# 情報・ネットワークシステム障害とセキュリティ・インシデント｜スクウェア・エニックス・ホールディングス（9684）の変遷

Source: Komori (komori.app) — https://komori.app/company/9684/threads/84c88c910bbe
企業ページ: https://komori.app/company/9684

## 経過

- FY2016 初出 「システム障害や運用ミスなどにより、業務運営に支障をきたし、機会損失や追加的費用が発生する可能性があります。また、当社グループでは、情報・ネットワークシステムへの不正アクセスやコンピューターウィルス感染などの所謂セキュリティ・インシデントに対する堅固な予防・防御策を導入・構築しておりますが、万一、かかる対策によっても防止し得ないセキュリティ・インシデントが発生した場合、業務運営に支障をきたし、機会損失や追加的費用が発生する可能性があるだけでなく、当社グループの顧客及び従業員の個人情報を含む営業秘密が社外へ漏洩し、追加的費用の発生や当社グループの社会的信用の低下を招くおそれがあります。」 — システム障害、誤操作、不正アクセス、ウイルス、情報漏えいを一体のシステムリスクとして開示している。 (https://komori.app/company/9684/filing/2015-fy)
- FY2017-Q1 再掲 「当第１四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報・ネットワークシステム障害とセキュリティ・インシデントについて、重要な変更がないと総括されている。 (https://komori.app/company/9684/filing/2016-q1)
- FY2017-Q2 再掲 「当第２四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報・ネットワークシステム障害とセキュリティ・インシデントについて、重要な変更がないと総括されている。 (https://komori.app/company/9684/filing/2016-q2)
- FY2017-Q3 再掲 「当第３四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報・ネットワークシステム障害とセキュリティ・インシデントについて、重要な変更がないと総括されている。 (https://komori.app/company/9684/filing/2016-q3)
- FY2017 再掲 「また、当社グループでは、情報・ネットワークシステムへの不正アクセスやコンピューターウィルス感染などの所謂セキュリティ・インシデントに対する堅固な予防・防御策を導入・構築しておりますが、万一、かかる対策によっても防止し得ないセキュリティ・インシデントが発生した場合、業務運営に支障をきたし、機会損失や追加的費用が発生する可能性があるだけでなく、当社グループの顧客及び従業員の個人情報を含む営業秘密が社外へ漏洩し、追加的費用の発生や当社グループの社会的信用の低下を招くおそれがあります。」 — システム障害、不正アクセス、ウイルス感染、情報漏えいに関するリスクと予防・防御策の記載が継続している。 (https://komori.app/company/9684/filing/2016-fy)
- FY2018-Q1 再掲 「当第１四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報・ネットワークシステム障害とセキュリティ・インシデントについて、重要な変更がないと総括されている。 (https://komori.app/company/9684/filing/2017-q1)
- FY2018-Q2 再掲 「当第２四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報・ネットワークシステム障害とセキュリティ・インシデントについて、重要な変更がないと総括されている。 (https://komori.app/company/9684/filing/2017-q2)
- FY2018-Q3 再掲 「当第３四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報・ネットワークシステム障害とセキュリティ・インシデントについて、重要な変更がないと総括されている。 (https://komori.app/company/9684/filing/2017-q3)
- FY2018 再掲 「また、当社グループでは、情報・ネットワークシステムへの不正アクセスやコンピュータウィルス感染などの所謂セキュリティ・インシデントに対する堅固な予防・防御策を導入・構築しておりますが、万一、かかる対策によっても防止し得ないセキュリティ・インシデントが発生した場合、業務運営に支障をきたし、機会損失や追加的費用が発生する可能性があるだけでなく、当社グループの顧客及び従業員の個人情報を含む営業秘密が社外へ漏洩し、追加的費用の発生や当社グループの社会的信用の低下を招くおそれがあります。」 — システム障害、不正アクセス、ウイルス感染、情報漏えいに関するリスクと予防・防御策の記載が継続している。 (https://komori.app/company/9684/filing/2017-fy)
- FY2019-Q1 再掲 「当第１四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報・ネットワークシステム障害とセキュリティ・インシデントについて、重要な変更がないと総括されている。 (https://komori.app/company/9684/filing/2018-q1)
- FY2019-Q3 再掲 「当第３四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報・ネットワークシステム障害とセキュリティ・インシデントについて、重要な変更がないと総括されている。 (https://komori.app/company/9684/filing/2018-q3)
- FY2019 再定義 「また、当社グループでは、情報・ネットワークシステムへのサイバー攻撃、不正アクセス、コンピュータウィルス感染などの所謂セキュリティ・インシデントに対する堅固な予防・防御策を導入・構築しておりますが、万一、かかる対策によっても防止し得ないセキュリティ・インシデントが発生した場合、業務運営に支障をきたし、機会損失や追加的費用が発生する可能性があるだけでなく、当社グループの顧客及び従業員の個人情報を含む営業秘密が社外へ漏洩し、追加的費用の発生や当社グループの社会的信用の低下を招くおそれがあります。」 — セキュリティ・インシデントの例として「サイバー攻撃」が明示され、システムの適切な構築・運用管理もリスク説明に含まれた。 (https://komori.app/company/9684/filing/2018-fy)
- FY2020-Q1 再掲 「当第１四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報・ネットワークシステム障害とセキュリティ・インシデントについて、重要な変更がないと総括されている。 (https://komori.app/company/9684/filing/2019-q1)
- FY2020-Q2 再掲 「当第２四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報・ネットワークシステム障害とセキュリティ・インシデントについて、重要な変更がないと総括されている。 (https://komori.app/company/9684/filing/2019-q2)
- FY2020 再掲 「当社グループでは、情報・ネットワークシステムへのサイバー攻撃、不正アクセス、コンピュータウィルス感染などの所謂セキュリティ・インシデントに対する堅固な予防・防御策を構築・運用管理しておりますが、万一、かかる対策によっても防止し得ないセキュリティ・インシデントが発生した場合、事業推進又は業務運営に支障をきたし、機会損失や追加的費用が発生する可能性があります。」 — システム障害、サイバー攻撃、不正アクセス、ウイルス感染、情報漏えいのリスクと予防・防御策が継続している。 (https://komori.app/company/9684/filing/2019-fy)
- FY2022-Q1 再掲 「当第１四半期連結累計期間において、財政状態、経営成績及びキャッシュ・フローの状況の異常な変動等又は、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 情報・ネットワークシステム障害及びセキュリティ・インシデントに関する既存リスクについて、重要な変更がないと総括されている。 (https://komori.app/company/9684/filing/2021-q1)
- FY2025 対処 「当社グループではサイバーセキュリティに特化した専任組織を設置し、情報セキュリティに関する統括的な対応を実施しております。」 — サイバー攻撃、不正アクセス、ウイルス感染等のリスクは継続しているが、専任組織、EDR、多要素認証、SOC、24時間監視、インシデント対応体制など、対策の具体化が進んでいる。 (https://komori.app/company/9684/filing/2024-fy)
- FY2026 対処 「当社グループでは、社内外ネットワークに接続される端末へEDRツールを導入し、端末のふるまいに基づいたリアルタイム検知と迅速な対応が可能な体制を整備しております。また、システムアクセスについては多要素認証の実装や特権IDのアクセス管理により、なりすまし等の不正利用やサイバー攻撃に対する抑止力を強化しております。」 — サイバー攻撃等のリスクは継続しているが、EDR、多要素認証、特権ID管理、SOC、24時間監視、イミュータブルなバックアップなど対策の具体化が進んでいる。 (https://komori.app/company/9684/filing/2025-fy)