2024年7月に発生した、前例のない世界規模のITシステム障害の際、皆さんはどこにいましたか？ 飛行機で移動中だった方、あるいは移動を予定していた方は、世界中で感じられたこの障害の広範囲にわたる影響を身をもって体験されたことでしょう。医療や銀行などの業界も大きな影響を受け、重要度の低い業務は停止を余儀なくされました。保険各社は現在、この障害による経済的影響を算定しており、フォーチュン500企業だけでも直接的な損失は約50億ドルに上ると推定されています。

今回のシステム停止は、堅牢な企業リスク管理がいかに重要であるかを痛感させる出来事であり、将来的な障害に対する組織の防御体制を強化するための貴重な教訓となります。

外部プロバイダーへの依存を認識する

今回のサービス停止は、企業が重要なサービス、とりわけサイバーセキュリティにおいて、外部プロバイダーにどれほど大きく依存しているかを浮き彫りにした。多くの組織が潜在的なサイバー脅威にさらされる事態となり、サービス中断の影響を軽減するためには、包括的な緊急時対応計画と冗長化されたシステムが不可欠であることが明らかになった。この事象は、重要な機能をサードパーティベンダーに委託することに伴うリスクを浮き彫りにしており、ベンダーの信頼性、セキュリティ対策、および緊急時対応計画について徹底的な評価を行う必要性を示している。

 

業務への混乱が及ぼす可能性のある影響を把握する

サービス停止期間中、多くの企業が業務の混乱やセキュリティ態勢の悪化など、深刻な課題に直面しました。このことは、組織が業務への影響を事前に予測し、こうした混乱時にも事業継続を確保するための戦略的な代替策を策定しなければならない理由を如実に示しています。

 

効果的な事業継続計画には、予期せぬ課題が発生した際にも業務を維持するための包括的な戦略が盛り込まれるべきです。これには、重要な業務機能の特定から、明確なコミュニケーションチャネルの確立、そして迅速かつ効率的な問題解決のためのエスカレーション手順の整備までが含まれます。また、これらの計画にサードパーティリスクへの配慮を組み込むことも同様に不可欠であり、これには代替ベンダーの選定や、円滑なコミュニケーションの確保などが含まれます。

 

先を見越した計画立案により、業務の継続性を確保する

代替案やバックアップ策を含む、周到な緊急時対応計画を策定していた組織は、サービス停止期間中、他よりもはるかに良好な対応を見せました。この経験は、予期せぬサービス中断に直面しても業務の安定性を維持するためには、先を見越したリスク評価とレジリエンス計画の策定が重要であることを浮き彫りにしています。レジリエンス計画の策定にあたっては、重要な業務機能を明確に特定し、効果的なコミュニケーションチャネルを確立し、問題に迅速に対処するための堅牢なエスカレーション手順を導入する必要があります。

 

間違いなく、今回のシステム停止は、現代の事業運営がいかに相互に関連し合っているか、そしてレジリエンスを確保する上でリスク管理がいかに重要な役割を果たすかを如実に示しています。リスク管理の専門家は、サードパーティのリスクを管理し、包括的な事業継続計画を策定し、サービス中断による影響を最小限に抑えるレジリエンス戦略を推進するために、積極的な措置を講じる必要があります。そうすることで、予期せぬ課題に直面しても、事業運営をより確実に保護し、維持することができるでしょう。

Archerが、貴社の事業継続性の強化やベンダーリスク管理の最適化をどのように支援できるかをご覧ください。

今すぐお問い合わせいただくか、 デモをご依頼ください。