# サイバー攻撃・情報漏洩等の情報セキュリティ脅威｜千代田化工建設（6366）の変遷

Source: Komori (komori.app) — https://komori.app/company/6366/threads/62514b58a43e
企業ページ: https://komori.app/company/6366

## 経過

- FY2017 初出 「コンピューターウィルスの感染や外部からの不正アクセス、サイバー攻撃などの不測の事態により、システム障害、秘密情報の漏洩、重要な事業情報の滅失等が発生して当社の事業へ影響を与える可能性があります。」 — ウイルス、不正アクセス、サイバー攻撃によるシステム障害、秘密情報漏洩、事業情報滅失のリスクを記載している。ISMS認証、教育、監査による対応を示している。 (https://komori.app/company/6366/filing/2016-fy)
- FY2018 再掲 「コンピューターウィルスの感染や外部からの不正アクセス、サイバー攻撃などの不測の事態により、システム障害、秘密情報の漏洩、重要な事業情報の滅失等が発生して当社の事業へ影響を与える可能性があります。」 — ウイルス、不正アクセス、サイバー攻撃によるシステム障害・情報漏洩等のリスクを再確認している。 (https://komori.app/company/6366/filing/2017-fy)
- FY2019 その他 「関係者を騙る標的型詐欺メール、サイバー攻撃などの不測の事態により、システム障害、秘密情報の漏洩、サイバー詐欺被害、重要な事業情報の滅失等が発生して当社の事業へ影響を与える可能性があります。」 — 従来のウイルス、不正アクセス、サイバー攻撃に加え、標的型詐欺メールとサイバー詐欺被害を具体的な脅威として追加している。 (https://komori.app/company/6366/filing/2018-fy)
- FY2022 悪化 「さらには、2021年の東京オリンピック・パラリンピック開催や、ロシアによるウクライナ侵攻を境に、一般企業がサイバー攻撃に巻き込まれるリスクはますます高まっています。」 — 情報セキュリティについて、ロシアによるウクライナ侵攻等を契機に一般企業がサイバー攻撃に巻き込まれるリスクが高まったと記載している。 (https://komori.app/company/6366/filing/2021-fy)
- FY2024 対処 「当社及び海外グループ会社２社において、ISMS認証を取得しています。千代田エクスワンエンジニアリング㈱（CXO社）については今後ISMS認証の取得を目指す方針です。このISMS認証やNIST CSF等に基づき、サプライチェーンの情報セキュリティを意識した体制構築・強化しています。」 — サイバー攻撃・情報漏洩リスクが継続する一方、ISMS認証を取得した範囲を示し、NIST CSF等に基づくサプライチェーンを含む管理体制の強化を記載している。 (https://komori.app/company/6366/filing/2023-fy)
- 2026-05-26 対処 「①「情報資産の可視化」、②「情報セキュリティリスクマネジメント及びアセスメント」、③「情報セキュリティインシデントに対する定期的な教育・対応訓練」を通じ、社内体制の強化を行いサイバー攻撃への対処を含む情報セキュリティリスクの低減に努めている。」 — ISMS認証取得に加え、情報資産の可視化、リスク評価、教育・訓練を通じた情報セキュリティリスク低減策を記載している。 (https://komori.app/company/6366/disclosure/20260525547445)
- FY2026 対処 「また、2025年度にIT BCPを策定し、運用を開始しています。」 — 情報セキュリティを含む事業継続リスクへの対応として、2025年度にIT BCPを策定し運用を開始した。 (https://komori.app/company/6366/filing/2025-fy)