流通業界首創，為強化網路安全設立「流通ISAC」，橫跨製造、批發與零售業界進行資訊分享與分析

朝日集團日本株式會社（以下簡稱朝日集團日本）、Trial Holdings株式會社（以下簡稱Trial）、三菱食品株式會社（以下簡稱三菱食品）與NTT株式會社（以下簡稱NTT），將於2026年4月中旬與各發起公司共同設立流通業界首創的ISAC（Information Sharing and Analysis Center，資訊分享與分析中心）。這是一個以食品飲料、日用品等為中心的流通業界中，跨越企業界線進行資訊分享與分析的框架，旨在展開提升整個流通業界網路安全「集體防禦力」的相關舉措。

1. 設立「流通ISAC」的背景與目的

近年來，網路攻擊持續高度化與巧妙化。針對供應鏈中特定企業的攻擊，導致整個供應鏈商業活動受到重大損害的案例已屢見不鮮。特別是以食品飲料、日用品等為主的流通業界，是由製造、批發、零售緊密合作的三層結構所組成。單一企業發生的網路資安事件，可能透過製造停擺、物流混亂、門市暫停營業等，產生對社會與國民生活造成廣泛影響的風險。

此外，近年來在應對網路資安事件時，僅靠單一企業或團體處理已有其極限。跨業界進行資安防護的資訊分享與分析，能將攻擊者的IoC*1資訊，以及流通業界容易被鎖定的漏洞資訊迅速分享給ISAC會員企業，進而提升整個供應鏈抵禦網路攻擊的能力，這類ISAC的舉措正受到高度關注。

有鑑於此，朝日集團日本、Trial、三菱食品與NTT，以及各設立發起公司，為強化流通業界的網路安全對策，決定共同設立「流通ISAC」。

2. 流通ISAC設立的目的與活動內容

流通ISAC作為彌補單一企業應對極限、讓整個業界共同防範網路風險的框架，參與的各公司將在互信的基礎上進行資訊分享與分析，並轉化為具實效的防護對策。

本ISAC的目的如下：

1. 收集、分析與分享威脅及資安事件資訊
掌握並分享跨越製造、批發、零售三種業態的網路攻擊徵兆與受害案例，在業界內發出警告並推動初期應對的高度化。

2. 整理流通業界的最佳實踐（Best Practices）
匯集各公司針對各項資安指南的實施情況與知識，根據業界特性整理並分享為具實踐性的指引。

3. 資訊安全宣導與人才培育
旨在提升實務負責人及經營階層、管理者的技能，透過讀書會、演練等活動，提升現場應對能力的底蘊。

流通ISAC設立後，將依目的設立工作小組（Working Group），在一年中深化討論，並定期向會員企業進行成果報告。會員企業可獲得專為流通業界量身打造的資安防護知識。

透過上述措施，我們將抑制因網路資安事件導致的供應混亂，確保食品與日用品的穩定供應，從而為國民生活的安全與安心做出貢獻。

3. 未來計畫

今後，...