# 情報セキュリティ・サイバー攻撃によるシステム停止と情報漏洩｜日本光電工業（6849）の変遷

Source: Komori (komori.app) — https://komori.app/company/6849/threads/69d69a7a2c3c
企業ページ: https://komori.app/company/6849

## 経過

- FY2019 初出 「しかしながら、自然災害やサイバー攻撃、新種のコンピュータ・ウィルスの感染、通信ネットワークの障害等により、ＩＴシステムの停止やサービス提供の中断、情報漏洩が発生した場合、当社グループの経営成績および財務状況に影響を及ぼす可能性があります。」 — 事業全般のITシステムおよび通信ネットワークを対象に、自然災害、サイバー攻撃、コンピュータウイルス、通信障害によるシステム停止・サービス中断・情報漏洩のリスクを初めて独立した項目として開示している。 (https://komori.app/company/6849/filing/2018-fy)
- FY2020-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報セキュリティ・サイバー攻撃によるシステム停止、サービス中断、情報漏洩リスクについて、新規発生や重要な変更がないと記載している。 (https://komori.app/company/6849/filing/2019-q1)
- FY2020-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報セキュリティ・サイバー攻撃によるシステム停止、サービス中断、情報漏洩リスクについて、新規発生や重要な変更がないと記載している。 (https://komori.app/company/6849/filing/2019-q2)
- FY2020-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報セキュリティ・サイバー攻撃によるシステム停止、サービス中断、情報漏洩リスクについて、新規発生や重要な変更がないと記載している。 (https://komori.app/company/6849/filing/2019-q3)
- FY2021-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報セキュリティ・サイバー攻撃によるシステム停止、サービス中断、情報漏洩リスクについて、新規発生や重要な変更がないと記載している。 (https://komori.app/company/6849/filing/2020-q1)
- FY2021-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報セキュリティ・サイバー攻撃によるシステム停止、サービス中断、情報漏洩リスクについて、新規発生や重要な変更がないと記載している。 (https://komori.app/company/6849/filing/2020-q2)
- FY2021-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報セキュリティ・サイバー攻撃によるシステム停止、サービス中断、情報漏洩リスクについて、新規発生や重要な変更がないと記載している。 (https://komori.app/company/6849/filing/2020-q3)
- FY2022-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報セキュリティ・サイバー攻撃によるシステム停止、サービス中断、情報漏洩リスクについて、新規発生や重要な変更がないと記載している。 (https://komori.app/company/6849/filing/2021-q1)
- FY2022-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報セキュリティ・サイバー攻撃によるシステム停止、サービス中断、情報漏洩リスクについて、新規発生や重要な変更がないと記載している。 (https://komori.app/company/6849/filing/2021-q2)
- FY2023-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報セキュリティ・サイバー攻撃によるシステム停止、サービス中断、情報漏洩リスクについて、新規発生や重要な変更がないと記載している。 (https://komori.app/company/6849/filing/2022-q1)
- FY2023-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報セキュリティ・サイバー攻撃によるシステム停止、サービス中断、情報漏洩リスクについて、新規発生や重要な変更がないと記載している。 (https://komori.app/company/6849/filing/2022-q2)
- FY2023-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報セキュリティ・サイバー攻撃によるシステム停止、サービス中断、情報漏洩リスクについて、新規発生や重要な変更がないと記載している。 (https://komori.app/company/6849/filing/2022-q3)
- FY2023 対処 「2022年４月にPSIRT（Product Security Incident Response Team）を発足し、製品・サービスのセキュリティ向上、インシデント対応に取り組んでいるほか、2023年５月に製品セキュリティに関する基本方針を定め、実践しています。」 — 情報セキュリティリスクへの対策として、2022年4月にPSIRTを発足し、2023年5月に製品セキュリティ基本方針を制定・実践した。 (https://komori.app/company/6849/filing/2022-fy)
- FY2024 対処 「設計プラットフォームの共通化、マルチプラント設計、サイバーセキュリティの高度化、QA/RA体制の強化。」 — 情報セキュリティリスクへの既存のPSIRT・製品セキュリティ基本方針に加え、Phase IIでサイバーセキュリティの高度化を製品競争力強化の施策として明示した。 (https://komori.app/company/6849/filing/2023-fy)
- FY2025 前進 「また、2024年10月に製品セキュリティの取組みをウェブサイトに公開しました。」 — PSIRTの発足、製品セキュリティ基本方針の制定に続き、2024年10月に製品セキュリティの取り組みをウェブサイトで公開した。 (https://komori.app/company/6849/filing/2024-fy)
- FY2026 前進 「また、2025年２月に生成AI利活用ガイドラインを策定するとともに、全ての役員・社員等に教育・訓練を実施しています。」 — PSIRT、製品セキュリティ基本方針、ウェブサイトでの開示に加え、生成AI利活用ガイドラインを策定し、全役職員への教育・訓練を実施した。 (https://komori.app/company/6849/filing/2025-fy)