情報セキュリティを取り巻く状況と当社の取り組みについてのご案内

2026年10月、情報セキュリティに関する重要な発表が相次いでいます。10月14日にはウェブサイトやウェブサービスの開発に使用されるNext.js、21日には多くのウェブサイトで利用されているPHPについて、重大な脆弱性（セキュリティ上の弱点）に対応する修正版が公開されました。また、AIを悪用してサイバー攻撃の一部を自動化する事例も報告されるなど、企業には新たな脅威への継続的な対応が求められています。
こうした脅威は、業界や企業規模を問わず注意が必要なものです。当社も、お客様やお取引先に関する情報を適切に管理・保護することを重要な責任と認識し、情報セキュリティ対策に取り組んでいます。

情報セキュリティの管理体制
当社では、「情報セキュリティ基本方針」を定め、お客様やお取引先に関する情報を適切に取り扱うための社内ルールを整備しています。
また、情報セキュリティに関するルールや対応状況を確認する「情報セキュリティ委員会」と担当部門を設置し、組織的な管理体制を整えています。
さらに、2024年には福祉用具レンタル・販売事業および本社部門において、情報セキュリティマネジメントシステムの国際規格であるISO/IEC 27001（ISMS）の認証を取得しています。

情報セキュリティ対策と継続的な改善
当社では、従業員への定期的な情報セキュリティ教育、システムへのアクセス権限の管理、不正アクセスへの対策など、情報を保護するための取り組みを進めています。
また、情報セキュリティ上のリスクは、利用するシステムやソフトウェア、運用環境によって異なるため、サイバー攻撃の動向やシステムの運用状況を踏まえ、必要な対策の確認・見直しを行っています。
今後も、情報管理上のリスクを把握し、管理方法の継続的な改善に取り組んでまいります。

セキュリティ上の問題が発生した場合の対応
万一、情報セキュリティに関する問題が発生した場合には、関係部門が連携し、発生状況や影響範囲などの事実関係を確認したうえで、必要な対応を検討・実施します。
お客様やお取引先への影響が懸念される場合には、関係法令や事案の状況に応じて、必要な報告・通知等を適切に行います。
当社は、今後も情報セキュリティを重要な経営課題の一つと捉え、お客様やお取引先に安心してサービスをご利用いただけるよう、管理体制の維持・強化と継続的な改善に努めてまいります。

当社の情報セキュリティ基本方針および具体的な取り組みについては、以下をご覧ください。
https://www.yco.co.jp/security/

一覧に戻る