レジリエンス計画が必要な理由【後編】
重要なはずの「レジリエンス」はなぜ後回しにされるのか？
障害発生時の回復力「レジリエンス」は確かに重要だ。一方で具体的な取り組みに着手できている企業は多くはない。その背景には何があるのか。取り組みのハードルを下げる手段とは。
前編「『レジリエンス』とは何か？ なぜ必要か？ 事業継続計画（BCP）を補完」で述べた通り、「レジリエンス」（障害発生時の回復力）と事業継続性は相互補完的な関係がある。そのためレジリエンス計画は、堅実な事業継続計画（BCP）とともに整える必要がある。従来のオンプレミスシステムによる災害復旧（DR）と、クラウドサービスを利用したDRのどちらを好むにせよ、災害後にビジネスを元の状態に戻すにはDR計画の用意も欠かせない。
レジリエンスの計画を立てるに当たって盛り込むべき要素には何があるだろうか。後編となる本稿は、基本的な要素と、最初はあまり考えないような要素についても考察する。
レジリエンス計画に盛り込む要素
レジリエンス計画ではセキュリティが鍵を握る。セキュリティ対策は最悪の事態に備えるのに役立ち、混乱が起きる前やそのさなかに発生しかねないサイバー攻撃への対抗手段になる。
企業がレジリエンスを必要とする部分は他にもある。自社の評判だ。企業の社会的イメージに関しては、ソーシャルメディアが一番の味方にも最大の敵にもなり得る。ソーシャルメディアは災害時のコミュニケーション支援に役立つだけではない。企業にとっては、一般向けの最新情報を扱う発表の場として機能することがある。
ソーシャルメディアで強い存在感を持つ企業は、ソーシャルメディアもレジリエンス計画の対象に含めなければならない。その上で、自社の社会的イメージが損なわれないようにするためのポリシーを確実に導入する必要がある。データは復旧できる可能性があるが、評判を失うことは大きなダメージになる恐れがある。
なぜ企業はレジリエンスに取り組まないのか
ここまででレジリエンス計画を整備することの重要性はよく理解できたはずだ。そうなるとなぜ、かなりの企業でレジリエンス計画の準備が遅れているのか不思議に思うのではないだろうか。データ損失やさまざまな潜在的災害が起きる恐れがあっても、コスト、時間、トレーニングなどが要因となり、レジリエンスに予算を割けない企業もある。
実際にインシデントが生じるまで、レジリエンス計画に取り掛からない企業は少なくない。レジリエンス計画に投資するには予算的に厳しい場合があるためだ。「レジリエンスが必要だ」という確信を持つことができない可能性もある。しかし、いつ災害が起きるかは誰にも分からない。可能であればレジリエンスの確立を優先させるべきだ。
レジリエンス計画のガイドライン
レジリエンス計画に着手することを決めても、どこから手を付ければよいか分からない場合もあるだろう。事業継続性、DR、セキュリティ対策の強化に役立つリソースを探すことはもちろん必要だ。レジリエンスのガイドラインとして役立ちそうな標準規格が幾つかある。
国際標準化機構（ISO）は、事業継続性とレジリエンスのための一連の標準規格を公開している。その一例として「ISO 22316:2017」が挙げられる。ISO 22316:2017はさまざまな規模や種類の公的機関、民間機関のレジリエンスを強化するためのガイドラインとして、ISOが2017年に公開した。ISO 22316:2017は業界や特定の市場に固有の標準規格ではない。
レジリエンスの参考となる別のISO標準規格には、情報セキュリティマネジメントシステム（ISMS）に関する「ISO/IEC 27001」やリスクマネジメントに関する「ISO 31000」などがある。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
6
「有線LAN環境」に関するアンケート
-
7
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
8
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
9
積水化学工業が「SAP S/4HANA Cloud」の“全グループ導入”に踏み切った訳
-
10
データセンター事業者が「脱VMware」をした“例のライセンス問題”じゃない理由
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー