# サイバー攻撃によるシステム停止・情報漏洩リスク｜東洋テック（9686）の変遷

Source: Komori (komori.app) — https://komori.app/company/9686/threads/2d5f17831c2d
企業ページ: https://komori.app/company/9686

## 経過

- FY2020 初出 「当社グループは、監視系システムをはじめとした各種システムにより事業を行っております。当該システムへのサイバー攻撃により、各種システムダウンによる業務の停止、各種情報の漏洩リスクがあります。」 — サイバー攻撃によるシステム停止・情報漏洩を、事業等のリスクとして初めて独立して記載した。 (https://komori.app/company/9686/filing/2019-fy)
- FY2021 対処 「当社グループは、監視系システムについてはインターネットと直接つながっていないため攻撃を受けるリスクを回避しています。事務系システムについてはインターネットの出口にファイアーウォールを設置し、基本的に外部からのアクセスは全て遮断しています。また、サーバー及びパソコンについてはウィルス対策ソフトを導入し、リアルタイムで監視しています。また、サーバーについては強固なセキュリティを施したクラウド化を進めています。」 — サイバー攻撃リスクに対し、監視系システムのネットワーク分離、ファイアーウォール、ウイルス対策、クラウド化等の対応策を記載した。 (https://komori.app/company/9686/filing/2020-fy)
- FY2022 前進 「その他、標的型テストメールを使ったテストを定期的に実施する等、迷惑メールへの対応の啓発活動を行っています。」 — ネットワーク分離、ファイアウォール、ウイルス対策、クラウド化に加え、標的型テストメールを定期実施する啓発策を記載した。 (https://komori.app/company/9686/filing/2021-fy)
- FY2026 前進 「全パソコン及び主要サーバーに、動作を許可したプログラム以外を実行させない「ホワイトリスト方式（OSプロテクト型）」の対策を導入しています。これにより従来型ソフトでは検知困難な「未知のマルウェア」や「ゼロディ攻撃」による発症を未然に防止する体制を構築しています。」 — 従来のネットワーク分離、ファイアウォール及びウイルス対策に加え、ホワイトリスト方式と標的型攻撃メール訓練を導入した。 (https://komori.app/company/9686/filing/2025-fy)