# グループ各社及びコインチェックを含むサイバーセキュリティ・品質管理・リスク管理の強化｜マネックスグループ（8698）の変遷

Source: Komori (komori.app) — https://komori.app/company/8698/threads/7e085efe26e3
企業ページ: https://komori.app/company/8698

## 経過

- FY2018 初出 「近年増え続ける外部からのサイバー攻撃からシステム等を守るためのサイバーセキュリティの強化が課題です。そのため、2018年４月にグループ入りしたコインチェック株式会社を含めた当社グループ各社に、サイバーセキュリティに関する専門知識・技術を有する人材を確保すること、および品質管理やリスク管理の体制強化に取り組んでいます。」 — サイバー攻撃への対応を独立した対処すべき課題として初めて明示し、コインチェックを含むグループ各社で専門人材の確保、品質管理及びリスク管理体制の強化に取り組む方針を示した。 (https://komori.app/company/8698/filing/2017-fy)
- FY2019-Q3 再掲 「また、コインチェック株式会社は、権限のない第三者により電子ウォレットに対して不正アクセスされるリスクを軽減する等のサイバーセキュリティ対策を講じています。」 — コインチェックを含むグループのサイバーセキュリティ、品質管理及びリスク管理を強化する取り組みが継続している。ただし、不正アクセスを保証するものではないとのリスク説明も維持されている。 (https://komori.app/company/8698/filing/2018-q3)
- FY2019 前進 「2019年１月に仮想通貨交換業登録が完了するにあたっては、グループ内のオンライン証券業の経営で蓄積したノウハウや経験のあるリソースを投入し、重点的にサイバーセキュリティやそれに付随する社内管理態勢を整備しました。今後もサイバーセキュリティの強化を続けていくことが、持続的な成長につながると認識しています。」 — コインチェックの登録完了に向け、グループ内のオンライン証券事業のノウハウ・人材を投入し、サイバーセキュリティ及び社内管理態勢を重点的に整備したことを具体的に説明した。 (https://komori.app/company/8698/filing/2018-fy)
- FY2021 前進 「また、マネックスグループ全体でサイバー攻撃により発生した事象への対応、および被害を軽減させるためのグローバルな体制を構築しており、当社に設置したマネックスグループCSIRT（Computer Security Incident Response Team）を中心に、当社グループ各社にもCSIRTを設置しています。」 — サイバーセキュリティ対策が、専門人材の確保という方針から、グループCSIRT及び各社CSIRTを設置し、組織運営、システム対応、人的対応、外部連携の4軸で推進する体制へ具体化された。 (https://komori.app/company/8698/filing/2020-fy)
- FY2024 前進 「グローバルにビジネス展開をしている当グループでは、深刻化するサイバーセキュリティに対する脅威からお客様の情報や資産を守り、安心してお取引を行っていただくため、金融庁が制定している金融商品取引業者向けの総合的な監督指針や、米国国立標準技術研究所（NIST）800シリーズを参照し、包括的なサイバーセキュリティ対策の強化に努めています。」 — サイバーセキュリティ対策について、金融庁の監督指針及びNIST 800シリーズを参照する包括的な対策、グループCSIRTと各社CSIRTの協力体制、脆弱性診断及び従業員教育まで具体的な運用が開示された。 (https://komori.app/company/8698/filing/2023-fy)
- 2026-05-12 前進 「サイバーセキュリティ・インテリジェンスの共有、ITインフラの共同調達」 — グループ横断のサイバーセキュリティ及びIT基盤の連携が、共有・共同調達という具体的な取組みとして示された。canonicalスレッドは変更しない。 (https://komori.app/company/8698/disclosure/20260512525526)
- 2026-06-05 前進 「最新の脅威情報の収集・分析、多層防御によるシステムの堅牢化、脆弱性管理、アクセス管理、常時監視体制の高度化等を通じ、サイバー攻撃の未然防止および早期検知に努めております。」 — サイバーセキュリティ強化について、脅威情報分析、多層防御、脆弱性管理、アクセス管理、常時監視、教育・訓練などの運用が具体的に示された。 (https://komori.app/company/8698/disclosure/20260603561402)
- 2026-06-05 再掲 「このため、グループCSIRT（Computer Security Incident Response Team）を中心に、国内外の各事業会社および外部専門機関と連携した体制を整備しております。最新の脅威情報の収集・分析、多層防御によるシステムの堅牢化、脆弱性管理、アクセス管理、常時監視体制の高度化等を通じ、サイバー攻撃の未然防止および早期検知に努めております。」 — サイバーセキュリティ強化について、グループCSIRTを中心とする国内外事業会社・外部専門機関との連携、多層防御、脆弱性管理、常時監視及び教育訓練の運用が継続して示された。 (https://komori.app/company/8698/disclosure/20260603561403)
- FY2026 前進 「近年、生成AI技術の進展等を背景に、サイバー攻撃は世界的に高度化・巧妙化しており、証券事業やクリプトアセット事業をはじめ多様な事業を国内外で展開する当社グループにおいては、特定の事業や地域にとどまらない包括的な対策が不可欠です。」 — サイバーセキュリティ対策は、CSIRT間の協力に加え、脅威情報の分析、多層防御、脆弱性・アクセス管理、常時監視、インシデント対応、教育・訓練まで包括的な運用へ拡張された。マネックス証券の不正アクセス被害を踏まえ、パスキー必須化等の対策も記載された。 (https://komori.app/company/8698/filing/2025-fy)
- 2026-08-06 前進 「サイバーセキュリティ・インテリジェンスの共有、ITインフラの共同調達」 — グループ内シナジーの施策として、サイバーセキュリティ・インテリジェンスの共有とITインフラの共同調達が示された。 (https://komori.app/company/8698/disclosure/20260805510892)