# 公式オンラインショップへの不正アクセスと情報セキュリティ対応｜資生堂（4911）の変遷

Source: Komori (komori.app) — https://komori.app/company/4911/threads/19168020ef83
企業ページ: https://komori.app/company/4911

## 経過

- FY2016 顕在化 「当社の連結子会社の公式オンラインショップが外部から不正アクセスを受けたことに伴う調査、お客さまへのお詫び及びセキュリティ対策に係る費用です。」 — 不正アクセスが実際に発生し、調査・顧客対応・セキュリティ対策費574百万円を特別損失に計上した。 (https://komori.app/company/4911/filing/2016-fy)
- FY2018 対処 「技術的対策としては、外部からの攻撃に対するフィルタリングやPC端末のセキュリティ強化による紛失時の情報漏洩防止、クラウド利用に関するセキュリティ強化を進めています。」 — 過去の不正アクセス発生後の情報セキュリティリスクについて、規定・教育に加えてフィルタリング、端末、クラウドの技術的対策を進めている。 (https://komori.app/company/4911/filing/2018-fy)
- FY2019 前進 「情報セキュリティに関する専門部署の設置とグローバルでの連携体制を整備するとともに、情報セキュリティをITガバナンスの一環として位置づけITセキュリティ含め全体的な強化を推進。各国事業所でIT監査を実施。」 — 過去の不正アクセス後の対策を、専門部署、グローバル連携、ITガバナンス、各国IT監査へ拡張している。 (https://komori.app/company/4911/filing/2019-fy)
- FY2020 再掲 「情報セキュリティに関する専門部署の設置とグローバルでの連携体制を整備するとともに、情報セキュリティをITガバナンスの一環として位置づけITセキュリティ含め全体的な強化を推進。各国事業所でIT監査を実施。」 — 不正アクセス後の対策を、専門部署、グローバル連携、ITガバナンス、各国IT監査、共通フレームワーク改定として継続している。 (https://komori.app/company/4911/filing/2020-fy)
- FY2021 前進 「増大化する重要な情報データと多様化するデータアクセスポイントをより一層しっかりと管理運用するために、外部の専門家も含めグローバルでのセキュリティオペレーションセンター（SOC）の構築と監視の強化。」 — 過去の不正アクセス後の対策が、専門部署・グローバル連携・IT監査から、データプライバシー責任者の配置、SOC構築、ISO・NISTを参考にした防御・検知・対応・復旧体制へ拡張した。 (https://komori.app/company/4911/filing/2021-fy)
- FY2023 悪化 「当社では、「情報セキュリティ」のリスクについて、昨年度と比較しリスクレベルが上昇しているリスクとして特定し、対応を強化しています。」 — 情報セキュリティが前年よりリスクレベル上昇と評価され、生成AI、ハイブリッドワーク、外部共創によるアクセスポイント増加を踏まえ、SOCや防御・検知・対応・復旧体制の強化を進めている。 (https://komori.app/company/4911/filing/2023-fy)
- FY2025 再掲 「増大化する重要な情報データと多様化するデータアクセスポイントをより一層しっかりと管理運用するために、外部の専門家も含めグローバルでのセキュリティオペレーションセンター(SOC)によるモニタリングを実施。」 — 専門部署、グローバル連携、SOCによる監視、ISO・NISTを参考にした予防・検知・対応・復旧体制を継続している。 (https://komori.app/company/4911/filing/2025-fy)