アサヒ・NTTら10社が「流通ISAC」設立、流通業界初のサイバー攻撃情報共有体制が始動

「取引先がサイバー攻撃を受けたら、うちのサプライチェーンにも影響が出るの？」
「同業他社がどんな攻撃を受けたか、情報を共有する仕組みってあるの？」

チップス

ボス！アサヒとかトライアルとか大手10社が集まって、サイバー攻撃の情報を共有する組織を作ったらしいでしゅ！
「流通ISAC」っていうんでしゅって！

ボス

おお、ついに流通業界でもISACが立ち上がったか。
金融や通信は先行していたが、流通は初めてだな。
アサヒのランサムウェア被害が、業界を動かすきっかけになったということだ。

2026年4月6日、アサヒグループジャパン、トライアルホールディングス、三菱食品、NTTなど10社が、流通業界初のISAC（情報共有分析センター）である「流通ISAC」の設立を発表しました。
この記事では、流通ISACの概要と、業界横断のセキュリティ対策がなぜ必要なのかを解説します。

流通業界のサプライチェーンに関わる企業は、この動きを知っておくべきです。

流通業界初の「流通ISAC」が10社で発足

ISACとは、特定の業界内でサイバー攻撃の情報を共有・分析する組織です。
金融業界や情報通信業界ではすでに運用されていますが、流通業界では今回が初の設立となります。

設立の発起人企業と体制

流通ISACの設立発起人は以下の10社です。

製造・卸売・小売の3業態が揃っている点が特徴です。
流通業界はこの3層が緊密に連携して成り立っているため、1社のインシデントが業界全体に連鎖する構造的なリスクを抱えています。

チップス

メーカーが止まると卸も小売も困るし、逆もまた然りでしゅね。
確かに1社だけで守るのは限界がありそうでしゅ。

ボス

サプライチェーンの弱いところを突くのが攻撃者の常套手段だ。
だからこそ、業界全体で情報を共有して「集団防御」する意味がある。

設立の背景と3つの活動内容

流通ISACの設立には、流通業界で相次いだサイバー攻撃被害が直接的な動機となっています。

アサヒのランサムウェア被害が業界を動かした

2025年、アサヒグループホールディングスがランサムウェア攻撃を受け、製造・物流に大きな影響が出ました。
この事件は、流通業界のサプライチェーンがいかにサイバー攻撃に脆弱であるかを示す象徴的な出来事でした。

流通ISACが掲げる活動の柱は以下の3つです。

1社が受けた攻撃の情報を業界全体で共有できれば、同じ手口による被害の拡大を防げます。
「やられてから対応する」のではなく、「他社の被害から学んで先手を打つ」のが流通ISACの狙いです。

チップス

よその会社がどんな攻撃を受けたか知れるのは、めちゃくちゃ助かるでしゅね！
うちの会社も参加できるのかな？

ボス

現時点では発起人10社でのスタートだが、今後参加企業は増えていくだろう。
自社がISACに参加していなくても、IPAやJPCERT/CCが提供する脅威情報は活用できる。
まずは情報収集の習慣をつけることだ。

まとめ

流通ISACの設立は、サイバーセキュリティが「1社で守る時代」から「業界で守る時代」に移行していることを示す動きです。
サプライチェーンが複雑に絡み合う流通業界では、1社の被害が取引先全体に波及します。
自社が直接参加していなくても、業界の動向をウォッチし、脅威情報を積極的に取りに行く姿勢が求められます。

ボス

「うちは大丈夫」が一番危険な言葉だ。
業界で起きたインシデントは、自社に起きると思って備えろ。それが鉄則だ。

チップス

オイラもJPCERT/CCのメーリングリストに登録するところから始めてみるでしゅ！

サプライチェーンセキュリティに精通したフリーランスの専門家をお探しの方は、ぜひご登録ください。