# 情報システム拡大に伴う情報不正使用リスク｜サンケン電気（6707）の変遷

Source: Komori (komori.app) — https://komori.app/company/6707/threads/c1bffbc7b1ee
企業ページ: https://komori.app/company/6707

## 経過

- FY2020 初出 「情報システムの拡大による個人情報を含む会社情報の不正使用に伴うリスク」 — 情報システムの拡大に伴う個人情報・会社情報の不正使用リスクが初めて明示された。 (https://komori.app/company/6707/filing/2019-fy)
- FY2021 再定義 「情報セキュリティについては、システム上の防御機能の導入に加え、取引先との契約条件、技術情報、製造条件などの企業秘密、個人情報、情報資産の保護管理を強化するため「情報管理規程」を制定し、グループ全体で教育や情報管理手順などの監査を実施するなど、情報管理体制を徹底しています。」 — 従来の情報システム拡大に伴う不正使用リスクが、サイバー攻撃、企業秘密・個人情報の漏洩等を含む情報セキュリティリスクとして再整理された。 (https://komori.app/company/6707/filing/2020-fy)
- FY2023-Q2 対処 「また、サイバー攻撃に対するセキュリティ監視やクラウド活用によるサーバー基盤の立上げ等、ＤＸ基盤の整備を進めた他」 — 情報システム拡大に伴う情報不正使用・サイバーリスクへの対応として、セキュリティ監視とクラウド活用によるサーバー基盤の立ち上げを進めた。 (https://komori.app/company/6707/filing/2022-q2)
- FY2023-Q3 対処 「また、サイバーセキュリティの強化などＤＸ基盤の整備を進めた他、ＤＸ人材の育成にも力を入れてまいりました。」 — 情報不正使用・サイバーリスクへの対応として、サイバーセキュリティ強化を含むDX基盤整備を継続している。 (https://komori.app/company/6707/filing/2022-q3)
- FY2023 悪化 「サイバー攻撃については年々高度化しており、攻撃のためのツールやリソースを専門知識が無くとも容易に利用できる環境となっていることから、そのリスクは上昇しておりますが、これら不正アクセス等に対し完全に安全な情報セキュリティを確保できる保証はありません。」 — サイバー攻撃の高度化・容易化によりリスク上昇を明示した。一方、侵入防止・検知、アクセス制限、訓練、教育等の対策も記載している。 (https://komori.app/company/6707/filing/2022-fy)
- FY2026 対処 「当社グループでは、サイバー攻撃に対する監視、不正侵入の防止と検知データアクセスへの制限と認証の強化、脆弱性対応等の対策に加え、インシデント発生時の対応手順の整備及び全従業員に対する教育・訓練・啓発活動等リスクの低減に努めており、サイバーセキュリティ対策の定期的な内部評価・改善も実施しております。」 — サイバー攻撃の高度化に対し、監視、侵入防止・検知、認証強化、脆弱性対応、インシデント手順、教育訓練、内部評価を組み合わせた対策が具体化された。 (https://komori.app/company/6707/filing/2025-fy)