# 情報システム障害・サイバー攻撃・情報漏えいリスク｜日産車体（7222）の変遷 Source: Komori (komori.app) — https://komori.app/company/7222/threads/ddc95f657992 企業ページ: https://komori.app/company/7222 ## 経過 - FY2016 初出 「今やこれらシステムネットワークのサービス無くしては業務の遂行は不可能である。」 — BCP検討、セキュリティ対策、サーバー設置の地理的分散などを実施しているが、システム停止やデータ消失、情報盗取・漏えいの可能性を挙げている。 (https://komori.app/company/7222/filing/2015-fy) - FY2017-Q3 再掲 「当第３四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はない。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと包括的に再確認している。 (https://komori.app/company/7222/filing/2016-q3) - FY2017 悪化 「更にコンピュータウイルスへの感染やより巧妙化しているサイバー攻撃など人為的な脅威も急激に高まっている。」 — サイバー攻撃の巧妙化と人為的脅威の急激な高まりを明示している。BCP、セキュリティ対策、サーバー分散等の対策も継続している。 (https://komori.app/company/7222/filing/2016-fy) - FY2018-Q1 再掲 「当第１四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はない。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと包括的に再確認している。 (https://komori.app/company/7222/filing/2017-q1) - FY2018-Q2 再掲 「当第２四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はない。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと再確認している。 (https://komori.app/company/7222/filing/2017-q2) - FY2018-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はない。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと再確認している。 (https://komori.app/company/7222/filing/2017-q3) - FY2018 再掲 「当社グループの殆ど全ての業務は情報システムに依存しており、システムやネットワークも年々複雑化高度化している。今やこれらシステムネットワークのサービス無くしては業務の遂行は不可能である。」 — 情報システムへの業務依存、自然災害・サイバー攻撃・ウイルス感染による停止や情報漏えいのリスクと、BCP・セキュリティ対策・サーバー分散を再確認している。 (https://komori.app/company/7222/filing/2017-fy) - FY2019-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はない。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと再確認している。 (https://komori.app/company/7222/filing/2018-q1) - FY2019-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと再確認している。 (https://komori.app/company/7222/filing/2018-q2) - FY2019-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと再確認している。 (https://komori.app/company/7222/filing/2018-q3) - FY2019 再掲 「当社グループの殆ど全ての業務は情報システムに依存しており、システムやネットワークも年々複雑化高度化しております。今やこれらシステムネットワークのサービス無くしては業務の遂行は不可能であります。」 — 情報システムへの業務依存、自然災害・サイバー攻撃・ウイルス感染による停止や情報漏えいのリスクを再確認している。 (https://komori.app/company/7222/filing/2018-fy) - FY2020-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと再確認している。 (https://komori.app/company/7222/filing/2019-q1) - FY2020-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと再確認している。 (https://komori.app/company/7222/filing/2019-q2) - FY2020-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと再確認している。 (https://komori.app/company/7222/filing/2019-q3) - FY2021-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生または前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと再確認している。 (https://komori.app/company/7222/filing/2020-q1) - FY2021-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと再確認している。 (https://komori.app/company/7222/filing/2020-q2) - FY2021-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと再確認している。 (https://komori.app/company/7222/filing/2020-q3) - FY2021 再掲 「今やこれらシステムネットワークのサービス無くしては業務の遂行は不可能であります。この状況に対して、大規模な自然災害、火災、停電等の事故は引き続き当該システムに対して脅威であり、更にコンピュータウイルスへの感染やより巧妙化しているサイバー攻撃など人為的な脅威も急激に高まっております。」 — 情報システムへの業務依存、自然災害・サイバー攻撃・ウイルス感染による障害や情報漏えいのリスクを再確認している。 (https://komori.app/company/7222/filing/2020-fy) - FY2022-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生または前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと再確認している。 (https://komori.app/company/7222/filing/2021-q1) - FY2023-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生または前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと再確認している。 (https://komori.app/company/7222/filing/2022-q1) - FY2023-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生または前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと再確認している。 (https://komori.app/company/7222/filing/2022-q2) - FY2023-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生または前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報システム障害・サイバー攻撃・情報漏えいリスクについて、重要な変更がないと再確認している。 (https://komori.app/company/7222/filing/2022-q3) - FY2024 再掲 「当社ではそれらのリスクに備え事業継続計画（BCP）の策定に向けた検討を進め、セキュリティ対策の向上等、サーバー設置を地理的に分散させるなどのハード面対策からソフト面にわたる様々な対策を実施しております。」 — 情報システムへの依存、自然災害・停電・ウイルス・サイバー攻撃による停止や漏えいのリスクと、BCP、セキュリティ対策、サーバー分散を再確認している。 (https://komori.app/company/7222/filing/2023-fy) - FY2025 悪化 「更にコンピュータウイルスへの感染やランサムウェアなど悪質化したサイバー攻撃による脅威も急激に高まっております。」 — 従来のサイバー攻撃の巧妙化に加え、ランサムウェアなど悪質化した攻撃を明示し、情報セキュリティ上の脅威の具体的な範囲を広げている。サイバー攻撃を想定した訓練を計画し、BCPやサーバー分散等の対策を継続している。 (https://komori.app/company/7222/filing/2024-fy) - 2026-05-25 再掲 「近年増大している地政学リスクや昨今一段と脅威が高まりつつあるサイバーリスク等から当社の損害規模を想定することで予測した今後の資金需要から判断すると、現状の内部留保を維持することが適切だと考えます。」 — サイバーリスクについて、脅威の高まりと損害規模を踏まえた将来資金需要を明示している。 (https://komori.app/company/7222/disclosure/20260525546654) - 2026-06-04 前進 「12月にサイバー攻撃を受けたことを想定した全社的な訓練を実施し、有事の際の対応マニュアルを活用した具体的なアクションを確認しました。」 — サイバー攻撃への対応について、全社的訓練を実施し、対応マニュアルに基づく行動を確認した。 (https://komori.app/company/7222/disclosure/20260603562036) - 2026-06-25 再掲 「リスクマネジメント コンプライアンス 情報セキュリティ 委員会 委員会 委員会 内部統制 内部統制 総務部 推進部 推進部 IT推進部」 — 情報セキュリティ委員会およびIT推進部を情報セキュリティ対応体制として示している。 (https://komori.app/company/7222/disclosure/20260623577056)