② 情報セキュリティリスクについて
当社グループは、事業推進過程で顧客機密情報、プライバシーや信用に関する情報を入手することがあり、また、社内における研究開発情報や新規企画等、経営上重要な情報を有しています。これらの情報が標的型サイバー攻撃など悪意をもった行為や過失により外部に流出してしまう可能性があります。当社グループが扱うIoT(Internet of Things:インターネットによる情報伝達機能)商品及びサービスは、社会全体とつながる重要なインフラです。それだけに、IoT商品及びサービスへの不正アクセスや情報書き換えにより誤動作を引き起こすセーフティリスク、内部関係者が不正なソフトウエアを機器に組み込み、機器操作情報を第三者に漏えいするセキュリティリスク、接続している他社データを正常に処理できないリライアビリティに関するリスクなどが生じる可能性があります。サイバー攻撃等により、係るリスクが顕在化した場合には、顧客や関係者に対して損害賠償責任を追う可能性、係る事態に対応するための費用を要する可能性、当社グループ及び当社グループのサービスに対する社会的信頼が毀損するなど、当社グループの事業、業績及び財政状態に重大な悪影響を及ぼす可能性があります。
当該リスクに対し、当社グループは、情報システムにおいて統合サーバへの集約や、外部からの標的型攻撃対策訓練の実施、CSIRT(Computer Security Incident Response Team)運営など、継続的にセキュリティ強化を行っていきます。製品セキュリティに関しては、基本方針(製品セキュリティに関する基本方針及びCES B04(製品セキュリティ設計標準))のグループワイド展開、SBD(セキュリティバイデザイン)の推進、PSIRT(Product Security Incident Response Team)運営を行い、セキュリティ体制強化を進めていきます。
2020/11/27 11:55
10年以上蓄積したファイナンスデータとAIを掛け合わせて、投資の意思決定を加速させるポジションです。
