# 法規制・サイバー攻撃・テレワーク等による外部環境の急変｜ＧＲＣＳ（9250）の変遷

Source: Komori (komori.app) — https://komori.app/company/9250/threads/68287677419a
企業ページ: https://komori.app/company/9250

## 経過

- FY2021 初出 「ビジネスのグローバル化に伴う海外の法規制の適用拡大、巧妙で執拗なサイバー攻撃の頻発、新型コロナウイルス感染症の拡大に伴うテレワークの急拡大等、外部環境が急激に変化しております。」 — 当社が対応対象とする企業を取り巻く外部環境の複雑化・急変を事業上の前提として記載している。 (https://komori.app/company/9250/filing/2020-fy)
- FY2022-Q1 再掲 「当社が属する事業環境においては、サイバー攻撃による不正アクセスやマルウェア感染等の被害、ガバナンス体制の不足による企業不祥事の発生、2022年４月に施行される個人情報保護法の改正、働き方の変化やDXの進展に伴い、ガバナンス、リスク、コンプライアンス（以下GRCという。）及びセキュリティ領域における企業課題が多様化し当該領域への対応に関心・需要が高まっております。」 — サイバー攻撃、ガバナンス不備、法改正、働き方・DXの進展を外部環境として再掲し、企業課題の多様化を記載している。 (https://komori.app/company/9250/filing/2021-q1)
- FY2022-Q2 再掲 「当社が属する事業環境においては、サイバー攻撃による不正アクセスやマルウェア感染等の被害、ガバナンス体制の不足による企業不祥事の発生、2022年４月に施行された個人情報保護法の改正、働き方の変化やDXの進展に伴い、ガバナンス、リスク、コンプライアンス（以下GRCという。）及びセキュリティ領域における企業課題が多様化し当該領域への対応に関心・需要が高まっております。」 — サイバー攻撃、ガバナンス不備、法改正、働き方の変化及びDXの進展による企業課題の多様化を引き続き事業環境として記載している。 (https://komori.app/company/9250/filing/2022-q1)
- FY2022-Q3 再掲 「当社グループが属する事業環境においては、サイバー攻撃による不正アクセスやマルウェア感染等の被害、ガバナンス体制の不足による企業不祥事の発生、2022年４月に施行された個人情報保護法の改正、働き方の変化やDXの進展に伴い、ガバナンス、リスク、コンプライアンス（以下GRCという。）及びセキュリティ領域における企業課題が多様化し当該領域への対応に関心・需要が高まっております。」 — サイバー攻撃、ガバナンス不備、法改正、働き方の変化及びDX進展による企業課題の多様化を、引き続き事業環境として記載している。 (https://komori.app/company/9250/filing/2022-q2)
- FY2022 再掲 「当社グループが属する事業環境においては、ロシアのウクライナ侵攻の影響を受けて企業のセキュリティ意識が向上しており、また、グローバル企業においてはサプライチェーンマネジメントの整備が進む等、GRC及びセキュリティ領域への対応に関心が高まる状況となりました。」 — 地政学的情勢やグローバル化を背景とするセキュリティ・GRC課題の増加を、引き続き事業環境として記載している。 (https://komori.app/company/9250/filing/2021-fy)
- FY2023-Q1 再掲 「当社グループが属する事業環境においては、サプライチェーンマネジメントの整備やESG投資・SDGs推進を考慮したリスクマネジメントへの取組みが進む等、GRC及びセキュリティ領域への対応に関心が高まる状況となりました。」 — サプライチェーン、ESG投資・SDGs推進を含む外部環境の変化と、GRC・セキュリティ対応への関心の高まりを事業環境として再掲している。 (https://komori.app/company/9250/filing/2022-q3)
- FY2023-Q2 再掲 「当社グループが属する事業環境においては、サプライチェーンマネジメントの整備やESG投資・SDGs推進を考慮したリスクマネジメントへの取組みが進む等、GRC及びセキュリティ領域への対応に関心が高まる状況となりました。」 — サプライチェーン、ESG投資・SDGs推進を含む外部環境の変化とGRC・セキュリティ対応への関心の高まりを、引き続き事業環境として記載している。 (https://komori.app/company/9250/filing/2023-q1)
- FY2023-Q3 再掲 「当社グループが属する事業環境においては、サプライチェーンマネジメントの整備やESG投資・SDGs推進を考慮したリスクマネジメントへの取組みが進む等、GRC及びセキュリティ領域への対応に関心が高まる状況となりました。」 — サプライチェーン、ESG投資・SDGs推進を考慮したリスクマネジメントなど、GRC・セキュリティ対応への関心の高まりを引き続き事業環境として記載している。 (https://komori.app/company/9250/filing/2023-q2)
- FY2024-Q1 再掲 「当社グループが属する事業環境においては、サプライチェーンマネジメントの整備やESG投資・SDGs推進を考慮したリスクマネジメントへの取組みが進む等、GRC及びセキュリティ領域への対応に関心が高まる状況となりました。」 — サプライチェーン、ESG投資・SDGs推進を考慮したリスクマネジメントと、GRC・セキュリティ対応への関心の高まりを引き続き事業環境として記載している。 (https://komori.app/company/9250/filing/2023-q3)
- FY2025-H1 再定義 「当社グループが属する事業環境においては、サイバーセキュリティ対策、生成AI活用に伴うセキュリティリスクへの対応が進む等、GRC及びセキュリティ領域への対応に関心が高まる状況となりました。」 — 従来記載していたサプライチェーンやESG投資等に代わり、サイバーセキュリティ対策と生成AI活用に伴うセキュリティリスクへの対応を、GRC・セキュリティ需要を高める事業環境として記載している。 (https://komori.app/company/9250/filing/2024-h1)
- FY2025 再掲 「ビジネスのグローバル化に伴う海外の法規制の適用拡大、巧妙で執拗なサイバー攻撃の頻発、生成AIの急速な普及、個人情報の規制強化、従来型のガバナンス体制の見直し等が挙げられます。」 — 法規制、サイバー攻撃、生成AI、個人情報規制及びガバナンス見直しを、企業を取り巻く外部環境の変化として引き続き認識している。 (https://komori.app/company/9250/filing/2024-fy)
- 2026-07-02 再定義 「近年、業務への生成 AI 導入が急速に進む一方で、管理側が把握・許可していない AI アプリケーションを従業員が独自に利用する「シャドーAI」による情報漏洩リスクが問題になっています。」 — 生成AI活用に伴うセキュリティリスクを、従来の生成AI導入リスクから、未承認利用・入力内容・ガバナンス不全を含むシャドーAIリスクへ具体化した。 (https://komori.app/company/9250/disclosure/20260702586768)
- FY2026-H1 再掲 「当社グループが属する事業環境においては、サイバーセキュリティ対策、生成AI活用に伴うセキュリティリスクへの対応が進む等、GRC及びセキュリティ領域への対応に関心が高まる状況となりました。」 — サイバーセキュリティ対策及び生成AI活用に伴うセキュリティリスクを、GRC・セキュリティ需要を高める事業環境として引き続き記載している。 (https://komori.app/company/9250/filing/2025-h1)
- 2026-07-15 再掲 「当社グループが属する事業環境においては、サイバーセキュリティ対策、生成AI活用に伴うセキュリティリスクへの対応が進む等、GRC及びセキュリティ領域への対応に関心が高まる状況となりました。」 — サイバーセキュリティ対策及び生成AI活用に伴うセキュリティリスクを、GRC・セキュリティ需要に関わる事業環境として再確認している。 (https://komori.app/company/9250/disclosure/20260715594467)
- 2026-07-28 再掲 「近年急増している企業やサプライチェーンを標的としたサイバー攻撃において、標的とする企業が直接管理していないオープンソースソフトウェア（OSS）やサードパーティ製コンポーネントの脆弱性を狙い、内部侵入や情報の改ざん、情報漏洩を引き起こす攻撃が大きな脅威となっています。」 — 企業やサプライチェーンを標的とするサイバー攻撃、OSS等の脆弱性を外部環境上の脅威として記載している。 (https://komori.app/company/9250/disclosure/20260728500875)
- 2026-10-15 再掲 「サイバーセキュリティ対策、生成AI活用に伴うセキュリティリスクへの対応が進む等、GRC及びセキュリティ領域への対応に関心が高まる状況となりました。」 — サイバーセキュリティ対策及び生成AI活用に伴うセキュリティリスクを、GRC・セキュリティ領域への関心を高める事業環境として再確認している。 (https://komori.app/company/9250/disclosure/20261015551702)