# サイバー攻撃・情報漏えいによる情報セキュリティリスク｜ニチコン（6996）の変遷

Source: Komori (komori.app) — https://komori.app/company/6996/threads/348ce61a9bf8
企業ページ: https://komori.app/company/6996

## 経過

- FY2024 初出 「近年、企業を標的にしたサイバー攻撃や、社内の従業員による故意または過失の行為による情報漏えいなども多数発生しています。これらに適時適切に対応しなければ、社会的信用の失墜、システムの修復やお客様への補償などの経済的損失、システムダウンによる事業活動の停止など、業績に悪影響を及ぼす可能性があります。」 — サイバー攻撃、従業員による情報漏えい、データ保護・個人情報保護規制の強化を情報セキュリティリスクとして初めて独立したテーマで記載し、規程・教育、標的型攻撃メール訓練、技術的対策、24時間365日の監視、サイバーセキュリティ保険を対応策として示している。 (https://komori.app/company/6996/filing/2023-fy)
- FY2025 対処 「情報セキュリティ内部監査
５拠点/年
－
５拠点/年
標的型メール訓練
１回
１回
※国内のメールユーザ４分の１が対象
１回
※全メールユーザが対象」 — 情報セキュリティ対策として、国内5拠点の内部監査を実施し、標的型メール訓練の対象を国内メールユーザーの4分の1から全メールユーザーへ拡大した。 (https://komori.app/company/6996/filing/2024-fy)
- FY2026 対処 「情報セキュリティ内部監査
９拠点/年
５拠点/年
９拠点/年
標的型メール訓練
１回
１回
※全メールユーザが対象
１回
※全メールユーザが対象」 — 情報セキュリティ内部監査の対象を前年度の5拠点から9拠点へ拡大し、設定した年間9拠点の目標に達した。標的型メール訓練は全メールユーザーを対象に継続している。 (https://komori.app/company/6996/filing/2025-fy)
