# 機密情報の流出リスク｜興研（7963）の変遷

Source: Komori (komori.app) — https://komori.app/company/7963/threads/faa9ee5ec78a
企業ページ: https://komori.app/company/7963

## 経過

- FY2016 初出 「情報管理には万全を期しておりますが、予期せぬ事態により情報が流出した場合は、当社グループの業績に影響を及ぼす可能性があります。」 — 技術・営業その他の機密情報を多数保有しており、情報管理を行っているものの、予期せぬ流出による業績影響をリスクとしている。 (https://komori.app/company/7963/filing/2016-fy)
- FY2017 再掲 「情報管理には万全を期しておりますが、予期せぬ事態により情報が流出した場合は、当社グループの業績に影響を及ぼす可能性があります。」 — 技術・営業その他の機密情報について、予期せぬ流出による業績影響のリスクを継続して記載している。 (https://komori.app/company/7963/filing/2017-fy)
- FY2018 再掲 「情報管理には万全を期しておりますが、予期せぬ事態により情報が流出した場合は、当社グループの業績に影響を及ぼす可能性があります。」 — 機密情報の流出による業績影響リスクを継続して記載している。 (https://komori.app/company/7963/filing/2018-fy)
- FY2019 再掲 「情報管理には万全を期しておりますが、予期せぬ事態により情報が流出した場合は、当社グループの業績に影響を及ぼす可能性があります。」 — 技術・営業等の機密情報について、予期せぬ流出による業績影響リスクを継続記載している。 (https://komori.app/company/7963/filing/2019-fy)
- FY2020 対処 「また、第三者によるセキュリティチェック（社外からの模擬攻撃による脆弱性診断）も実施しております。」 — ICT管理セクションによるネットワーク管理、標的型メール訓練、モニタリングに加え、第三者による模擬攻撃・脆弱性診断を実施している。 (https://komori.app/company/7963/filing/2020-fy)
- FY2021 再掲 「また、第三者によるセキュリティチェック（社外からの模擬攻撃による脆弱性診断）も実施しております。」 — 集中ネットワーク管理、標的型メール訓練、モニタリング、第三者による脆弱性診断を継続している。 (https://komori.app/company/7963/filing/2021-fy)
- FY2022 再掲 「また、第三者によるセキュリティチェック（社外からの模擬攻撃による脆弱性診断）も実施しております。」 — 集中ネットワーク管理、標的型メール訓練、モニタリング、第三者による脆弱性診断を継続している。 (https://komori.app/company/7963/filing/2022-fy)
- FY2023 再掲 「また、第三者によるセキュリティチェック（社外からの模擬攻撃による脆弱性診断）も実施しております。」 — 集中ネットワーク管理、標的型メール訓練、モニタリング、第三者による脆弱性診断等の情報セキュリティ対策を継続している。 (https://komori.app/company/7963/filing/2023-fy)
- FY2024 前進 「また、情報漏洩リスクへの対処として、業務で使用する全パソコンについて定期的なチェックを行っております。」 — 従来の集中ネットワーク管理、標的型メール訓練、モニタリング、第三者による脆弱性診断に加え、業務用全パソコンの定期チェックを実施している。 (https://komori.app/company/7963/filing/2024-fy)
- 2026-03-03 前進 「全従業員を対象に予告なしの標的型攻撃メールテストを不定期に実施し、ランサムウェア等による重大な情報漏洩リスク回避に向けたセキュリティ意識向上を図っております。」 — 従来の全パソコンの定期チェックに加え、全従業員対象の予告なし標的型攻撃メールテストの実施が記載された。 (https://komori.app/company/7963/disclosure/20260227571705)
- FY2025 前進 「また、情報漏洩リスクへの対処として、業務で使用する全パソコンについて定期的なチェックを行うとともに、全従業員を対象に予告なしの標的型攻撃メールテストを不定期に実施し、ランサムウェア等による重大な情報漏洩リスク回避に向けたセキュリティ意識向上を図っております。」 — 従来のネットワーク管理、第三者診断、全パソコンの定期チェックに加え、全従業員への予告なしの標的型攻撃メールテストを不定期に実施している。 (https://komori.app/company/7963/filing/2025-fy)