# サイバー攻撃・情報漏えい・システム障害のリスク｜カヤバ（7242）の変遷

Source: Komori (komori.app) — https://komori.app/company/7242/threads/f1eefc9aa753
企業ページ: https://komori.app/company/7242

## 経過

- FY2017 初出 「当社グループは、「情報セキュリティ基本方針」に基づき、情報資産保護のための体制を構築し、サイバー攻撃等による情報漏えい、システム障害等のリスクへの対策を講じる。」 — 情報セキュリティ基本方針に基づく対策対象として、サイバー攻撃、情報漏えいおよびシステム障害を初めて独立したリスクとして記載している。 (https://komori.app/company/7242/filing/2016-fy)
- FY2021-Q2 悪化 「当社グループは、情報資産の保護のために「情報セキュリティ基本方針」を定め、「情報セキュリティ管理責任者」を設置し情報セキュリティの確保、また定期的に全役員・従業員を対象にした教育・訓練を実施、管理体制の評価と見直しを行い継続的な改善に努めております。しかしながら、テレワークの常態化による従業員の外部からのアクセス機会の増加、サイバー攻撃等により情報漏えい、システム障害等が発生した場合、当社グループの経営成績および財務状況に影響を及ぼす可能性があります。」 — 従来のサイバー攻撃・情報漏えい・システム障害リスクに、テレワーク常態化による外部アクセス機会の増加が新たな曝露要因として加わった。一方、情報セキュリティ管理責任者の設置、教育・訓練、管理体制の評価・見直しも記載している。 (https://komori.app/company/7242/filing/2020-q2)
- FY2021 悪化 「しかしながら、近年の情報システム環境の進化・複雑化に加え、テレワークの常態化による従業員の外部からのアクセス機会が増える一方、サイバー攻撃は複雑・多様化しており、情報セキュリティに係るリスクが高まっています。」 — テレワークによる外部アクセス増加に加え、情報システムの複雑化とサイバー攻撃の複雑・多様化を挙げ、情報セキュリティリスクの高まりを明示している。 (https://komori.app/company/7242/filing/2020-fy)
- FY2022 悪化 「近年の情報システム環境の進化・複雑化に加え、テレワークの普及による従業員の外部からのアクセス機会が増える一方、サイバー攻撃は急増し、複雑・高度化しており、情報セキュリティに係るリスクが高まっています。」 — テレワークによる外部アクセス増加に加え、サイバー攻撃の急増・複雑化・高度化を挙げ、情報セキュリティリスクの高まりを従来より強く表現している。 (https://komori.app/company/7242/filing/2021-fy)
- FY2026 対処 「当社グループでは、グループ共通のサイバーセキュリティ教育・訓練、サプライチェーンセキュリティ強化、サイバーインシデント対応マニュアルの整備、セキュリティレベル共通ガイドライン設定等を実施することで、グループ全体の防衛力を強化し、サイバー攻撃による操業停止リスクを低減してまいります。」 — サイバー攻撃の急増・高度化というリスク認識を維持しつつ、教育訓練、サプライチェーン対策、対応マニュアル、共通ガイドラインによる低減策を重点リスク活動として具体化している。 (https://komori.app/company/7242/filing/2025-fy)
