# 情報システム及び情報セキュリティに関するリスク｜ヤギ（7460）の変遷

Source: Komori (komori.app) — https://komori.app/company/7460/threads/f3d3b7ca4757
企業ページ: https://komori.app/company/7460

## 経過

- FY2023 初出 「標的型攻撃やマルウェア感染、Webサイトの改ざんなど外部からの悪意のある行為によるリスク。従業員や元従業員が機密データを持ち出す内部不正の行為によるリスク。」 — 情報システム停止、サイバー攻撃、内部不正、機器紛失・操作ミス等を情報セキュリティ上の主要リスクとして初めて体系的に開示している。 (https://komori.app/company/7460/filing/2022-fy)
- FY2025 対処 「企業経営に関する主要なデータの強固な暗号化と、バックアップ機器及びクラウドスペースへの同期等によるランサムウェアや災害への対策。基幹システムなどの重要なサーバーの耐震性が高いデータセンターでの稼働。」 — 情報システム・情報セキュリティリスクに対し、従業員教育、ウイルス対策、データコピー制限、暗号化・バックアップ、耐震性の高いデータセンター等の対応策を体系的に開示した。 (https://komori.app/company/7460/filing/2024-fy)
- FY2026 前進 「f. XDR（セキュリティソリューション）を導入し、外部サイバーセキュリティ企業による365日24時間監視の運用 g. 生成AIガイドラインの策定と従業員への教育実施」 — 情報セキュリティ対策について、XDRによる365日24時間監視と生成AIガイドライン・教育を新たに具体化した。 (https://komori.app/company/7460/filing/2025-fy)