BCP関連インタビュー：ガートナー ジャパン
高まるデータセンターの停電リスク、企業はどう対応すべきか
東日本を襲った2011年3月の大震災。企業はBCPの再構築を迫られている。ガートナー ジャパンのアナリストに今後のBCPへの考え方や計画停電への対応について聞いた。
地震や津波による直接の被害に加えて計画停電など今回の東北地方太平洋沖地震では多くの企業がビジネス活動を制限せざるを得ない状況になった。企業はBCP（事業継続計画）を整備し、震災への対応を進めたが、想定外のトラブルもあったようだ。ガートナー ジャパンのセキュリティ担当リサーチ ディレクターの石橋正彦氏は「企業はリスクを考え続ける必要がある」と話す。
想定外だった計画停電
――3月11日の地震発生で企業はどのような影響を受けたのでしょう。多くの企業はBCPを策定していたと思うのですが、機能したのでしょうか。
石橋氏 従来のBCPは首都圏直下型地震を想定したシナリオに基づいていました。首都圏に大きな被害が出て、自社も当然、被害を受けているという前提でした。しかし、今回は自分たちは被害を受けていないけれど、計画停電で電車が動かないなどの想定外がありました。
もちろん、停電が分かっていれば対応はできたと思いますが、計画停電自体が東京電力設立以来で初めてといわれるほど、想定外の出来事です。多くの企業では計画停電を想定シナリオに加えてBCPを再構築している段階です。
見直されてこなかった日本企業のBCP
――ガートナーが公表しているリポート（リポート一覧ページ）を読むと、BCPの重要性は理解されているものの、その対応にリソースが割かれていない企業が多いと指摘されています。それは日本企業も同じでしょうか。
石橋氏 日本企業は2001年の米国同時多発テロを契機に、これまでの防災対策ではなく、ITの災害対策を始めました。ディザスタリカバリ（DR）から始まり、10年たった訳です。しかし、多く日本企業はその後にセキュリティ対策にリソースを投入するようになってしまいました。
ガートナー ジャパンのセキュリティ担当リサーチ ディレクターの石橋正彦氏
また、2004年の新潟県中越地震、2005年の福岡県西方沖地震、2007年の新潟県中越沖地震、2008年の岩手・宮城内陸地震などこの10年に日本各地で地震がありましたが、首都圏の企業、特にそのITシステムについてはあまり地震の影響を受けませんでした。このため、BCPが見直されることが少なかったと思います。
――今回の地震では首都圏で長い時間にわたって電車が止まったり、停電が発生するなど社員が出社できないケースも相次ぎました。企業は今後の計画停電に向けて何を考えていけばいいでしょうか。
石橋氏 日本企業も海外の企業のようにPCを自宅などに持ち帰って仕事ができる環境を構築していかないといけないでしょう。これまで日本企業はセキュリティへの懸念などからPCを自宅に持ち帰り在宅勤務をするという習慣があまり見られませんでした。しかし、今後の災害や計画停電を考えると早急に在宅勤務を可能にする環境を構築する必要があります。そうしないと次の災害や計画停電に間に合いません。
また、本社機能の移転もBCPの想定シナリオに加えるべきです。このようなシナリオはかつてはオーバーな対応、考え過ぎといわれていましたが今回の計画停電で現実的に考えられるようになってきました。
データセンターの場所がリスク要因
――今後の計画停電で心配されるのが、企業が抱えるITインフラへの影響です。企業はどのような対策が取れるでしょうか。
石橋氏 停電への対策はITシステムを設置しているデータセンターが、自前か、業者が所有しているかで大きく変わります。データセンターが自前の場合はさまざまな対応が考えられますが、業者の設備を借りている場合、まずはその電力供給について調べる必要があるでしょう。そのデータセンターが東京電力の管轄内の場合、計画停電の対象になっているかが重要です。実はこれまでの計画停電で業務に影響が出たデータセンターはほとんどありません。計画停電エリア内のデータセンターでは備蓄燃料を使った自家発電で対応したようです。しかし、災害時はその燃料が補充できないかもしれません。そのような問題があります。
今後、企業のクラウドコンピューティングについての考えは決定的に変わるでしょう。震災前は企業データやITシステムを海外のクラウドサービスに出すのは不安という企業が多くありました。しかし、このような状況ではITシステムが海外にあった方がいいのではないかと考える企業も増えるでしょう。日本のITベンダーもクラウドのサービスを推進していますが、そのデータセンターが東京電力の管轄内にあるケースも多い。不安に思い、見直しを図る企業も出てくるでしょう。
これまでのクラウドをめぐる議論では、データセンターの場所についてはあまり考慮されてきませんでした。米国同時多発テロ以降、日本企業でもバックアップサイトを設置するケースが増えました。例えば東京に本社を置く企業が大阪にバックアップサイトを設置するようなケースです。しかし、大阪では緊急時に即座に対応ができないとして、首都圏から40～70キロ程度離れたデータセンターにバックアップサイトを置くケースがその後に増えました。問題は本社もこのバックアップサイトもどちらも東京電力の管轄内で、停電のリスクがあるということです。今後はバックアップサイトまでの距離ではなく、どこから電力供給を受けているかを考えないと計画停電の影響を受けてしまうでしょう。
――ガートナーは事業継続管理者の必要性を訴えています。企業は事業継続リスクの担当者を置くべきでしょうか。
石橋氏 日本企業には防災担当者はいますが事業継続を担当する役職者はいません。今回の震災で企業のリスクについての意識はかなり高まっています。これをトーンダウンさせるのはもったいない。企業は災害対策やセキュリティなどのリスクを考え続けないといけないでしょう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ファインディ株式会社] AI利用率だけでは説明できない成果 開発組織の競争力を生む「開発資本」とは？ -
製品資料
[ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは？ -
製品資料
[ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは？ -
技術文書・技術解説
[ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題 考慮すべきリスクと選択肢は？ -
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
3
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
4
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
5
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
-
6
kintoneで実践 製造業のための「見積もり管理」改善のヒント
-
7
「IoT通信環境の構築・運用」に関するアンケート
-
8
祝10周年！ 創業者も予想できなかったRaspberry Pi活用例
-
9
「サイバー犯罪株式会社」に潜入 現地調査で判明した“犯罪者求人”の実態
-
10
鉄道とIT、老舗企業はスマホアプリでいかに息を吹き返したか
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
8
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
9
「IT史に名を残すシステム障害」8選
-
10
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー