【トヨタ、サイバー攻撃でラインストップ】一体何が起きているのか？
今回は号外版として「トヨタ、サイバー攻撃でラインストップ」のニュースについて詳細に解説します。自動車業界関係者が騒然となったこのニュース。トヨタ全工場でラインがストップする一大事。一体何が起きているのか。今後どうなっていくのか。報道からその内容を読み解いていきます。どこよりも詳しく、ここでしか書けない解説。自動車業界の方のみならず、クルマに少しでも関心のある方、必見です。
仕入れ先システム障害によるライン停止
国内仕入先（小島プレス工業株式会社）におけるシステム障害の影響を受け、3/1（火）（1直・2直ともに）国内全14工場28ラインの稼働を停止することを決定いたしました。お客様及び関連仕入先の方々には、様々なご不便をお掛けすることをお詫び申し上げます。
3月は挽回だ！と意気込んでいた自動車業界。そのTOPバッター、トヨタがまさかの稼働停止。その理由はシステム障害。これまでシステム障害でトヨタが止まる事態はなく、自動車業界関係者のみならず、世間を騒がす一大ニュースとなりました。
1日全工場が止まれば、国内の月間生産台数の５％程度にあたる１万３千台に影響。ただでさえ生産がひっ迫している中でその影響は甚大です。
仕入れ先でのシステム障害とは一体、何が起きていたのでしょう。
「小島プレス」で何が起きていたのか
今回システム障害が起きたのは「小島プレス」。内外装部品として樹脂部品を主に手掛けるTier1の仕入れ先になります。本社は豊田市、工場も愛知県が中心のトヨタ「ケイレツ」の企業です。
これらのサーバーの中にはトヨタなどの取引先と発注や納品のデータをやりとりする社内の基幹システムにつながっているものがあるため、製品の納入業務ができない状況
小島プレスはトヨタ向けに非常に多岐にわたり部品を供給しているため、影響範囲が広く、3/1トヨタ全工場の稼働が止まる事態となりました。2/28も納入はできなかったと思われますが、在庫を含めた対応で1日は稼働が可能だったと思われます。(トヨタに近いTier1ではジャストインタイムでの生産が進められ、在庫日数は低い場合が多いです）
なぜシステム異常で納入ができなくなるのか
今回のシステム障害は、トヨタ自体のシステムに影響があったわけではなく、小島プレスの取引先に部品を納入する際の処理に利用するサーバーが使用不可になったため、稼働が止まることになりました。
トヨタはかんばんを利用して、仕入れ先に発注を行うことで知られています。現在は現物の紙のかんばんではなく、共通EDI、電子データで発注を行う、e-かんばん化が進められています。
『トヨタWG共通EDI』とは、自動車部品メーカー間の部品調達の標準化を実現するために、トヨタグル―プの主要自動車部品メーカーによるワーキンググループ（トヨタWG）で検討し、構築された「製品の受発注に用いる共通のEDI（Electronic Data Interchange）」をいいます。
各自動車部品メーカーは『トヨタWG共通EDI』を導入することで、加入している企業と本EDIによる取引ができ、受発注業務の標準化により業務を効率的に改善することができます。
このEDIをいち早く取り入れたのが、小島プレスでした。EDIを採用するだけでなく、EDIから生産指示につなげる仕組みの構築を進めていたことがこちらの記事で書かれています。
共通EDIをベースに、企業を超えて工場同士をつなげ、生産指示情報を共有することで、発注企業から受注企業に向けてタイムリーに対応できる仕組みを構築
システム障害によりEDIを使用するサーバーが使えなくなれば、生産も止まる。また、納入のためのデータの受信や発注も行うことができません。トヨタ膝元のTier1、在庫日数も多くないこともあり、結果トヨタ全工場が止まることになったのです。
今後どうなる？
トヨタ自動車は１日、国内全１４工場２８生産ラインの稼働を２日朝に再開すると発表した。取引先部品メーカーの小島プレス工業（愛知県豊田市）でサイバー攻撃によるシステム障害が起き、１日は稼働を終日停止した。同社のシステム復旧には１～２週間程度かかる見込みだが、暫定的なネットワークで部品の受発注データをやりとりできるめどが立ったとして、再稼働を決めた。
暫定的ではあるもの、受発注データをやりとりが可能になったため、2日から操業は再開。依然小島プレスのHPはダウンしたまま、復旧も１～２週間。おそらくメールも使えないと思うのですが、現場での生産はシステムを切り離しても何とかできるため、稼働再開に至ったのだと思われます。
ランサムウェアの感染で小島プレスの復旧までに時間はかかりますが、トヨタの今後の稼働には影響がなさそう…というよりもこの挽回が3月中にあったりしそうです。
今回仕入先1社のシステム障害でトヨタ全体が止まる結果となりました。これまでもホンダでランサムウェアにより、工場が稼働を停止したことがあります。DXやIoTが推し進められる中でサイバーセキュリティの重要性はより上がり、また納入先からもセキュリティが十分なのか確認が求められるでしょう(目下自動車関係は確認が進んでいそう)。
ランサムウェアはメールから感染することもあります。情シスから「怪しいメールは開かないように」というお触れが飛んでくることになりそうです。
今回の1件、トヨタ本体が止まったのかとびっくりしたのですが、そうではありませんでした。今回明らかになったのは仕入れ先1社のシステム障害が完成車メーカー全体を止めることがあるリスク。
今後、BCP(事業継続計画)では自然災害だけでなく、こうした企業のインフラを含めた対応が必要になるでしょう。
今回のニュースレター、感想をいただけると大変励みになります。もしよろしければTwitterで呟いていただけると大変うれしいです！
今回も最後までお読みいただきありがとうございました！！
【PR】
「モビイマ！」ではさらに一歩踏み込んだ自動車業界情報を発信する有料購読版を配信しています。ネットニュースや新聞からにはない、ここでしか得られない情報が満載。
登録するとニュースレター以外での特典も。
累計500部以上販売し、就活生、業界関係者から大変好評の有料note「中の人がガチでやるどこより詳しい自動車業界研究(部品メーカー/完成車メーカー編も）2022年版」、noteよりもお得な値段で読むことが出来ます。本当にお得です。
今後もニュースレターでの発信を続けるために、カッパに昼飯1回おごってやるくらいの気持ちでご支援、登録いただけると嬉しいです。
登録方法はこちらから。
自動車業界トレンドをチェック
・CASEなどの業界トレンドを詳細に解説
・各自動車メーカーの戦略や決算分析
読者限定の内容も逃しません。