トライアルホールディングス（以下、トライアル）、アサヒグループジャパン、三菱食品、NTTは4月6日、飲食料品・日用品等を中心とした流通業界で、企業の垣根を超えた情報共有と分析を行う枠組みとして、流通業界初のISAC（Information Sharing and Analysis Center）を4月中に設立すると発表した。流通業界全体でサイバーセキュリティにおける「集団防御力」の向上を図る。
近年、サイバー攻撃は高度化・巧妙化しており、サプライチェーン上の特定の企業が狙われることで、サプライチェーン全体の事業活動に甚大な被害が発生するケースが生じている。特に、製造・卸・小売の三層構造で構成される流通業界では、どこかがサイバー攻撃の被害にあうと、流通全体に影響が及び、社会や国民生活にも影響を及ぼすリスクがある。
また、サイバーインシデントへの対応では、業界を横断しセキュリティ対策における情報共有と分析をすることで、攻撃者のIoC情報や脆弱性情報の共有が迅速に共有され、サプライチェーン全体でサイバー攻撃への防御能力の向上が見込まれるISACの取り組みが注目され始めている。
こうした状況を受け、今回、「流通ISAC」の設立を決めた。参加企業は、脅威情報やインシデント情報の収集・分析・共有のほか、各種セキュリティガイドラインに対する各社の取り組みや知見を持ち寄り、業界特性を踏まえた実践的な指針として整理・共有する。さらに、実務担当者および経営層・管理者のスキル向上に向けた勉強会、演習等を通じ、現場における対応力の底上げを図る方針だ。
