サイバー攻撃等による情報セキュリティリスク

「その一環として、サイバーセキュリティ基本方針を定めるとともに、CISO（Chief Information Security Officer）を委員長とするサイバーセキュリティ委員会を設置し、経営層への定期的な報告・審議を行う体制を構築することで、経営とのレポートラインを明確化しています。」

「当社グループの重点リスク低減に向け、それぞれのリスク分野を担当するリスクオーナー主導のもと「サイバーインシデント訓練」の実施、「関連企業の適正取引」の徹底推進、当社の「自然災害におけるBCP体制」の充実などに取り組み」

「これらの資産を守るためにサイバーセキュリティ基本方針を定め、サイバーセキュリティ部門が中心となりセキュリティマネジメントシステムを構築し、これに基づく活動をサイバーセキュリティ会議の運営を通じて行っています。」

「サイバー攻撃はサプライチェーン全体の脅威となっており、部品供給の停止や工場の操業停止に発展するリスクを有するほか、販売店を含む当社グループが保有する個人情報の漏洩リスクも抱えています。当社グループのみならずお取引先様を含めたサイバーセキュリティ対策の底上げを図っています。」

「サイバー攻撃検知の迅速化を図るための監視とセキュリティインシデント発生時のSIRT（Security Incident Response Team）体制を整備しております。データのバックアップ体制につきましては、当社データセンター内の自社運用ならびにクラウド環境において、複数個所に分散しバックアップが取れる体制を整えております。」

「これらの情報技術やネットワーク、システムは、安全対策が施されているものの、サイバー攻撃、不正アクセス、コンピューターウィルスによる攻撃などによって、重要な業務やサービスの中断や、データの破損・喪失、機密情報の漏洩などが発生する可能性があります。」