日本政府は2026年10月1日、サイバー攻撃を未然に防ぐ「能動的サイバー防御」の関連法を施行しました。交通や物流、通信、エネルギーといった社会基盤を担う事業者を対象に、サイバー攻撃の兆候を検知した段階で政府へ報告することを義務付けています。
能動的サイバー防御関連法の施行と報告義務の制度設計
2026年9月30日、政府は関連法の施行に先立ち関係省庁連絡会議を開催しました。古川俊治サイバー安全保障相は「あらゆる脅威に切れ目なく対応できるよう、世界最高水準の強靱さの確保に向けて全力で取り組む」と表明し、官民連携による即時対応体制の確立を指示しました。
今回の法制化により、警察や自衛隊による脅威排除のための対抗体制が強化されるとともに、重要インフラ企業には攻撃の「兆候」を捉えた初動段階での情報提供が求められます。
| 項目 | 内容 |
|---|---|
| 施行日 | 2026年10月1日 |
| 対象分野 | 物流、交通、通信、電力、ガス、金融などの重要インフラ分野 |
| 新たな義務 | サイバー攻撃の被害発生前であっても、兆候を検知した段階で政府へ報告 |
| 政府側の体制 | 国家サイバー統括室（NCO）を中心に対抗措置を担う警察・自衛隊の体制を強化 |
これまで民間企業のセキュリティ対応は、インシデントが発生した後に被害の極小化や復旧を図る「事後対処」が基本でした。しかし、基幹システムがランサムウェア等で暗号化されると、物理的なオペレーションが長期停止する事態が相次ぎました。今回の制度整備は、インフラ網の停止を防ぐため、通信情報の分析や官民の連携によって攻撃を未然に遮断する能動的サイバー防御（ACD）の確立を目的としています。
頻発したインフラ停止インシデントと制度整備の歩み
近年の国内サプライチェーンでは、情報システムの停止が物理的な配送停止に直結する事例が続いていました。2025年9月にはアサヒグループホールディングスがランサムウェア攻撃を受け、物流基幹システムの停止によりビールの出荷や受注が一時停止し、正常化までに約4カ月を要しました。同年10月にはアスクルでも同様の被害が発生し、自社ECのみならず物流を受託していた外部企業の配送網まで出荷停止に追い込まれました。
さらに2026年7月には、コールドチェーン大手のニチレイで不正アクセスに伴うシステム遮断が発生し、倉庫管理システム（WMS）の停止により冷凍食品の出荷が一時停止し、小売店で欠品が生じました。こうした被害の深刻化を受け、政府は2025年7月に内閣官房へ「国家サイバー統括室（NCO）」を設置し、法制化の準備を進めてきました。
| 年月 | 区分 | 出来事・インシデントの概要 |
|---|---|---|
| 2025年3月 | 制度運用 | 経産省・IPAがIoTセキュリティ評価制度「JC-STAR」運用開始 |
| 2025年7月 | 組織新設 | 内閣官房に国家サイバー統括室（NCO）を設置 |
| 2025年9月 | 被害発生 | アサヒグループHDで物流基幹システム停止、出荷業務が長期停滞 |
| 2025年10月 | 被害発生 | アスクルでランサムウェア感染、受託配送網を含む出荷が停止 |
| 2026年7月 | 被害発生 | ニチレイで不正アクセス検知、冷蔵倉庫の入出庫が一時停止 |
| 2026年10月 | 法施行 | 能動的サイバー防御関連法が施行、インフラ企業に兆候報告義務化 |
参考記事: アサヒ・アスクル被災の2025年｜国家サイバー統括室発足と物流防衛策
サプライチェーン各プレイヤーへ及ぶ影響
社会インフラとしての物流・交通網を支える事業者にとって、今回の法制化は日々のIT・OT監視体制や外部ベンダーとの連携要件に直接的な変化をもたらします。
運送・物流事業者：攻撃兆候の検知力と官民報告ルートの確立
幹線輸送や広域配送拠点、冷凍冷蔵倉庫などを担う物流事業者は、自社ネットワーク内の異常を早期に察知するセキュリティ監視体制を整える必要があります。従来のアンチウイルスソフトによる検知だけでなく、ネットワーク侵入の足掛かりとなる不審な通信やアカウント悪用の兆候をログから分析できる運用体制が求められます。
加えて、兆候を検知した際にどの情報をどの部署が集約し、どのルートで政府（関係省庁や警察など）へ通報するかというエスカレーション規定の明文化が必要です。配車システム（TMS）や倉庫管理システム（WMS）が停止してから動くのではなく、異常通信の段階で報告と隔離を行える規程整備が運送・物流事業者の現場に求められます。
参考記事: ニチレイや佐川7万人影響の2026年7月事案に見る物流BCP
SaaS・テクノロジーベンダー：早期検知型ソリューションの組み込み需要
WMSやTMS、配車AIなどを提供するITベンダーには、単なる業務効率化だけでなく、セキュリティ監視機能の標準搭載が求められます。クラウド基盤における不審なアクセスログの検知や、通信遮断時のローカル単独運用（オフライン稼働）機能の提供が、インフラ事業者に選定されるための技術要件となります。
また、IoT機器のセキュリティ適合評価制度「JC-STAR」への準拠や、政府が求める報告フォーマットに合わせたログ出力機能の実装など、法規制に対応したプロダクト改修が開発優先度の上位に位置付けられます。
参考記事: サイバーセキュリティとは？物流現場を守る基礎知識と最新対策完全ガイド
行政・規制当局：インフラ事業者からの報告集約と迅速な無力化措置
警察庁、防衛省、国家サイバー統括室（NCO）などの行政機関には、民間インフラ企業から上がってくる膨大な兆候データをリアルタイムで分析し、攻撃元のサーバーや通信経路を迅速に特定する運用能力が問われます。
自衛隊や警察が講じる対抗措置が現場の物理的な物流網や通信インフラに悪影響を及ぼさないよう、民間事業者と綿密に通信遮断や迂回ルートの運用を調整するプロトコルの確立が進められます。
LogiShiftの視点：防御責任の境界線が「インシデント後」から「予兆段階」へ移行する
今回の能動的サイバー防御関連法の施行により、物流インフラ企業における法的な説明責任と管理責任の境界線は、「被害が発生してから公表・復旧する」段階から「侵入の兆候をいかに早く検知して政府に伝えたか」という予兆の段階へ前倒しされました。
アサヒグループHDやニチレイの事例が示した通り、物流ITの停止は製造ラインの停止や小売店舗の欠品に直結します。これまでは、被害を受けた企業は「サイバー犯罪の被害者」として扱われる側面が強かったものの、報告義務化以降は「兆候を見落として報告を怠り、サプライチェーン寸断を招いたインフラ管理者」としての過失責任を問われるリスクが生じます。
企業側は、国家サイバー統括室（NCO）や警察と連携するための技術的窓口（SOCやCSIRT）の実効性を高めると同時に、受発注や倉庫管理の通信ログを常時監査できる体制を整えることが、法適合と事業継続の双方において不可欠となります。
参考記事: アサヒグループホールディングス1940億円復活から学ぶ物流システム防衛
まとめ：明日から意識すべきこと
能動的サイバー防御関連法への適合に向け、物流・インフラ事業者が着手すべき実務項目は以下の3点です。
- 自社システムのログ監視体制と兆候検知ルールの点検
WMS、TMS、EDIサーバーおよび外部接続ルーターにおいて、不正ログイン試行や不審な外部通信を検知・保存できる設定になっているかを技術担当者と確認する。
- 兆候検知時の政府・警察向けエスカレーションフローの策定
システム管理部門が不審な挙動を検知した際、経営陣への報告および所管省庁・国家サイバー統括室（NCO）への通報をどのような基準とタイムラインで行うかの社内手順書を作成する。
- ネットワーク遮断を想定した縮退運転プロトコルの検証
対抗措置や感染拡大防止のために通信を一時遮断した場合でも、紙の伝票やオフライン端末を用いて最低限の入出荷を継続できる代替運用手順を現場リーダーと共有する。
出典: 日本経済新聞
