# 情報セキュリティ・サイバー攻撃リスクと対策｜サンワテクノス（8137）の変遷

Source: Komori (komori.app) — https://komori.app/company/8137/threads/8551f741e536
企業ページ: https://komori.app/company/8137

## 経過

- FY2024 初出 「当社の事業活動における情報セキュリティリスクとして、システムへの不正アクセス、従業員の操作ミスによる機密情報・個人情報の外部流出、サプライチェーン上の脆弱性をついたサイバー攻撃によるシステムやデータの損傷及び身代金目的による暗号化、マルウェアの侵入、オフィスやデータセンタへの不正侵入や盗難等が生じる可能性があります。このようなリスクに対し、当社では「情報セキュリティ管理規程」を整備の上、不正アクセス・情報漏洩対策として、ソフトウェアの脆弱性に対する定期的なパッチの適用、信頼性の高いファイアウォールの導入、ＥＤＲ機能を備えたウイルス対策ソフトの導入と監視体制の整備、適切なアクセス権限の付与・管理、ＰＣ内データや通信の暗号化、ＵＳＢメモリの使用禁止、サーバデータの二重化を行っております。」 — 情報セキュリティ上の不正アクセス、情報漏洩、サイバー攻撃、マルウェア、不正侵入等のリスクと、規程・パッチ・ファイアウォール・EDR・権限管理・暗号化・データ二重化等の対策を初めて独立して記載している。 (https://komori.app/company/8137/filing/2023-fy)
- FY2025 対処 「加えて脆弱性診断、標的型攻撃メール訓練、時代の変化に適応した社内教育及び自己点検等を定期的に実施しております。」 — 既存のパッチ、ファイアウォール、EDR、アクセス権限管理、暗号化等に加え、脆弱性診断、標的型攻撃メール訓練、社内教育、自己点検を定期実施している。 (https://komori.app/company/8137/filing/2024-fy)