Business interruption risk from cyberattacks and information leaks
First written in FY2021. 2 of 5 entries say "Advanced", first in FY2025. Latest entry: FY2026.
The whole theme swung hardest in 2024: 12 of 87 companies on the "Worse" side.
14 other companies' latest entry also says "Advanced".
- FY2026AdvancedAnnual report
「また、AI技術の進展に伴い、社内におけるAI活用の拡大による内部情報漏洩リスクや、サイバー攻撃者によるAIを活用した攻撃の高度化といった新たなリスクが顕在化しています。当社はこれらを重要なリスクとして認識し、AI活用に関する社内ガイドラインの整備及び技術的対策の強化、並びにAIを活用したサイバー攻撃への対策強化に取り組んでいます。」
サイバー攻撃・情報漏洩リスクへの対応に、AI利用ガイドライン、AIを利用した攻撃への対策、グループ横断の集中監視、全従業員教育を追加している。 - FY2025AdvancedAnnual report
「また、当社グループ全体のサイバー攻撃や内部不正等のリスクから企業を守るため、セキュリティ専門組織「情報セキュリティ推進部」を設置し、当社グループ全体でのセキュリティ対策の実施とセキュリティ脆弱性情報の収集・展開・対応を行い、早期検知と迅速な対応に努めています。」
情報セキュリティ推進部によるグループ全体の対策・脆弱性情報対応に加え、集中監視と全従業員教育へ対応範囲を広げている。 - FY2024ReframedAnnual report
「また、当社グループ全体のサイバー攻撃や内部不正等のリスクから企業を守るため、セキュリティ専門組織「情報セキュリティ推進部」を設置し、当社グループ全体でのセキュリティ対策の実施とセキュリティ脆弱性情報の収集・展開・対応を行い、早期検知と迅速な対応に努めています。」
サイバー攻撃・情報漏洩による事業中断リスクへの対応組織の名称を情報セキュリティ推進部として整理し、脆弱性情報の収集・展開・対応を明記している。 - FY2022MitigatedAnnual report
「CSDO（Chief Software Digital Officer）の任命とセキュリティ専門組織情報セキュリティ推進室を設置し、情報セキュリティ推進室ではアイシングループ全体からセキュリティ関連情報の収集・展開とインシデント対応を行い、早期検知と迅速な対応に努めています。」
サイバー攻撃、情報漏洩、事業中断リスクに対し、CSDOと専門組織による情報収集・早期検知・インシデント対応を記載している。 - FY2021First statedAnnual report
「However, intentional acts, including cyberattacks, and negligence may cause failures in information systems and other systems or result in the leakage of confidential and personal information. Business activities, including those of the supply chain, may also be temporarily interrupted.」
Explicitly identifies cyberattacks, information leaks, system failures and supply-chain interruptions as standalone information-security risks.