# 情報ネットワークへの侵入・システム障害｜三菱倉庫（9301）の変遷

Source: Komori (komori.app) — https://komori.app/company/9301/threads/d257332d9347
企業ページ: https://komori.app/company/9301

## 経過

- FY2016 初出 「インターネットにより外部から社内ネットワークに侵入された場合には重大な障害が発生する事態も想定される」 — 外部侵入による重大障害を想定し、専用サーバー、接続ポイントの限定、許可ユーザーのデータのみ通過させる管理を行っている。 (https://komori.app/company/9301/filing/2015-fy)
- FY2017 再掲 「インターネットにより外部から社内ネットワークに侵入された場合には重大な障害が発生する事態も想定されるため」 — 外部からのネットワーク侵入による重大障害の可能性を再掲し、専用サーバーや接続ポイント限定等の対策を記載している。 (https://komori.app/company/9301/filing/2016-fy)
- FY2018 再掲 「インターネットにより外部から社内ネットワークに侵入された場合には重大な障害が発生する事態も想定されるため、侵入リスクを低減する施策として、標的型攻撃等に対する訓練を定期的に実施し、システム利用者のセキュリティ意識向上を図っており」 — 外部侵入リスクを再確認し、標的型攻撃訓練、接続ポイント限定、許可データのみの通過などの対策を記載している。 (https://komori.app/company/9301/filing/2017-fy)
- FY2019 再掲 「侵入リスクを低減する施策として、標的型攻撃等に対する訓練を定期的に実施し、システム利用者のセキュリティ意識向上を図っており」 — 標的型攻撃訓練、接続ポイント限定、許可データのみの通過など、情報ネットワークへの侵入対策を継続している。 (https://komori.app/company/9301/filing/2018-fy)
- FY2020 前進 「また、万一侵入された場合には即時に異常を検知し対応するための施策として利用者の操作をモニタリングし、通常と異なる動きをした場合AIで操作内容を解析して警告をあげるソフトウェアを社内の全パソコンに導入しております。」 — 従来の接続制限・訓練等に加え、社内全パソコンにAIによる操作解析・警告ソフトウェアを導入した。 (https://komori.app/company/9301/filing/2019-fy)
- FY2024 再定義 「当社グループは、各種ITを活用して事業の推進と業務の効率化を図っており、事業活動を通じて取引先の機密情報やお客様の個人情報を取り扱っております。情報システムや情報ネットワークの管理においては、安定稼働やセキュリティ対策に力を入れ、適切なサーバーの管理や情報のバックアップ等の必要な措置を講じているほか、標的型攻撃に対する訓練等の情報セキュリティ教育等によりセキュリティリスク低減を図っております。」 — 従来のネットワーク侵入・システム障害リスクから、機密情報・個人情報、不正アクセス、ウイルス、情報漏洩を含む情報セキュリティ全般のリスクとして記載を広げている。 (https://komori.app/company/9301/filing/2023-fy)
- FY2025 前進 「また、情報セキュリティポリシーに基づいた管理策を整備するとともに、CSIRTを設置してサイバー攻撃などのセキュリティインシデント発生時の迅速な対応や被害拡大防止、ならびに平時における役職員向けセキュリティ教育や標的型攻撃に対する訓練等、グループ全体のセキュリティレベル強化に取り組んでいます。」 — 従来のネットワーク制限・AI監視等に加え、情報セキュリティポリシーとCSIRTを導入し、インシデント対応、教育、訓練をグループ全体の施策として具体化している。 (https://komori.app/company/9301/filing/2024-fy)
- FY2026 前進 「ゼロトラストセキュリティモデルに基づく環境構築、脆弱性診断、教育・訓練等の継続実施及びガイドラインに基づくグループ会社への支援・評価を通じ、インシデントの未然防止と被害極小化を図る。」 — 従来のネットワーク管理・AI監視・CSIRTに加え、ゼロトラスト、脆弱性診断、グループ会社への支援・評価を含む対策へ具体化している。 (https://komori.app/company/9301/filing/2025-fy)
- 2026-10-01 前進 「2024年度に米国国立標準技術研究所（NIST）が公開したNIST Cybersecurity Framework 2.0を参考に、管理体系や内容の見直しを行いました。」 — 情報セキュリティ対策について、既存のCSIRT、教育・訓練、脆弱性診断に加え、NIST Cybersecurity Framework 2.0を参考とした管理体系の見直しと外部評価を具体化している。 (https://komori.app/company/9301/disclosure/20260930542920)