# サイバー攻撃・情報漏洩によるデータ破壊とシステム停止｜コクヨ（7984）の変遷

Source: Komori (komori.app) — https://komori.app/company/7984/threads/3c7e2c57438e
企業ページ: https://komori.app/company/7984

## 経過

- FY2017 初出 「しかしながら、当社グループの想定を超える攻撃等により、重要データの破壊、改ざん、流出、システム停止等を引き起こす可能性があります。これらの結果、当社グループの経営成績及び財務状況に影響を及ぼす可能性があります。」 — 機密情報・顧客情報・個人情報に関し、想定を超えるサイバー攻撃等による破壊、改ざん、流出、システム停止の可能性を初めて明示している。 (https://komori.app/company/7984/filing/2017-fy)
- FY2018 対処 「当社グループは、これら情報の取扱いに関する管理を強化するとともに、情報システムのウィルス感染やサイバー攻撃によるシステム障害、社外への情報漏洩に対する対策を図っております。」 — 情報管理の強化と、ウイルス感染・サイバー攻撃・情報漏洩への対策を明示している。リスク自体は引き続き想定されている。 (https://komori.app/company/7984/filing/2018-fy)
- FY2020 悪化 「また、在宅やリモートワークなど多様な働き方により、影響の範囲は大きくなっております。」 — サイバー攻撃・情報漏洩の脅威が年々高まっているとし、在宅・リモートワークの普及により影響範囲が拡大していると記載している。 (https://komori.app/company/7984/filing/2020-fy)
- FY2021 対処 「そこで、当社グループは、これら情報の取扱いに関するルールを整備し、社員をはじめ委託先を含む関係者への教育・啓蒙の推進に加え、高度化する社外からの脅威に応じそれら対策の強化を行っております。また、運営する情報システムへのウィルス感染やサイバー攻撃によるシステム障害、社外への情報漏洩に対する虚弱性を定期的に診断し、対策を行っております。」 — 在宅・リモートワークで影響範囲が拡大するリスクに対し、委託先を含む教育、脆弱性診断、対策強化を実施している。 (https://komori.app/company/7984/filing/2021-fy)
- FY2023 顕在化 「その脅威は年々高まっており、実際に2023年６月にランサムウェアによる被害を受けております。」 — サイバー攻撃リスクが2023年6月のランサムウェア被害として実際に発生した。脆弱性診断、バックアップ、CSIRTを含む対策を講じ、CSIRTは攻撃時に有効に機能したと記載している。 (https://komori.app/company/7984/filing/2023-fy)
- FY2024 再掲 「また、サイバー攻撃等による情報セキュリティインシデントが発生した際に被害を最小化することを目的にCSIRT（Computer Security Incident Response Team）を構築しており、有効に機能しております。」 — ランサムウェア被害後も、脆弱性診断、検知・防御、バックアップ、CSIRTによる対応体制を継続している。 (https://komori.app/company/7984/filing/2024-fy)