# 情報漏洩・サイバー攻撃による信用・事業停止リスク｜エンビプロ・ホールディングス（5698）の変遷

Source: Komori (komori.app) — https://komori.app/company/5698/threads/784b6f5ade94
企業ページ: https://komori.app/company/5698

## 経過

- FY2021 初出 「このような機密情報に関し、万一、何らかの理由で紛失、破壊、漏洩等が生じた場合、当グループの社会的信用の低下や失墜、損害賠償責任の発生等と、社内情報システムへの外部から想定した防御レベルを上回る技術によるサイバー攻撃等などにより、社内システム停止等が引き起こされる可能性もあります。」 — 個人情報・取引先機密の紛失・漏洩、想定を上回るサイバー攻撃及び社内システム停止を独立したリスクとして記載している。 (https://komori.app/company/5698/filing/2020-fy)
- FY2022 対処 「そのため、内部統制委員会の下部組織としてIT化推進委員会を設置し、これらの情報管理に関する規程の整備や従業員等への周知・徹底を図るなど、情報セキュリティを強化しております。」 — 情報漏洩・サイバー攻撃リスクは継続しているが、IT化推進委員会、情報管理規程及び従業員への周知・徹底という対応策が具体的に記載された。 (https://komori.app/company/5698/filing/2021-fy)
- FY2024 再定義 「そのため、内部統制委員会の下部組織としてデジタル化推進委員会を設置し、これらの情報管理に関する規程の整備や従業員等への周知・徹底を図るなど、情報セキュリティを強化しております。」 — 従来のIT化推進委員会がデジタル化推進委員会として記載され、規程整備及び従業員への周知を通じた情報セキュリティ管理に整理された。 (https://komori.app/company/5698/filing/2023-fy)
- FY2026 再定義 「生成AIの活用についても当社ポリシーを定め、利用状況を定期的にモニタリングし、情報漏洩や著作権侵害等のリスクを踏まえた利用ガイドラインの周知徹底を図るとともに、機密情報や個人情報の入力制限を設ける等、適切なリスク管理体制の構築に努めております。」 — 情報漏洩・サイバー攻撃リスクが、生成AIの情報漏洩・著作権侵害、利用前提の変化及び外部AIサービス・クラウド基盤への依存を含むリスクとして再整理された。 (https://komori.app/company/5698/filing/2025-fy)