Information Security Incidents Caused by Cyberattacks and Other Events
First written in FY2021. 1 of 4 entries say "Advanced", first in FY2023. Latest entry: FY2025.
Okamura moved to the "Worse" side of this theme in 2025, 1 year before the typical company in this theme (2026).
The whole theme swung hardest in 2024: 12 of 87 companies on the "Worse" side.
18 other companies' latest entry also says "Worsened".
- FY2025WorsenedAnnual report
「当社グループは、事業上、顧客情報や個人情報を含む秘密情報を保有しております。また、製造販売等の各事業において、様々なICTシステムを利用しており、それらに対する情報セキュリティリスクは年々高まってきております。」
情報セキュリティリスクが年々高まっていると明示し、高度化するサイバー攻撃に対策が追い付かない場合の重大事故、信用低下、業務停止の可能性を記載している。 - FY2024MitigatedAnnual report
「サイバー攻撃等によるウイルス感染や不正アクセスなどに対しては、重要な情報資産の保護とその機密性、完全性、可用性の維持を目的に制定した情報セキュリティ方針のもと、情報セキュリティ管理に関する規程を新たに制定するなど情報セキュリティ事故を未然に防ぐための対策を強化するとともに、2020年に発足したCSIRT（Computer Security Incident Response Team）を中心として情報セキュリティ事故が発生した際の被害を最小化するための対策を実施しております。」
既存のCSIRT、教育・訓練に加え、情報セキュリティ管理規程を新たに制定し、予防・事故対応の体制を強化している。 - FY2023AdvancedAnnual report
「その他、従業員に対しては、e-ラーニングによる教育や標的型攻撃メール訓練を実施するとともに、イントラネットやパソコン起動時の注意喚起により、日常業務の中で情報セキュリティリスクを意識するための啓蒙活動を継続的に実施しております。」
CSIRTを中心とする事故対応に加え、全従業員向けeラーニング、標的型攻撃メール訓練、日常的な注意喚起を実施し、情報セキュリティ対策を具体化している。 - FY2021First statedAnnual report
「サイバー攻撃などによるウイルス感染や不正アクセスなどの情報セキュリティリスクに対しては、情報セキュリティ事故を未然に防ぐための対策や、CSIRT（Computer Security Incident Response Team）を中心とした事故が発生した際の被害を最小化するための対策を実施しております。しかしながら、サイバー攻撃等により重大な情報セキュリティ事故が発生した場合、社会的信用の低下や業務停止により、当社グループの業績に悪影響をおよぼす可能性があります。」
サイバー攻撃、ウイルス感染、不正アクセスによる信用低下・業務停止の可能性を主要リスクとして初めて独立記載し、予防策とCSIRTによる被害抑制策を示している。