# 情報システム障害・サイバー攻撃・情報漏洩｜ウッドワン（7898）の変遷

Source: Komori (komori.app) — https://komori.app/company/7898/threads/0690512a53cb
企業ページ: https://komori.app/company/7898

## 経過

- FY2022 初出 「情報システム及び情報ネットワークは欠くことのできない基盤であり、これらの情報システムの運用については、大規模災害による被災、コンピュータウイルス感染によるシステム障害、ハッキングによる被害等によるシステムダウン及び外部への社内情報の漏洩が生じた場合、当社グループの財政状態及び業績に影響を及ぼす可能性があります。」 — 情報システムの停止、ウイルス感染、ハッキング、不正アクセス、社内情報漏洩を、業績・財政状態に影響し得る新たなリスクとして明示している。 (https://komori.app/company/7898/filing/2021-fy)
- FY2023 対処 「主な対応策として、適切なウィルス対策ソフトの導入、ソフトウェア更新による脆弱性解消、不正アクセス常時監視等のセキュリティ対策を講じるとともに、インシデント発生時の対応体制の強化に取り組んでいます。」 — 情報システム障害・サイバー攻撃・情報漏洩リスクに対し、対策ソフト、更新、常時監視、インシデント対応体制を具体的に記載した。 (https://komori.app/company/7898/filing/2022-fy)
- FY2024 対処 「当社グループは、セキュリティ対策は「システム」と「ユーザ（従業員）」の両面への継続的な対応が必要と考えており、主な対応策として、適切なウィルス対策ソフトの導入、ソフトウェア更新による脆弱性解消、不正アクセス常時監視等の対応とともに、全従業員を対象とした機密情報の取扱いやサイバーセキュリティに関する教育、インシデント発生時の対応態勢の強化に取り組んでいます。」 — 従来のソフトウェア・監視・インシデント対応に加え、全従業員向けの機密情報・サイバーセキュリティ教育を明示した。 (https://komori.app/company/7898/filing/2023-fy)
- FY2026 前進 「こうしたリスクに対応するため、当社グループでは情報セキュリティ推進委員会を中心に、情報セキュリティポリシーおよび関連規程の整備・周知を進め、組織的なセキュリティ態勢を構築しています。技術的対策としては、エンドポイント保護ソフトの導入、ソフトウェアの適時更新、ファイアウォールの導入、不正アクセスの監視などを実施しています。」 — 情報システムリスクへの対応を、情報セキュリティ推進委員会、ポリシー・規程、エンドポイント保護、ファイアウォール、不正アクセス監視へ拡張した。 (https://komori.app/company/7898/filing/2025-fy)
