流通業界がサイバーセキュリティで連携、「流通ISAC」設立へ

流通ISACの目的と活動内容

流通ISACは、個社対応の限界を補完し、業界全体でサイバーリスクに備えることを目的としています。具体的な活動内容は以下の通りです。

脅威情報・インシデント情報の収集・分析・共有

製造・卸・小売の各業態におけるサイバー攻撃の兆候や被害事例を把握・共有し、業界内での注意喚起と初動対応の高度化を目指します。

流通業界のベストプラクティスの整理

各社のセキュリティガイドラインへの取り組みや知見を持ち寄り、業界特性を踏まえた実践的な指針として整理・共有します。

情報セキュリティに関する啓発・人材育成

実務担当者や経営層・管理者のスキル向上を目的とした勉強会や演習を通じて、現場の対応力強化を図ります。

同ISAC設立後には目的ごとにワーキンググループが設置され、年間を通じて議論が深められます。定期的な成果報告が会員企業に対して実施され、会員企業は流通業界に特化したセキュリティ対策のナレッジを受領できるとしています。これにより、サイバーインシデントによる供給混乱を抑制し、食料品・日用品の安定供給を確保することで、国民生活の安全と安心に寄与する見込みです。

設立発起人企業と経済産業省の期待

一般社団法人流通ISACの設立発起人には、アサヒグループジャパン株式会社、花王株式会社、サントリーホールディングス株式会社、スギホールディングス株式会社、株式会社トライアルホールディングス、株式会社PALTAC、三井物産流通グループ株式会社、三菱食品株式会社が名を連ねています。事務局はNTT株式会社とNTTドコモビジネス株式会社が務め、本ISACの趣旨に賛同し運営に参画します。

経済産業省も本ISACにオブザーバーとして参加する予定であり、「小売・流通分野において民間企業が主体となり、脅威情報やインシデント対応に関する知見を共有する取組は、業界全体のサイバーセキュリティ対策の底上げに資する重要な活動と認識しています。本取組が小売・流通業界におけるレジリエンス強化につながることを期待するとともに、引き続き官民連携を通じたサイバーセキュリティ対策の推進に努めてまいります」とのコメントを寄せています。

今後の展望と参加への呼びかけ

流通ISACは今後、設立趣旨や活動内容について広く賛同企業を募りながら、2026年4月中の正式設立に向けて準備を進めるとしています。本ISACへの加入や活動へのお問い合わせは、r-isac@ntt.comまで連絡するよう呼びかけています。