# 情報漏洩・サイバー攻撃・IT停止リスク｜オムロン（6645）の変遷

Source: Komori (komori.app) — https://komori.app/company/6645/threads/aa3c43158354
企業ページ: https://komori.app/company/6645

## 経過

- FY2016 初出 「情報システムへのサイバー攻撃対策や、ITガバナンスの強化などを実施しているが、想定を超える攻撃などによって、重要データの破壊、改ざん、流出、システム停止等を引き起こす可能性もある。」 — サイバー攻撃等によるデータ・システムへの影響と、対策の実施を併記している。 (https://komori.app/company/6645/filing/2015-fy)
- FY2018 対処 「当期においては、リスクマネジメント活動の基盤となるグループルールを国内外のグループ会社に浸透させる活動を行い、グループのガバナンスを強化したほか、グローバルでのサイバー攻撃対策の拡充等を行い、更なるリスク対応力の強化に取り組んだ。」 — グローバルなサイバー攻撃対策の拡充が実施された。 (https://komori.app/company/6645/filing/2017-fy)
- FY2020 悪化 「これらの脅威は年々高まっています。」 — 情報漏洩・サイバー攻撃等の脅威が年々高まっていると明記した一方、教育、モニタリング、技術対策等も継続している。 (https://komori.app/company/6645/filing/2019-fy)
- FY2021 悪化 「Ｓ　グローバル情報・ITセキュリティ」 — 情報・ITセキュリティをグループ存続等に関わるSランクリスクとして位置づけ、新たなウイルスによる攻撃、個人情報規制、情報漏洩・生産停止のシナリオを重点管理している。 (https://komori.app/company/6645/filing/2020-fy)
- FY2024 対処 「基本方針として「情報セキュリティ基本方針」を新たに制定し公表しています。施策については、統括担当取締役の監督のもと、情報セキュリティ、製品セキュリティ、個人情報管理の領域ごとに、各本社機能本部長が執行責任者として統制・管理しています。」 — サイバー攻撃・情報漏洩リスクへの対応として、情報セキュリティ基本方針、サイバーセキュリティ統合会議、情報セキュリティ戦略会議、CSIRT等の体制を整備した。 (https://komori.app/company/6645/filing/2023-fy)
- FY2025 対処 「具体的には、以下を含む対策を推進しています。・グローバル標準のフレームワークであるNIST-CSFに準拠した評価と対策の強化・外部専門機関を通じた包括的な脅威情報の収集とグループ内への対策の展開・インシデント対応オフィス(CSIRT)による事故発生時の迅速な報告と被害最小化に向けた対応」 — 情報漏洩・サイバー攻撃リスクに対し、NIST-CSF、脅威情報収集、CSIRT、ログ監視、訓練等を含む対応を具体化している。 (https://komori.app/company/6645/filing/2024-fy)