# 情報セキュリティリスク｜荏原製作所（6361）の変遷

Source: Komori (komori.app) — https://komori.app/company/6361/threads/94c908278e77
企業ページ: https://komori.app/company/6361

## 経過

- FY2020 初出 「外部からのサイバー攻撃、自社や委託先での人為的過失、自然災害やインフラ障害など不測の事態により、重要な業務やサービスの停止、機密情報・個人情報の漏洩、重要データの破壊・改ざんが発生する可能性」 — サイバー攻撃、人為的過失、自然災害やインフラ障害による業務停止、情報漏洩、データ破壊・改ざんを新たなリスクとして開示し、規程、教育・訓練、ソフトウェア・機器による対策を示した。 (https://komori.app/company/6361/filing/2020-fy)
- FY2021 再掲 「・外部からのサイバー攻撃、自社や委託先での人為的過失、自然災害やインフラ障害など不測の事態により、重要な業務やサービスの停止、機密情報・個人情報の漏洩、重要データの破壊・改ざんが発生する可能性」 — サイバー攻撃、人為的過失、自然災害・インフラ障害による業務停止や情報漏洩等のリスクと、規程・教育訓練・機器による対策を継続している。 (https://komori.app/company/6361/filing/2021-fy)
- FY2022 対処 「・ソフト/ハード対策強化、ISO27001準拠レベル体制整備
・情報セキュリティに関する社員および派遣社員等への教育・訓練の実施」 — サイバーセキュリティ対策として、ソフト・ハード対策の強化、ISO27001準拠レベルの体制整備、従業員教育・訓練を具体化した。 (https://komori.app/company/6361/filing/2022-fy)
- FY2023 引き上げ 「・生成系AIへの対応方針を明確化」 — 従来のサイバー攻撃・情報漏洩等への対策に加え、生成系AIへの対応方針の明確化を全社対策として追加した。 (https://komori.app/company/6361/filing/2023-fy)
- FY2024 再掲 「・ソフト/ハード対策強化、ISO27001準拠レベル体制整備　・情報セキュリティに関する社員および派遣社員等への教育・訓練の実施　・生成系AIへの対応方針を明確化」 — サイバー攻撃、情報漏洩、データ破壊・改ざん等へのソフト・ハード対策、ISO27001準拠レベルの体制整備及び教育・訓練を継続し、生成系AIへの対応方針も掲げている。 (https://komori.app/company/6361/filing/2024-fy)
- FY2025 引き上げ 「外部からのサイバー攻撃、自社や委託先での人為的過失に加え、自然災害やインフラ障害など不測の事態により、重要な業務やサービスの長時間停止、機密情報・個人情報の漏洩、重要データの破壊・改ざんが発生する可能性、及びサプライチェーン全体に影響が及ぶリスクの誘発。」 — サイバー攻撃等による業務停止・情報漏洩リスクに、長時間停止及びサプライチェーン全体への波及を追加し、多層防御、ISO27001準拠、教育訓練及びサプライチェーン管理を対策として整理した。 (https://komori.app/company/6361/filing/2025-fy)