アサヒグループら流通大手各社、セキュリティにおける集団防御力の向上に向け「流通ISAC」設立

　アサヒグループジャパン、トライアルホールディングス（以下、トライアル）、三菱食品、NTTは、飲食料品・日用品などを中心とした流通業界において、企業の垣根をこえた情報共有と分析を行う枠組みとして、流通業界では初めてとなるISAC（Information Sharing and Analysis Center）を2026年4月中に設立発起人各社とともに設立した。

　流通業界全体で、サイバーセキュリティにおける「集団防御力」の向上を図る取り組みを開始するとのことだ。

流通ISAC設立の目的・活動内容

　個社対応の限界を補完し、業界全体としてサイバーリスクに備える枠組みとして、参加各社が信頼関係のもと情報を共有・分析し、実効性ある対策につなげていくとしている。

　同ISACの目的は以下のとおり。

1. 脅威情報・インシデント情報の収集・分析・共有：製造・卸・小売の三業態を通じたサイバー攻撃の兆候や被害事例を把握・共有し、業界内での注意喚起および初動対応の高度化を図る
2. 流通業界のベストプラクティスの整理：各種セキュリティガイドラインに対する各社の取り組みや知見を持ち寄り、業界特性を踏まえた実践的な指針として整理・共有する
3. 情報セキュリティに関する啓発・人材育成：実務担当者および経営層・管理者のスキル向上を目指し、勉強会、演習などを通じ、現場における対応力の底上げを図る

　流通ISAC設立後は、目的ごとにワーキンググループを設置し、年間を通じて議論を深めるとともに、定期的な成果報告を会員企業に対して実施するという。会員企業は、流通業界に特化したセキュリティ対策のナレッジを受領することが可能だとしている。

今後の予定

　今後は、設立趣旨や活動内容について広く賛同企業を募りながら、2026年4月中の流通ISACの正式設立を目指して準備を進めていくとのことだ。

• 一般社団法人流通ISAC設立発起人（事務局を除き五十音順）
• アサヒグループジャパン株式会社
• 花王株式会社
• サントリーホールディングス株式会社
• スギホールディングス株式会社
• 株式会社トライアルホールディングス
• 株式会社PALTAC
• 三井物産流通グループ株式会社
• 三菱食品株式会社
• NTT株式会社・NTTドコモビジネス株式会社（事務局）

【関連記事】
・IPA、サプライチェーン上の企業間データ連携の共通要件を整理したガイドラインの手引きを公開
・サプライチェーンリスクを対象としたASMの実施が盛んに、注意すべき3点は？デロイトが最新動向を解説
・IPA、熊本県・熊本県警らとサイバーセキュリティで連携へ　半導体など製造業のサプライチェーン防衛に向け