BCP関連インタビュー：ガートナー ジャパン
高まるデータセンターの停電リスク、企業はどう対応すべきか
東日本を襲った2011年3月の大震災。企業はBCPの再構築を迫られている。ガートナー ジャパンのアナリストに今後のBCPへの考え方や計画停電への対応について聞いた。
地震や津波による直接の被害に加えて計画停電など今回の東北地方太平洋沖地震では多くの企業がビジネス活動を制限せざるを得ない状況になった。企業はBCP（事業継続計画）を整備し、震災への対応を進めたが、想定外のトラブルもあったようだ。ガートナー ジャパンのセキュリティ担当リサーチ ディレクターの石橋正彦氏は「企業はリスクを考え続ける必要がある」と話す。
想定外だった計画停電
――3月11日の地震発生で企業はどのような影響を受けたのでしょう。多くの企業はBCPを策定していたと思うのですが、機能したのでしょうか。
石橋氏 従来のBCPは首都圏直下型地震を想定したシナリオに基づいていました。首都圏に大きな被害が出て、自社も当然、被害を受けているという前提でした。しかし、今回は自分たちは被害を受けていないけれど、計画停電で電車が動かないなどの想定外がありました。
もちろん、停電が分かっていれば対応はできたと思いますが、計画停電自体が東京電力設立以来で初めてといわれるほど、想定外の出来事です。多くの企業では計画停電を想定シナリオに加えてBCPを再構築している段階です。
見直されてこなかった日本企業のBCP
――ガートナーが公表しているリポート（リポート一覧ページ）を読むと、BCPの重要性は理解されているものの、その対応にリソースが割かれていない企業が多いと指摘されています。それは日本企業も同じでしょうか。
石橋氏 日本企業は2001年の米国同時多発テロを契機に、これまでの防災対策ではなく、ITの災害対策を始めました。ディザスタリカバリ（DR）から始まり、10年たった訳です。しかし、多く日本企業はその後にセキュリティ対策にリソースを投入するようになってしまいました。
ガートナー ジャパンのセキュリティ担当リサーチ ディレクターの石橋正彦氏
また、2004年の新潟県中越地震、2005年の福岡県西方沖地震、2007年の新潟県中越沖地震、2008年の岩手・宮城内陸地震などこの10年に日本各地で地震がありましたが、首都圏の企業、特にそのITシステムについてはあまり地震の影響を受けませんでした。このため、BCPが見直されることが少なかったと思います。
――今回の地震では首都圏で長い時間にわたって電車が止まったり、停電が発生するなど社員が出社できないケースも相次ぎました。企業は今後の計画停電に向けて何を考えていけばいいでしょうか。
石橋氏 日本企業も海外の企業のようにPCを自宅などに持ち帰って仕事ができる環境を構築していかないといけないでしょう。これまで日本企業はセキュリティへの懸念などからPCを自宅に持ち帰り在宅勤務をするという習慣があまり見られませんでした。しかし、今後の災害や計画停電を考えると早急に在宅勤務を可能にする環境を構築する必要があります。そうしないと次の災害や計画停電に間に合いません。
また、本社機能の移転もBCPの想定シナリオに加えるべきです。このようなシナリオはかつてはオーバーな対応、考え過ぎといわれていましたが今回の計画停電で現実的に考えられるようになってきました。
データセンターの場所がリスク要因
――今後の計画停電で心配されるのが、企業が抱えるITインフラへの影響です。企業はどのような対策が取れるでしょうか。
石橋氏 停電への対策はITシステムを設置しているデータセンターが、自前か、業者が所有しているかで大きく変わります。データセンターが自前の場合はさまざまな対応が考えられますが、業者の設備を借りている場合、まずはその電力供給について調べる必要があるでしょう。そのデータセンターが東京電力の管轄内の場合、計画停電の対象になっているかが重要です。実はこれまでの計画停電で業務に影響が出たデータセンターはほとんどありません。計画停電エリア内のデータセンターでは備蓄燃料を使った自家発電で対応したようです。しかし、災害時はその燃料が補充できないかもしれません。そのような問題があります。
今後、企業のクラウドコンピューティングについての考えは決定的に変わるでしょう。震災前は企業データやITシステムを海外のクラウドサービスに出すのは不安という企業が多くありました。しかし、このような状況ではITシステムが海外にあった方がいいのではないかと考える企業も増えるでしょう。日本のITベンダーもクラウドのサービスを推進していますが、そのデータセンターが東京電力の管轄内にあるケースも多い。不安に思い、見直しを図る企業も出てくるでしょう。
これまでのクラウドをめぐる議論では、データセンターの場所についてはあまり考慮されてきませんでした。米国同時多発テロ以降、日本企業でもバックアップサイトを設置するケースが増えました。例えば東京に本社を置く企業が大阪にバックアップサイトを設置するようなケースです。しかし、大阪では緊急時に即座に対応ができないとして、首都圏から40～70キロ程度離れたデータセンターにバックアップサイトを置くケースがその後に増えました。問題は本社もこのバックアップサイトもどちらも東京電力の管轄内で、停電のリスクがあるということです。今後はバックアップサイトまでの距離ではなく、どこから電力供給を受けているかを考えないと計画停電の影響を受けてしまうでしょう。
――ガートナーは事業継続管理者の必要性を訴えています。企業は事業継続リスクの担当者を置くべきでしょうか。
石橋氏 日本企業には防災担当者はいますが事業継続を担当する役職者はいません。今回の震災で企業のリスクについての意識はかなり高まっています。これをトーンダウンさせるのはもったいない。企業は災害対策やセキュリティなどのリスクを考え続けないといけないでしょう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
SNS認証や多要素認証も数分で実装、IDaaS基盤でデジタルビジネスはどう変わる？ -
製品レビュー
「電子帳簿保存法対応」実践術：タイムスタンプ付与などの要件の手軽な実現方法 -
事例
「大企業のデジタル化」成功事例集【コクヨ、九州電力、ヨネックスなど21社】 -
製品資料
“顧客管理の課題”を簡単に解決する方法とは？ -
製品資料
契約管理の“あるある課題”をノーコード開発で解決するためのポイント
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
2
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
3
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
4
多要素認証導入済みでもランサムウェア被害に 復旧費用は平均2億7000万円
-
5
脱VMwareの最適解 NTTデータと日立製作所が示す国産仮想化基盤
-
6
Synologyがエンタープライズ向けユニファイドストレージを投入 その実力は
-
7
自宅のWi-Fiが「遅い」「途切れる」本当の原因は？ Dellが推奨する鉄則
-
8
「脱Excel」はなぜ現場に潰されるのか 反発を封じる“3つの論理”
-
9
ランサムウェア、暗号化の89％は深夜 情シスが備える「夜間の空白」対策
-
10
ランサムウェア「The Gentlemen」急拡大 21経路の「同時多発的」内部侵略を試みる
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
3
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
5
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
8
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
9
Macの安全神話は崩壊？ 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
10
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー