流通業界首創：為加強網路安全，設立跨製造、批發、零售業共享與分析資訊的「流通ISAC」

朝日集團日本株式會社（以下簡稱「朝日集團日本」）、Trial Holdings株式會社（以下簡稱「Trial」）、三菱食品株式會社（以下簡稱「三菱食品」）、NTT株式會社（以下簡稱「NTT」）將於2026年4月中與各設立發起公司共同設立ISAC（資訊分享與分析中心）。這是以食品、飲料及日用品為中心的流通產業中首創的框架，旨在跨越企業界限進行資訊共享與分析，並展開提升整個流通產業在網路安全方面「集體防禦力」的措施。

1. 流通ISAC設立的背景與目標
近年來，網路攻擊持續高度化與巧妙化。針對供應鏈上特定企業的攻擊，導致整個供應鏈業務活動遭受巨大損失的案例逐漸浮現。特別是以食品、飲料及日用品為中心的流通產業，是由製造、批發、零售緊密相連的三層結構所組成，單一企業發生的網路安全事件，可能會透過停產、物流混亂、店鋪停業等方式，對社會與國民生活產生廣泛影響的風險。

此外，近年來在應對網路安全事件時，單一企業或組織的處理能力有限。因此，跨產業的網路安全措施資訊共享與分析備受矚目，ISAC的措施能將攻擊者的IoC*1資訊及流通產業容易被鎖定的漏洞資訊，迅速分享給ISAC會員企業，預計將能提升整個供應鏈抵禦網路攻擊的能力。

基於上述情況，朝日集團日本、Trial、三菱食品、NTT與各設立發起公司決定設立「流通ISAC」，目的在於加強流通產業的網路安全對策。

2. 流通ISAC設立的目的與活動內容
流通ISAC將彌補個別企業應對的局限性，作為整個產業防範網路風險的框架，參與各方將在信任關係的基礎上共享與分析資訊，並轉化為有效的對策。

本ISAC的目的如下：

1. 威脅資訊與資安事件資訊的收集、分析與共享
掌握並分享貫穿製造、批發、零售三種業態的網路攻擊徵兆及受害案例，旨在提升產業內的警覺性與初期應對的完善度。

2. 整理流通產業的最佳實踐
匯集各公司對各種安全指南的措施與知識，並根據產業特性整理分享為實用指南。

3. 資訊安全相關的啟蒙與人才培育
旨在提升實務人員及經營層、管理者的技能，透過讀書會、演習等方式，提升第一線的應對能力。

流通ISAC設立後，將依目的設立工作小組，全年深化討論，並定期向會員企業進行成果報告。會員企業可獲取專為流通產業打造的資安對策知識。

透過上述措施，我們將抑制因網路安全事件導致的供應混亂，確保食品與日用品的穩定供應，從而為國民生活的安全與安心做出貢獻。

3. 未來計畫
未來計畫將另行公布。