アサヒへのサイバー攻撃が波及、主要ビール各社に影響

---

【Q&A】データ政策の論点（4問）

Q1. ランサムウェアの店頭影響は、どのデータで早期検知できるか？

A. SKUレベルの「欠品率」「スキャンデータの異常検知」「受注エラー率」の3点で足元変調を捕まえられる。特に発注エラー（ASN未達、納入遅延コード）の急増は先行指標になる。小売側でWMS/TMSの例外レポートを日次でレビューし、POS−発注−納品の3点突合で異常を早期可視化するのが有効である。

Q2. 仕入先が止まった時に、粗利を守る最適な代替戦略は？

A. プレミアムとボリュームの「二層代替」を同時に走らせる。高単価で粗利率の高いSKUにリード訴求、同時にプライベートブランド（PB）や他カテゴリ（スピリッツ・RTD）でボリューム穴埋めをする。露出・価格・在庫の3つを同時に動かすオペで、代替率は10ポイント以上改善しやすい。

Q3. 保険でどこまでカバーできるか？

A. サイバー保険は事業中断損失、フォレンジック費用、身代金（支払い是非は別論点）を一定範囲でカバーするが、サプライヤ由来の「連鎖損失」は特約の設計次第で未カバーになり得る。リテール側は「サプライチェーン中断補償」条項と、在庫評価減・緊急外注の費用補償を明示的に付帯させる交渉が必要である。

Q4. 情報開示はどこまで求めるべきか？

A. 仕入先選定のESG/ガバナンス指標に、サイバー成熟度（多要素認証、EDR、バックアップ分離、訓練頻度等）を定量項目として組み入れるべきである。事故時の開示は、復旧見込みの時系列（24h/72h/1週間）と機能別（受発注、出荷、請求）の再稼働計画を「SLA型」で開示するのが流通の実務に適う。

---

AIO対策：比較・推移・リスト・構造化データの可視化

1) 連鎖停止の構造（SPOF）と代替チャネル

レイヤー	SPOF候補	代替設計	優先度
受発注（EDI）	単一プロバイダ	二重化（AS2/PEPPOL併存）、FAX代替手順	高
在庫・倉庫（WMS）	単一DC集中	マルチDC、温度帯バッファ	高
配送（TMS）	特定3PL集中	代替3PL契約、緊急スポット	中
請求・決済	統合基幹停止	暫定出荷・後請求手順	中
店頭オペ	人員偏在	クロストレーニング、簡易棚替え標準	中

2) 海外プレミアム銘柄の粗利と在庫の比較（例示）

カテゴリ	平均単価（相対）	粗利率（相対）	在庫厚み	緊急代替適性
国内・定番	1.0	1.0	高	高（平時）
国内・新ジャンル	0.8	0.9	中	中
海外・プレミアム	1.3〜1.5	1.1〜1.2	中〜高	高（緊急時）
PB（発泡酒等）	0.7〜0.9	1.0〜1.1	中	中〜高

代替戦略は、粗利率だけでなく「在庫厚み×供給安定性」を加重したリスク調整粗利で評価するのが要諦である。

3) 対策成熟度マトリクスとコスト感（小売・メーカー共通）

成熟度	主な対策	運用要件	費用感（相対）
ベーシック	MFA、パッチ、EoL対策、教育	月次	1.0
アドバンスド	EDR/XDR、ゼロトラスト、バックアップ分離（3-2-1）、脅威インテリジェンス	週次〜日次	2.0〜3.0
レジリエンス	演習（Tabletop/Red Team）、BIA/BCP更新、復旧自動化、SOC共同運用	四半期	3.0〜4.0

「守る」よりも、「戻す」を設計せよ。RTO/RPOを経営KPIに。

松永 渉

---

ストーリー：一つの棚から始まる連鎖

年末の土曜、午前10時。酒売場の担当者は、前夜に届くはずだったパレットが未着であることに気づく。POSの数字は伸びている。しかしバックヤードの在庫は確実に減り、エンドに積んだ人気の6缶パックには空きが目立ち始める。

バイヤーに電話を入れると、卸のWMSが止まっており、出荷状況が確認できないという。昼過ぎ、担当者は判断を迫られる。予定していた販促POPを外し、代替として在庫のある海外プレミアム銘柄のフェースを倍に広げる。

夕方には、売上の落ち込みが数字として現れる。日報に入力する指先に、ためらいはない。悔しさよりも、「次に何を動かすか」を計算する意識が勝るからだ。

在庫の弾力性、顧客の嗜好、オペレーションの可動域。三つの歯車を回すのは、最終的には人であり、そして数字である。

ランサムウェアの脅威は、端末の中ではなく、棚の前で現実化する。だからこそ、小売の言語（売上、荒利、回転、BEP）に翻訳し、再発時の意思決定を自動化できる仕組みが必要だ。