太田油脂の取り組みについて
2024年7月2日

太田油脂について
地域の皆様に支えられて今年4月、120周年を迎えた食品製造メーカーです
会社名太田油脂株式会社

所在地

愛知県岡崎市福岡町

代表者

代表取締役社長 太田 健介(岡崎商工会議所副会頭)

創 業

明治３５年４月

売上高150億円（2023年3月期）

拠 点

岡崎工場、名南工場、東京支店、茨城工場

事業内容

油脂製造、加工並びに販売

肥料、飼料の製造並びに販売 他
グループ企業 １２社

2太田油脂の取り組みについて
健康オイル「えごまオイル」▶ オメガ３脂肪酸の健康効果
抗動脈硬化、抗血栓作用、脳神経細胞の機能維持
抗炎症作用、抗アレルギー作用、生活習慣病予防
思考力サポート、美肌、アンチエイジング、ダイエット
産後うつ予防• 日本で初めて食用化• 圧搾クリア製法• 一貫生産管理

当社の戦略▶ 健康と美容食品事業以外の植物油機能を活かした新たな事業の創出。
製油メーカーとして必要とされる技術の再構築。

▶ 社会課題の解決「食」×「テクノロジー」 ＝ 「フードテック（Food-Tech）」（世界的な人口増加による食糧不足）
新型コロナウイルスワクチン予防接種歴データ入力業務（行政支援、Pマーク取得）
サイバーセキュリティー
情報資産の管理・保護（情報セキュリティマネジメントシステム認証取得）

3

太田油脂の活動について

太田油脂のこれまでの取り組みについて
大企業
中堅企業

中小企業
太田油脂株式会社

太田油脂では今後更なるDX化、セキュリティ強化を進めていきます

デジタイゼーション

デジタライゼーション

アナログ・物理データの単純なデジタル化のこと

個別業務・プロセスのデジタル化のこと※紙文書の電子化等※データのクラウド化等

デジタルトランス
フォーメーション「業務をデジタル化すること」ではなく「デジタル・ITといったテクノロジーを業務に取り入れることで、企業の提供価値を高め、社会をより豊かにすること」

5

太田油脂のこれまでの取り組みについて

DXとセキュリティ両輪で⚫ テレワーク⚫ 勤怠システムクラウド化⚫ UTM導入⚫ Pマーク取得⚫ オンライン会議⚫ コミュニケーションツール導入⚫ グループウェアクラウド化⚫ 社内継続教育（情報セキュリティ）⚫ スマホ全社員配布⚫ 名刺管理ツール導入⚫ 社内継続教育（個人情報）⚫ 標的型メール訓練実施⚫ RPA導入⚫ 資産管理ツール導入⚫ 社内専門家⚫ ISMS認証取得⚫ SFA導入⚫ ファイルサーバのクラウド化（個人情報検定合格）

SECURITY ACTION
セキュリティ対策自己宣言 ★

6相次ぐサイバー攻撃の被害、私たちが直面する課題
順位

情報セキュリティ10大脅威 2024年版 ランキング（組織編）

2023年順位

2022年順位

2021年順位

2020年順位

2019年順位

1位

ランサムウェアによる被害

1位

1位

1位

5位

3位

2位

サプライチェーンの弱点を悪用した攻撃

2位

3位

4位

4位

4位

3位

内部不正による情報漏えい

4位

5位

6位

2位

5位

4位

標的型攻撃による機密情報の窃取

3位

2位

2位

1位

1位

5位

修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）

6位

7位

---

---

---

6位

不注意による情報漏えいなどの被害

9位

10位

9位

7位

10位

7位

脆弱性対策情報の公開に伴う悪用増加

8位

6位

10位

---

9位

8位ビジネスメール詐欺による金銭被害

7位

8位

5位

3位

2位

9位

テレワークなどのニューノーマルな働き方を狙った攻撃

5位

4位

3位

---

---

10位

犯罪のビジネス化（アンダーグラウンドサービス）

10位

圏外

---

---

---

サイバー攻撃を起点としたサイバーセキュリティリスクとなるもの『人』を起点とした情報セキュリティリスクとなるもの※ＩＰＡ発行「情報セキュリティ10大脅威
2019/2020/2021/2022/2023/2024」より抜粋

リスクを軽減するためには、組織的な活動と教育による従業員のリテラシー向上が必要
海外からの攻撃に備えるためには、技術的観点のみでは攻撃は防げない
7

私が指示した対策とは経営者・従業員一致団結した対応を取らなければサイバー攻撃は防げない
サイバー攻撃の 被害にあわない ・ 被害を拡大させない ・ 加害者にならない

現 実

サイバー攻撃は 時間 ・ 場所 ・ 企業規模 を選ばない

セキュリティの難しいことはわからないが、『供給責任を果たすために』 私が自ら先頭に立つ
経営者のリーダーシップ

コミュニケーション・情報共有

ステークホルダーマネジメント

トップダウンを浸透させる

従業員教育のリテラシーの向上を図る

お客様に対して供給責任を果たす

8

私が先頭に立ち、セキュリティポリシーをレビュー「情報」を大切に管理し、運用していくことは私たち中小企業にとっても社会的責任の一部でもあります。

私たちは、『情報セキュリティ基本方針』を定め、社内外に公開することでまず、私たちの覚悟を決めました

情報セキュリティポリシー

基本方針

太田油脂株式会社(以下、当社)は、「信用第一」を社是として取引先及びお客様からお預かりした当社の情報資産を事故・災害・犯罪などの脅威から守り、当社に関係する皆様からの社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。
1. 経営者の責任
当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。

2. 体制及び従業者への教育等

対策基準

当社は情報セキュリティを維持する責任を自覚させるために、社内に情報セキュリティの維持及び改善のための組織を設置し、従業者及び関係者全てに定期的な教育並びに啓発活動を実施し、必要かつ適切な監督を行います。

3. 法令順守
当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに当社に関係する皆様への期待に応えます。

各種規程・実施手順
マニュアル等

4. 事業継続性の確保
当社は、万が一、情報セキュリティ上の問題が発生した場合は、直ちに原因を究明しその被害を最小限にとどめると共に、必要に応じた情報公開を行い、事業継続性の確保に努めます。

9悪意のある人間に対抗できるのは、やはり社内の『人』ではないでしょうか
サイバー攻撃を仕掛けるハッカーは、攻撃対象者を選んでくれないITの担当者

対処可能

情報リテラシーの格差が大きい

経営陣や一般社員

解決策

対処できない教育を行うことでサイバー攻撃をある程度、未然に防ぐことが可能になる

感染拡大
10

経営陣にも従業員にも適切な教育を実施する
2020年度活動成果 個人情報保護研修

2021年度活動成果 情報セキュリティ研修① 標的型メール訓練
被害率の低下① 社員の力量だけでプライバシーマークの取得
岡崎市では13番目（202１/07/08）
受験者
２４名中

② 各単元ごとに理解度テストの実施③ 『個人情報保護実務検定2級』
22名合格（受験者24名）
全社員の1/5（社内有識者の養成）② ISMS認証取得へ
2023年1
ISMS認証取得

22名合格

2019/11
被害率2021/11
被害率17.3%

12.4%③ 情報セキュリティ初級認定試験
全社員合格目標→ 22年度太田油脂 全社必須資格に認定

全員に研修を受けさせるためには、単元を細分化し必要最小限の時間でどこでも受けられるようにする。

全１５回

毎回１５分

オンライン

112022年度以降のセキュリティ対策の歩み

2022年度▶ 全社資格に認定し、【全日本情報学習振興協会】情報セキュリティ初級 を全社員が合格するまで実施することを宣言(初回合格者33名)
以降、全員合格するまで継続中▶ ISMS認証維持活動を継続実施▶ プライバシーマーク維持活動を継続実施

2023年度▶ 技術的セキュリティ対策を見直し、資産管理ソフトを止め、新しいウイルス対策としてEDR導入を決定(すべての対策を青天井で行うのではなく、中小企業である当社は、やれることをやる)

セキュリティの啓もう及び対策活動▶ 2023/05/31

インターネット使用状況を監視する旨を全社員に連絡(セキュリティ強化施策)▶ 2023/10/26

インターネット検索の注意事項を全社員に連絡(フェイクサイトに気を付ける社内一斉通知)▶ 2023/11/24

インターネットブラウザのパスワード保存を禁止する旨を連絡(サイバー攻撃時にパスワード漏えいを防ぐため)▶ 2023/12/01

情報セキュリティ研修の実施と理解度テスト(部署を限定した抜き打ちテストの実施)▶ 2024/02/12

太田油脂グループ会社合同幹部社員向けサイバー演習の実施(子会社:GBS社による教育)▶ 2024/03/16

太田油脂デジタルキーマン向けサイバー演習の実施(子会社:GBS社による教育)※ 弊社子会社であるGBS(グローカルビジネスソリューションズ株式会社)は、当会サイバーセキュリティ連絡会構成員を務め、愛知県の脆弱性診断事業に採択されるなどセキュリティ専門家として活動を行っている企業です。

12

子会社ＧＢＳによるサイバー演習をグループ会社幹部社員に実施⚫ サイバー演習プログラム⚫ サイバー演習後の私の講評

サイバー攻撃を疑似的に体験することで幹部社員に何が大切かを気づかせることが重要
幹部社員への講習の1カ月後、社内の各部門のデジタルキーマンへのサイバー演習も実施

13

子会社ＧＢＳによるデジタル人財育育成研修とその成果について

デジタル人財育成研修(2023年度)▶ 全8回、24時間の長時間研修によって社内のデジタル人財を育成▶ 講義+ワークショップで、全体の理解を深める研修に太田社長の目標

研修後の目標教育研修

ITパスポート取得

社内からのDX人財の創出• ITパスポート 30名受験 15名合格が目標• 合格者にはお祝い金を用意！

14

教育の力でサイバー攻撃の猛威から身を守る
Emotetと思われるサイバー攻撃が社内で猛威を振るう
太田油脂では、 Emotetが一時期猛威を振るいました。
多い時には、日に80通近くのメールが来る日がありました。
社内で対策本部を設置し、全社掲示板を通じて毎日社員に周知していくことで、幸いにも誰もクリックすることなく、無事乗り切りました。
この教訓から下記の対応を実施し、今でも続いています。

太田油脂㈱では、添付ファイル付きメールを送付する際には、「本人」である旨を示すメールも送付しています。

2度手間でも、被害にあわないようにシステムをすり抜けても人的対策で防ぐことで被害の合わない風土づくりを行う

15

教育活動状況について

個人情報保護研修

情報セキュリティ研修

16供給責任をしっかりと果たしていく
私が考えた事業リスクとは大手メーカーへ素材を供給したり、また油脂製品の受託製造（OEM）・PB商品への提供を行っています。

そのため、サイバー攻撃によってこれらをサステナブルに供給できなくなってしまうリスクがあります。
それから、自社ブランド商品への悪影響があります。当社は、「世界を健康で笑顔にすること」を企業理念とし、「マルタのえごま」などの健康オイルを始めとする自社ブランド製品を展開しています。
こうした製品の供給が途絶えるようなことがあれば、製品をお使いいただいているファンの皆様の健康をサポートできず、企業理念にも反してしまいます。

事業継続第一

私たちは、仲間たち（従業員）のモノとココロを豊かにし、「個性的」「健康的」な商品とサービスを通じて、世界を健康で笑顔にする事を事業の目的とします。

出典元：独立行政法人情報処理推進機構(IPA) 「経営に役立つサイバーセキュリティコンテンツ」より一部引用

17

私たちの取り組みは評価される結果にIPA(経営に役立つサイバーセキュリティコンテンツ)「一回わずか15分」の勉強会で従業員のＩＴリテラシーを底上げサイバーセキュリティを経営上の重要なテーマとみなすようになったきっかけを教えてください。
太田 われわれのような中小中堅の食品メーカーにとって、2000年代は「フードディフェンス（食品防御）」が課題でした。異物混入事件が相次いだからです。
2010年代に入ると、東日本大震災に象徴される「自然災害」が課題となり、いずれのリスクに対しても、一企業として対処を進めてきました。そして現

在は、やはり産業のIT化、デジタル化の影響が大きいです。事業者にとっての利便性を増すために、デジタル化をどんどん取り入れる一方、情報セキュリティを守る「壁」は非常に脆弱であり、このままではリスクが高いと感じるようになりました。

御社がサイバー攻撃を受けた際の事業リスクを、どのようにお考えでしょうか。

また、そのリスクに対して、現在はどのような対策をとられているのでしょう。
太田 当社の場合、大きく２つの事業リスクがあると考えています。当社は大手メーカーへ素材を供給したり、また油脂製品の受託製造（OEM）・PB商品への提供を行ったりしています。
そのため、まず、サイバー攻撃によってこれらをサステナブルに供給できなくなってしまうリスクがあります。それから、自社ブランド商品への悪影響があります。当社は、「世界を健康で笑顔にすること」を企業理念とし、「マルタのえごま」などの健康オイルを始めとする自社ブランド製品を展開しています。こうした製品の供給が途絶えるようなことがもしあれば、製品をお使いいただいているファンの皆様の健康をサポートできず、企業理念にも反してしまいます。
出典元：独立行政法人情報処理推進機構(IPA) 「経営に役立つサイバーセキュリティコンテンツ」より一部引用

18