顧客秘密情報・個人情報の流出リスク

「重大なセキュリティインシデント発生数 0件（年次） 0件」

「重大なセキュリティインシデント発生数 0件（年次） 1件」

「本件の重要性に鑑みて、外部の専門家から構成される第三者委員会を2022年7月1日設置し、本事案および本事案類似の取引に関する客観性を確保した実態検証および原因分析ならびに改善策の提言を委嘱し、2022年12月12日に調査報告書を受領しました。調査結果を真摯に受け止め、提言も踏まえ再発防止策の徹底を図り、セキュリティ対策および委託先の管理・監督の強化に向けて引き続き取り組んでまいります。 / なお、2022年6月24日に、同メモリーは発見されており、2022年11月28日に公表された尼崎市様調査委員会の調査報告書の通り、個人情報漏洩は確認されませんでした。」

「また、本件に関して、個人情報保護委員会から2022年9月21日に、法律に基づく指導を受けました。同委員会からの指導を真摯に受け止め、このような事態を二度と繰り返さぬよう、個人情報の適切な取り扱いに関して当社グループ全体のガバナンス強化に取り組み、情報管理体制および運用の改善ならびに全役職員および委託先協力会社に対する教育、指導の再徹底を行い、再発防止に努め、信頼回復に全力を尽くしてまいります。」

「本件の重要性に鑑みて、客観性を確保した実態検証と原因分析、それらに基づく改善策を実施するとともに、ステークホルダーの皆さまに対するアカウンタビリティ（説明責任）を果たすため、2022年7月1日に、当社と利害関係のない外部の専門家3名による第三者委員会を設置いたしました。」

「しかしながら、2022年6月21日に、当社の協力会社社員が、暗号化された個人情報を記録したUSBメモリーを紛失する重大な事故が発生しております。2022年6月24日に、同メモリーは発見されましたが、個人情報流出の有無については、関係機関と協力しながら調査を進めております。」

「特にテレワークやクラウドサービス利用の増加に対応するためのセキュリティ対策基盤を強化しています。また、サイバー攻撃の未然防止と事故対応を専門とする技術対応チームCSIRT（Computer Security Incident Response Team）を対象としたサイバーセキュリティ演習、ならびにグループ内のネットワーク、サーバ等に対する脅威監視や分析を行うグループ内SOC（Security Operation Center）の監視範囲拡大など、インシデント検知・対応能力の強化を図っております。」

「特にサイバー攻撃の未然防止と事故対応を専門とする技術対応チームCSIRT（Computer Security Incident Response Team）を対象としたサイバーセキュリティ演習、ならびにグループ内のネットワーク、サーバ等に対する脅威監視や分析を行うグループ内SOC（Security Operation Center）の監視範囲拡大など、インシデント検知・対応能力の強化を図っております。」

「一方、サイバー攻撃は年々高度化、巧妙化しており、サイバーセキュリティリスクは重要な経営課題となっています。」

「また、サイバー攻撃などに備え当社グループ情報セキュリティ事故対応技術支援チーム（CSIRT：Computer Security Incident Response Team）を構築・運用しています。さらに、万が一の予期せぬ事態による情報流出に対応するため、一定額までの保険を付保しております。」

「そのため情報管理はICT産業に身をおく当社グループの最重要課題と認識し、その管理には万全を期しております。しかしながら、万が一の予期せぬ事態による流出に対応するため、一定額までの保険を付保しておりますが、それ以上の多額の対応費用を要した場合や、社会的信用の失墜により、経営成績に影響を与える可能性があります。」