有価証券報告書-第66期(2024/04/01-2025/03/31)

[戦略]
当社グループは、オートメーションを支える自動制御機器の総合メーカーとして、いかなる非常事態に際してもグローバルに製品供給責任を果たすことが自社の社会的使命であり、そのためのBCPを整備することが、お客様からの信頼を獲得し、ビジネス面でも大きな競争優位性をもたらすものと認識しています。
BCPの極めて重要な構成要素である、グローバルな情報セキュリティ対策は、以下のとおりです。
① 基幹業務のバックアップ体制
当社グループは、北米、中米、欧州、アジア、オセアニア及び日本に合計11か所のデータセンターを設置して、基幹業務のバックアップ体制を構築しています。
・グローバルに統一した基盤整備により、セキュリティホールを排除
・サイバー攻撃の阻止、自動検知、監視体制の強化及び被害の極小化
・データセンター間のレプリケーションにより、システム障害や災害の発生時にも業務を継続
・他のデータセンターでのバックアップにより、サイバー攻撃や災害による障害からも早期に復旧
・定期的に東京大阪間の切り替えテスト(ドリル)を実施

② グローバルで統一したセキュリティツールの導入
当社グループは、グローバルで統一した各種の情報セキュリティツールを導入し、運用しています。
・サイバーハイジーン(衛生管理)、従業員教育
・エンドポイントセキュリティ対策
・統合ID認証管理(ID乗っ取り、認証攻撃対策)
・ルータ防御、ファイアウォール
・メール監視、フィッシングメール対策
・SPAMメール、マルウェア、ランサムウェア対策
・バックアップ
・サイバーインシデント管理
③ NISTへの対応
NIST(米国国立基準技術研究所)のサイバーセキュリティフレームワークを踏まえた、当社グループの情報セキュリティ対策の概要は、以下のとおりです。