ダウンタイムの主な原因は、設定ミスやソースコードのバグといったヒューマンエラーだ。しかし、近年の被害額を押し上げている主な要因は、厳格化する規制に伴う罰金や、高度化するサイバー攻撃による被害だ。特にランサムウェア（身代金要求型マルウェア）攻撃は、攻撃者が標的システムを事前に調査して身代金を最大化する高度な手口に進化しており、企業に多大な損害を与えている。EU（欧州連合）のGDPR（一般データ保護規則）やDORA（デジタルオペレーショナルレジリエンス法）などの要件によって、コンプライアンス違反による罰金を科される場合もある。

　システム停止による影響は直接的な財務的損失にとどまらない。株価の下落（1回のインシデントで平均3.4％の下落）、製品投入の遅延、ブランドに対する信頼性の低下といった隠れた損失も発生する。マーケティング部門の幹部の約20％は、インシデント解決後もブランドの健全性が完全に回復するまでに丸3カ月を要すると回答した。ダウンタイムはもはやIT部門だけの課題ではなく、全社的な経営リスクとして捉えなければならない。

AI活用のパラドックスと「シャドーAI」の脅威

　被害を最小限に食い止める手段として、企業はAIツールの導入を急いでいる。調査対象者の44％がすでに自律的に動作するAIエージェントを活用しており、システム障害の診断やソースコードの自動ロールバックといった作業に役立てている。調査では、AIツール利用者の56％が「AIツールによってダウンタイムの全体的なリスクが低減した」と回答した。

　しかし、AIツールの導入にはパラドックスが存在する。調査において、AIツールを導入している全てのIT部門の幹部が、過去1年間に「AIツールが原因で何らかのダウンタイムを経験した」と認めた。具体的な原因としては、AIツールによる不適切な自動化（50％）や、時間の経過に伴ってAIモデルの精度が低下する「モデルドリフト」（50％）に加え、プロンプトインジェクションやデータポイズニングなどの敵対的攻撃（26％）が挙げられた。さらに懸念されるのが、従業員が未承認のAIツールを利用している「シャドーAI」の存在だ。回答者の66％が、従業員が業務を補助するためのシャドーAIが横行していると明かしており、これが新たなセキュリティ上の死角を生み出している。

エンドツーエンドの可視化と「人」中心の設計

　障害の発生源が自社システム内にとどまらず、サードパーティーのSaaS（Software as a Service）などの外部システムに複雑に分散している点も、問題の解決を困難にしている。技術部門のリーダーの72％は、回復力を向上させるための最優先の投資対象として、自社システムから外部サービスまでの全体を可視化して障害の原因を特定しやすくする「エンドツーエンドのオブザーバビリティ（可観測性）」を挙げている。

　レポートは、企業がシステムの回復力を高めるための戦略として3つの指針を示している。

1. ダウンタイムのビジネスリスク化
   • 単なる技術的問題としてIT運用現場内にとどめず、経営層を交えて財務的・ブランド的な影響を測る共通の指標を持つこと。
2. ヒューマンエラーを防ぐ「ガードレール」の設置
   • 安全性をデフォルトとしたシステム設計や、問題発生時の自動ロールバックなど、人的ミスを吸収する仕組みを設けること。
3. 部門を横断したデータ共有インフラの構築
   • セキュリティ、IT、開発の各部門が連携し、システム全体を俯瞰して迅速に対処できる体制を整えること。

　SplunkのグローバルフィールドCTO（最高技術責任者）であるコーリー・ミントン氏は、「AIツールは迅速な分析や単調なタスクの自動化に最適だが、重要な意思決定は人に委ねるべきだ」と指摘する。人とAIが適切に協調する体制を整えることこそが、予測不可能な事態を乗り越え、市場競争力を維持するための近道だ。