019-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 情報漏洩・不正侵入・システム障害リスクについて、重要な変更がないと会社が記載している。 (https://komori.app/company/4751/filing/2019-q2)
- FY2019 その他 「パートナー事業者が提供するクラウドサービス等の予期せぬ障害、自然災害、アクセス増加等の一時的な過負荷等に基づき、重要データの漏洩、コンピュータープログラムの不正改ざん、システムダウン、当社グループのサービス提供の停止等の損害が発生する可能性があります。」 — 従来の情報漏洩・不正侵入・システム障害に加え、パートナー事業者のクラウド障害やサービス提供停止を具体的に記載している。 (https://komori.app/company/4751/filing/2018-fy)
- FY2020-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 情報漏洩・不正侵入・システム障害リスクについて、重要な変更がないと会社が記載している。 (https://komori.app/company/4751/filing/2019-q3)
- FY2020-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 情報漏洩・不正侵入・システム障害リスクについて、重要な変更がないと会社が記載している。 (https://komori.app/company/4751/filing/2020-q2)
- FY2021-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 情報漏洩・不正侵入・システム障害リスクについて、重要な変更がないと会社が記載している。 (https://komori.app/company/4751/filing/2020-q3)
- FY2021-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 情報漏洩・不正侵入・システム障害リスクについて、重要な変更がないと会社が記載している。 (https://komori.app/company/4751/filing/2021-q1)
- FY2022-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 情報漏洩・不正侵入・システム障害リスクについて、重要な変更がないと会社が記載している。 (https://komori.app/company/4751/filing/2022-q1)
- FY2022-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 情報漏洩・不正侵入・システム障害リスクについて、重要な変更がないと会社が記載している。 (https://komori.app/company/4751/filing/2022-q2)
- FY2023-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 情報漏洩・不正侵入・システム障害リスクについて、重要な変更がないと会社が記載している。 (https://komori.app/company/4751/filing/2023-q1)
- FY2023 その他 「しかし、コンピューターシステムの脆弱性、実施済みのセキュリティ対策の危殆化、マルウェア・コンピューターウイルス、コンピューターネットワークへの不正侵入、役職員・パートナー事業者の過誤、パートナー事業者が提供するクラウドサービス等の予期せぬ障害、パートナー事業者へのサイバー攻撃、自然災害、アクセス増加等の一時的な過負荷等に基づき」 — 情報セキュリティリスクについて、実施済み対策の危殆化やパートナー事業者へのサイバー攻撃を含む要因を列挙している。 (https://komori.app/company/4751/filing/2022-fy)
- FY2025 対処 「情報セキュリティに関するシステム監査を内部監査室と連携して、全プロダクトに対し年１回実施し、年４回に分けて取締役会に報告することでモニタリングしております。」 — 全プロダクトを対象とする年1回のシステム監査、年4回の取締役会報告、第三者機関によるアセスメント、レッドチーム演習やバグバウンティ等の対策を記載している。 (https://komori.app/company/4751/filing/2024-fy)