サプライチェーン

2022年3月1日、トヨタの国内14工場がすべて止まりました。攻撃を受けたのは、部品を納める取引先の1社だけ。在庫を持たないつくり方の強さと弱さを見ます。

ほかの呼び方：供給網

2026年10月13日公開

ひとことで言うと

サプライチェーン（供給網）は、原料が部品になり、部品が製品になって、お客さんの手に届くまでの、会社と会社のつながりのことです。

「サプライ」は供給、「チェーン」はくさりという意味です。 1台の車も、材料をつくる会社、それを部品にする会社、部品を組み立てる自動車会社、運ぶ会社、売るお店と、たくさんの会社がくさりの輪のようにつながってできあがります。ふだんは目に見えませんが、輪が1つ切れると、その先が全部止まってしまうことがあります。 それを日本中が目にした日がありました。

部品の会社が1社止まるだけで、本当に大きな工場まで止まるの？

本当に止まります。2022年3月1日、トヨタ自動車の国内の工場が、すべて止まりました。経過を追ってみます。

2月26日（土）の夜：愛知県豊田市の小島プレス工業のサーバーに、外から不正なアクセスがありました。小島プレスは、車の内装・外装の樹脂の部品などをトヨタに直接納めている会社です。夜11時ごろ、調子の悪いサーバーを再起動すると、データを暗号化したという警告が出ました。入り口は、子会社が外部の特定の会社との専用の通信に使っていた接続機器の弱点で、攻撃者はそこから子会社、さらに小島プレスのネットワークへ入りこみました（小島プレスの調査報告書）
小島プレスは被害が広がらないようにネットワークを切り、システムを止めました。部品の注文を受ける仕組みも使えなくなったと報じられています
2月28日（月）：トヨタが、翌日から国内の工場を止めると発表しました。約1万3,000台の生産に影響すると報じられました。トラックをつくる日野自動車も、同じ日に工場の停止を発表したと報じられています
3月1日（火）：トヨタの国内の全14工場・28ラインが止まりました。この日のうちにトヨタは、「明日3月2日の朝の勤務から、すべての稼働を再開する」と発表しました（トヨタの発表）
3月2日（水）：発表どおり、再開

ここで大事なのは、攻撃されたのはトヨタではなく、取引先の1社だった ことです。トヨタの工場の機械も、トヨタのコンピューターも無事でした。それでも、小島プレスからの部品の注文や受け取りが止まると、車を完成させることはできなくなりました。

意外なのは、再開の早さです。トヨタが1日で再開を決めたのは、小島プレスのシステムが元どおりになったからではありません。注文のデータを安全にやりとりできるめどが立ったからだと報じられています。小島プレスのメールが使えるようになったのは、3月22日だったと伝えられています。 部品そのものだけでなく、「何を、いくつ、いつ届けるか」という情報の流れも、くさりの輪の1つ なのです。

なぜ在庫をたくさん持っておかないの？

部品を倉庫にたっぷり積んでおけば、1日や2日の停止くらい乗り切れそうです。なぜそうしないのでしょうか。

トヨタの工場は「ジャスト・イン・タイム」というやり方で動いています。必要な部品を、必要なときに、必要な量だけ届けてもらい、組み立てるラインのそばには最小限の部品しか置かない、というやり方です。注文が入ってから部品を全部つくり始めていたら、車ができるまでに何か月もかかってしまいます。そこで、必要な分だけをあらかじめ用意し、注文にすばやく応えられるようにしているのです。

在庫を多く持つと、こんな負担が出ます（しくみを説明するための例です）。

在庫を多く持つと	何が困る？
置き場所がいる	倉庫を借りたり建てたりするお金がかかる
お金が眠る	部品の代金は先に払うので、使うまでのあいだ、そのお金はほかに使えない
使えなくなるおそれ	車のモデルが変わると、古い部品が余ってしまう

何万点もの部品について、1つずつこの負担を減らせば、全体では大きな節約になります。ただし、そのぶん 1か所が止まったとき、受け止めるクッションがありません。 しかも車の部品は、車種ごとに形や性能が決まっています。止まった会社の代わりを、ほかの会社にすぐ頼むことはできません。 2022年3月1日は、ふだんは見えない、このやり方の裏側が1日だけ表に出た日でした。

止まらないようにするには、どうすればいいの？

くさりが切れる原因は、ひとつではありません。

2011年3月の東日本大震災では、茨城県にあるルネサスエレクトロニクスの半導体工場が被災し、車のマイコンが足りなくなって自動車各社が生産を減らしました（くわしくは経済安全保障）。 2021年には、世界的な半導体不足に同じ会社の工場の火事が重なり、車をつくりたくてもつくれない状態が続きました（くわしくは半導体）。 2021年3月には、エジプトのスエズ運河で大きなコンテナ船が座礁し、6日間ふさがったと報じられました。こちらは「運ぶ」輪が切れた例です。

そして2022年は、災害でも品不足でもなく、サイバー攻撃でした。 弱い輪は、工場の建物だけでなく、会社と会社をつなぐ通信の中にもあった ということです。トヨタはこのあと、仕入れ先とともにサプライチェーンを強くしていくと述べたと報じられています。

止まりにくくする方法はいくつかあります。

大事な部品だけは、在庫を少し多めに持つ
同じ部品を、2つ以上の会社や工場から買えるようにしておく
どの部品が、どの会社のどこの工場でつくられているかを、ふだんから調べておく
取引先も含めて、通信やシステムの守りを点検する

ただし、どれも お金と手間がかかります。在庫を増やせば倉庫代がかかり、仕入れ先を2つに分ければ、1社にまとめて安く買うことはできなくなります。ふだんの効率と、いざというときの止まりにくさのどちらをどれだけ取るのか。サプライチェーンの話は、いつもこのつりあいの話になります。

ニュースで「サプライチェーンが混乱」と聞いたら、どの輪が切れたのか（つくる工場か、運ぶ船か、注文の情報か）と、代わりがあるのか を見ると、影響の大きさや長さを考えやすくなります。

こんなふうに使われる

ニュースで

「部品メーカーへのサイバー攻撃の影響で、トヨタは国内の全14工場の稼働を停止した」
- 攻撃されたのはトヨタではなく、取引先の1社です。それでも部品の注文や受け取りが止まり、車がつくれなくなりました。2022年3月1日のことで、工場は翌日に再開しました。
「大型のコンテナ船がスエズ運河で座礁し、海の供給網が寸断された」
- 「供給網」はサプライチェーンを日本語にしたことばで、新聞の見出しによく使われます。「寸断」は、ずたずたに切れることです。2021年3月の座礁は、つくる工場ではなく「運ぶ」輪が切れた例でした。

会社の中で

「取引先を入り口にする『サプライチェーン攻撃』にそなえて、仕入れ先の守りも点検しよう」
- 守りの固い大きな会社を直接ねらうのではなく、つながっている取引先や関連会社のすき間から入りこむサイバー攻撃のことです。2022年の小島プレスの件でも、入り口は子会社が外部との通信に使っていた接続機器の弱点でした。
「サプライチェーンを見直して、代わりのきかない部品だけは在庫を厚めに持とう」
- ジャスト・イン・タイムで在庫を最小限にしてきた会社が、止まったときのクッションを少しだけ持つ、という意味です。そのぶん倉庫代や先に払うお金がかかるので、どの部品を選ぶかが大事になります。