# サイバー攻撃・システム障害による情報セキュリティリスク｜東武鉄道（9001）の変遷

Source: Komori (komori.app) — https://komori.app/company/9001/threads/b2a463c7e1c6
企業ページ: https://komori.app/company/9001

## 経過

- FY2020 初出 「これらへのサイバー攻撃や不正なアクセス、コンピューターウイルスへの感染や人為的不正操作等により当該システムの機能に重大な障害が発生した場合には、当社グループの業績及び財務状況に影響を及ぼす可能性があります。」 — サイバー攻撃、不正アクセス、ウイルス感染、人為的不正操作による情報システム障害を新たなリスクとして記載している。 (https://komori.app/company/9001/filing/2019-fy)
- FY2024 対処 「高度化、複雑化するサイバー攻撃等の情報セキュリティインシデントに対応するため、専門チーム「TOBU-CSIRT」により、「有事における迅速な対応」と「平時における未然防止活動」に取組んでおり、外部専門家が業務用ネットワークを常時監視し、異常検知の際は担当者に発報を行いインシデントに迅速に対応できる体制を確保しているほか、当社内での情報セキュリティインシデント発生を想定したシナリオにもとづく対応訓練を実施しております。」 — 情報セキュリティ委員会、グループ会社モニタリング、TOBU-CSIRT、外部専門家による常時監視、対応訓練等を整備し、サイバーリスクへの対応を具体化した。 (https://komori.app/company/9001/filing/2023-fy)
- FY2026 対処 「あわせて、高度化、複雑化するサイバー攻撃等の情報セキュリティインシデントに対応するため、専門チーム「TOBU-CSIRT」により、「有事における迅速な対応」と「平時における未然防止活動」に取組んでおり、外部専門家が業務用ネットワークを常時監視し、異常検知の際は担当者に発報を行いインシデントに迅速に対応できる体制を確保しているほか、当社内での情報セキュリティインシデント発生を想定したシナリオにもとづく対応訓練を実施しております。また、サプライチェーン対応として、当社との契約にセキュリティ対策を組み入れ、万が一の際に迅速な調査が行える体制を整えております。」 — TOBU-CSIRT、外部専門家による常時監視、対応訓練に加え、契約へのセキュリティ対策組込みまで対応範囲を拡大した。 (https://komori.app/company/9001/filing/2025-fy)