サイバー攻撃への対応

1．サイバー攻撃への対応について

キリングループでは、近年増加・高度化するサイバー攻撃の脅威に対応すべく、以下の体制と施策を整備しています。

KIRIN-CSIRT（Computer Security Incident Response Team）を設立。セキュリティインシデントの早期発見と初動対応、原因分析を行い、被害を最小化するための専門チームを運営
SOC（Security Operation Center）と連携し、機械学習機能を持つセキュリティツールを導入、インシデントの自動検知・即時対応体制の強化
各種ツールを導入し多層化した仕組みで検知・防御を行うことで業務停止や情報漏洩に繋がる被害を未然に防止
サイバー保険の活用を含むグローバルでのリスク移転施策を展開

キリングループでは、情報セキュリティを「グループにとっての重要リスク」と明確に位置付け、以下の三本柱で対策を体系化しています。

これらを基に、グループ共通の「情報セキュリティ規程」や各種マニュアルの整備や、ISO/IEC27001（JIS Q 27001）に準拠したルール体系を採用し、状況に応じて柔軟な見直しも行っています。

また、グローバル標準に準拠した「プライバシーデータ保護ポリシー」を策定し、OECDの8原則や各国の法規制への対応も進めています。

キリングループの情報セキュリティ体制は、拠点ごとの担当者の配置とグループ全体の統合的なガバナンス体制の両立を図っています。

キリングループでは、情報セキュリティを企業活動の根幹に関わる重要課題と捉え、技術的・人的・物理的な観点から多角的な取り組みを展開しています。

これらの施策は、単なるリスク回避にとどまらず、持続可能な成長と信頼性の高い企業運営を実現するための基盤として位置付けています。