# サイバーテロ・鉄道システムの情報セキュリティ｜京王電鉄（9008）の変遷

Source: Komori (komori.app) — https://komori.app/company/9008/threads/cd0361a86b9e
企業ページ: https://komori.app/company/9008

## 経過

- FY2017 初出 「情報セキュリティ対策では、サイバーテロのリスクが高まっていることを受けて、情報セキュリティ分科会に鉄道システム部会を設置し、鉄道システムの情報セキュリティを強化するためのリスクアセスメントを開始しました。」 — サイバーテロのリスク上昇を認識し、鉄道システム部会の設置とリスクアセスメント開始を対策として記載している。 (https://komori.app/company/9008/filing/2016-fy)
- FY2018-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — サイバーテロ・鉄道システムの情報セキュリティリスクについて、新規発生や重要な変更がないことを明示している。 (https://komori.app/company/9008/filing/2017-q2)
- FY2018-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — サイバーテロ・鉄道システムの情報セキュリティリスクについて、新規発生や重要な変更がないことを明示している。 (https://komori.app/company/9008/filing/2017-q3)
- FY2018 前進 「サイバーテロに備え、鉄道の運行管理システム等の重要システムについて、外部評価機関によるリスク評価診断を実施しました。」 — 情報セキュリティ分科会・鉄道システム部会での評価開始段階から、重要システムに対する外部評価機関のリスク評価診断実施へ進んだ。 (https://komori.app/company/9008/filing/2017-fy)
- FY2019-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — サイバーテロ・鉄道システムの情報セキュリティリスクについて、新規発生や重要な変更がないことを明示している。 (https://komori.app/company/9008/filing/2018-q1)
- FY2019-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — サイバーテロ・鉄道システムの情報セキュリティリスクについて、新規発生や重要な変更がないことを明示している。 (https://komori.app/company/9008/filing/2018-q2)
- FY2019-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。 また、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — サイバーテロ・鉄道システムの情報セキュリティリスクについて、新規発生や重要な変更がないことを明示している。 (https://komori.app/company/9008/filing/2018-q3)
- FY2019 対処 「外部からの攻撃に対する取組みでは、鉄道事業部門において内閣府主催のサイバー攻撃対処訓練に参加したほか、警察等と連携してテロ対策訓練を実施しました。」 — サイバーテロ・鉄道システムの情報セキュリティリスクに対し、サイバー攻撃対処訓練および警察と連携したテロ対策訓練を実施した。 (https://komori.app/company/9008/filing/2018-fy)
- FY2020-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — サイバーテロ・鉄道システムの情報セキュリティリスクについて、新規発生や重要な変更がないことを明示している。 (https://komori.app/company/9008/filing/2019-q1)
- FY2020-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — サイバーテロ・鉄道システムの情報セキュリティリスクについて、新規発生や重要な変更がないことを明示している。 (https://komori.app/company/9008/filing/2019-q2)
- FY2020-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — サイバーテロ・鉄道システムの情報セキュリティリスクについて、新規発生や重要な変更がないことを明示している。 (https://komori.app/company/9008/filing/2019-q3)
- FY2020 対処 「このほか、サイバーテロへの備えとして、グループ各社のウェブサイトの管理体制を強化しました。」 — サイバーテロ・情報セキュリティリスクに対し、グループ各社のウェブサイト管理体制を強化した。 (https://komori.app/company/9008/filing/2019-fy)
- FY2021-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — サイバーテロ・鉄道システムの情報セキュリティを含む主要な事業等のリスクについて、発生または重要な変更はないと記載している。 (https://komori.app/company/9008/filing/2020-q1)
- FY2021-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — サイバーテロ・鉄道システムの情報セキュリティを含む主要な事業等のリスクについて、発生または重要な変更はないと記載している。 (https://komori.app/company/9008/filing/2020-q3)
- FY2022 対処 「情報セキュリティリスクへの対応では、ウェブサイトへの攻撃対策として、ＷＡＦ（ウェブサイトへの不正アクセスを遮断するしくみ）の導入や安全性の高いシステム基盤へのウェブサイトの移転を進めました。」 — サイバーテロ・鉄道システム情報セキュリティについて、WAF導入、ウェブサイト移転、鉄道運行管理システムの検証、標的型攻撃メール訓練を実施した。 (https://komori.app/company/9008/filing/2021-fy)
- FY2023 対処 「ＷＡＦ（ウェブサイトへの不正アクセスを遮断するしくみ）の導入を進めたほか、京王グループＷｅｂサーバ基盤構築に着手しました。ランサムウェア感染を想定したＩＴ-ＢＣＰの検討や標的型攻撃メール訓練等を実施しました。」 — WAF、Webサーバ基盤、ランサムウェアを想定したIT-BCP、標的型攻撃メール訓練など、情報セキュリティ対策を拡充した。 (https://komori.app/company/9008/filing/2022-fy)
- FY2024-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — サイバーテロ・鉄道システムの情報セキュリティを含む主要な事業等のリスクについて、発生または重要な変更はないと記載している。 (https://komori.app/company/9008/filing/2023-q2)
- FY2024-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — サイバーテロ・鉄道システムの情報セキュリティを含む主要な事業等のリスクについて、発生または重要な変更はないと記載している。 (https://komori.app/company/9008/filing/2023-q3)
- FY2025 対処 「・当社および一部のグループ会社において、社内ＰＣへの生体認証の導入やウイルス対策ソフトの更新、ＥＤＲ（ＰＣでの不審なふるまいを検知する仕組み）の導入を推進しました。・ＷＡＦ（ウェブサイトへの不正アクセスを遮断するしくみ）の導入、安全な基盤として当社グループ専用のＷｅｂサーバ基盤への移転・運用をすすめました。」 — サイバー攻撃・情報セキュリティリスクへの対応を、生体認証、EDR、ウイルス対策ソフト、WAF、専用Webサーバ基盤へ拡充した。 (https://komori.app/company/9008/filing/2024-fy)
- 2026-05-28 対処 「当社およびグループ各社の情報セキュリティリスクを低減するため「京王グループ情報システムセキュリティガイドライン」を定め、これに基づくシステム監査を新たに開始しました。」 — グループ共通ガイドラインの制定と、それに基づくシステム監査の開始を記載している。 (https://komori.app/company/9008/disclosure/20260527550624)
- FY2026 対処 「当社およびグループ各社の情報セキュリティリスクを低減するため「京王グループ情報システムセキュリティガイドライン」を定め、これに基づくシステム監査を新たに開始しました。」「ランサムウェア対策の強化を目的に、グループ各社へのＥＤＲ（ＰＣでの不審な振舞いを検知する仕組み）の導入を推進しました。」 — 情報セキュリティ対策を、グループ共通ガイドラインに基づくシステム監査とEDR導入へ拡張した。 (https://komori.app/company/9008/filing/2025-fy)
- 2026-10-30 顕在化 「延期の背景には、9月26日に発生したランサムウェア攻撃によるシステム影響の対応が含まれるとみられる。」 — 記事は、ランサムウェア攻撃が発生し、そのシステム影響への対応が中間決算の発表延期の背景に含まれると報じている。 (https://komori.app/news/ceac11146c3ebdf6)