# サイバー攻撃・情報漏洩等の情報セキュリティリスク｜バルカー（7995）の変遷

Source: Komori (komori.app) — https://komori.app/company/7995/threads/c999127d365f
企業ページ: https://komori.app/company/7995

## 経過

- FY2021 初出 「当社グループは、事業活動を通じてお客様や取引先の個人情報あるいは機密情報を保有しております。これらの情報管理につきましては、グループ各社において厳重な管理を行っておりますが、サイバー攻撃等による不正アクセスでデータの改ざん、破壊、紛失、漏洩等の不測の事態により、システム停止等の重大インシデントに及ぶ可能性があります。」 — 個人情報・機密情報への不正アクセス、データ改ざん・漏洩、システム停止等を主要リスクとして初めて明示している。情報セキュリティシステム強化、クラウド移行、アクセス制限、社内教育を対策として記載している。 (https://komori.app/company/7995/filing/2020-fy)
- FY2022 対処 「当社グループでは、情報セキュリティ委員会が中心となって、「情報リスクアセスメント」（管理情報の抽出と管理方法の改善）、「情報セキュリティレベルの把握」（外部機関による脆弱性診断）、「海外状況に合わせたセキュリティ対策」に取り組むなど、グループ全体のセキュリティ管理体制を強化しております。」 — 情報リスクアセスメント、外部機関による脆弱性診断、海外状況に応じた対策を具体化し、情報セキュリティ管理体制を強化している。 (https://komori.app/company/7995/filing/2021-fy)
- FY2023 再掲 「当社グループでは、情報セキュリティリスクについて重大な課題と捉えており、情報セキュリティ委員会が中心となって最新のテクノロジーを使用したセキュリティシステムの導入など、グループ全体のセキュリティ管理体制を強化し、積極的な対策を講じております。」 — 情報セキュリティ委員会を中心とする最新テクノロジーの導入とグループ全体の管理体制強化を継続している。 (https://komori.app/company/7995/filing/2022-fy)
- FY2025 前進 「サイバー攻撃対策では、すでに導入済みのエンドポイントセキュリティに加え、2024年度は通信監視システムを導入し24時間365日監視運用体制を継続しております。」 — 通信監視システムを導入し、24時間365日の監視運用体制を継続するなど、情報セキュリティ対策を具体化した。 (https://komori.app/company/7995/filing/2024-fy)
- 2026-05-26 前進 「当社グループは情報セキュリティ委員会を設置し、情報セキュリティの観点から第三者機関による脆弱性診断をもとにセキュリティシステムを導入するとともに、教育・規程の整備等、情報セキュリティ対策を強化しております。」 — 情報セキュリティ対策について、第三者機関の脆弱性診断を踏まえたシステム導入、教育・規程整備を開示している。 (https://komori.app/company/7995/disclosure/20260525547336)
- FY2026 前進 「2026年度の具体的な対策として、また、最新のサイバー攻撃動向を踏まえたサプライチェーンリスク評価の拡大を実施し、より広範囲かつ高度な評価を通じてグループ全体のサイバーレジリエンスを継続的に向上させます。システムだけでは対応しきれない万一の事態に備えたサイバー保険への加入やSaaSシステムへのセキュリティ予算も計上いたしました。」 — サプライチェーンを含むリスク評価の拡大、サイバー保険、SaaSシステム向けセキュリティ予算を具体化している。 (https://komori.app/company/7995/filing/2025-fy)