# サイバー攻撃等による情報セキュリティリスク｜ＳＵＢＡＲＵ（7270）の変遷

Source: Komori (komori.app) — https://komori.app/company/7270/threads/43f4b868cead
企業ページ: https://komori.app/company/7270

## 経過

- FY2018 初出 「これらの情報技術やネットワーク、システムは、安全対策が施されているものの、サイバー攻撃、不正アクセス、コンピューターウィルスによる攻撃などによって、重要な業務やサービスの中断や、データの破損・喪失、機密情報の漏洩などが発生する可能性があります。」 — 情報技術・ネットワーク・システムへのサイバー攻撃、不正アクセス、ウイルスによる業務中断・情報漏洩等を独立したリスクとして初めて抽出した。 (https://komori.app/company/7270/filing/2017-fy)
- FY2020 対処 「サイバー攻撃検知の迅速化を図るための監視とセキュリティインシデント発生時のSIRT（Security Incident Response Team）体制を整備しております。データのバックアップ体制につきましては、当社データセンター内の自社運用ならびにクラウド環境において、複数個所に分散しバックアップが取れる体制を整えております。」 — サイバー攻撃・情報漏洩リスクに対し、監視、SIRT、セキュリティ教育、複数拠点・クラウドでのバックアップという具体的な対策を整備した。 (https://komori.app/company/7270/filing/2019-fy)
- FY2023 前進 「サイバー攻撃はサプライチェーン全体の脅威となっており、部品供給の停止や工場の操業停止に発展するリスクを有するほか、販売店を含む当社グループが保有する個人情報の漏洩リスクも抱えています。当社グループのみならずお取引先様を含めたサイバーセキュリティ対策の底上げを図っています。」 — サイバーセキュリティ対応を自社の情報システムだけでなく、取引先を含むサプライチェーン全体の対策へ拡張した。 (https://komori.app/company/7270/filing/2022-fy)
- FY2024 前進 「これらの資産を守るためにサイバーセキュリティ基本方針を定め、サイバーセキュリティ部門が中心となりセキュリティマネジメントシステムを構築し、これに基づく活動をサイバーセキュリティ会議の運営を通じて行っています。」 — サイバー攻撃リスクへの対応を、監視・SIRT・バックアップに加え、基本方針、専門部門、セキュリティマネジメントシステム、会議体、教育・監査へ体系化した。 (https://komori.app/company/7270/filing/2023-fy)
- FY2025 前進 「当社グループの重点リスク低減に向け、それぞれのリスク分野を担当するリスクオーナー主導のもと「サイバーインシデント訓練」の実施、「関連企業の適正取引」の徹底推進、当社の「自然災害におけるBCP体制」の充実などに取り組み」 — サイバーセキュリティ対応について、従来の監視・SIRT・バックアップに加え、リスクオーナー主導のサイバーインシデント訓練を実施した。 (https://komori.app/company/7270/filing/2024-fy)
- FY2026 前進 「その一環として、サイバーセキュリティ基本方針を定めるとともに、CISO（Chief Information Security Officer）を委員長とするサイバーセキュリティ委員会を設置し、経営層への定期的な報告・審議を行う体制を構築することで、経営とのレポートラインを明確化しています。」 — サイバーセキュリティ対応を、従来の監視・SIRT・バックアップから、CISOとサイバーセキュリティ委員会による経営直結の体制へ強化した。生成AIの利用ルール、教育、統制も追加した。 (https://komori.app/company/7270/filing/2025-fy)