松岡功の一言もの申す

まだまだ足りないIT-BCP対策

松岡功

2013-12-18 07:30

システムの障害対策に隙あり

 プライスウォーターハウスクーパーズ(PwC)が先ごろ、日本国内の上場および有力未上場の企業を対象にIT-BCPへの取り組みの実態を調査した結果を発表した。調査は9月から10月にかけて実施したもので、131社が回答した。それによると、情報システムの中断・停止時における対応体制・手順を「策定済み」の企業は全体の58%。残りは、「1年以内に策定予定」(19%)、「数年以内に策定予定」(21%)、「未策定」(2%)となった。

 対象リスク(複数回答)としては、「地震」と「台風・水害・火災」がそれぞれ66%と最も高く、「停電」(45%)が続いた。一方、「自社システムの障害」(41%)や「外部システムの障害」(30%)、「サイバー攻撃」(11%)といったIT関連については、自然災害などより低い結果となった。

 また、情報システムの中断・停止時における対応体制・手順について訓練・演習を実施している頻度としては、「半期に1度以上」(8%)、「年に1度」(35%)、「不定期で実施」(15%)、「行ったことはない」(41%)と、定期的に実施している企業が43%にとどまった。

 自然災害以外を対象としたIT-BCPの策定や定期的な訓練・演習などの取り組みが進んでいないことについて、PwCは「十分な予算確保のための経営層への説明の難しさや、クラウドや仮想化などの新技術適用の難しさなどが足かせになっている可能性がある」と推察している。

必要なのはCIOの奮起とCEOの大号令

 対象リスクの調査結果とは裏腹に、過去1年間で予期せず発生した重大な情報システムの中断・停止を経験した企業が約4割に上ることも分かった。しかも発生原因では、自然災害よりもハードウェアの故障やソフトウェアのバグ、ネットワーク障害などが多くを占めていることが明らかになった。

図1目標復旧時間(RTO)の設定状況(出典:PwC「IT-BCPサーベイ2014」)
図1目標復旧時間(RTO)の設定状況(出典:PwC「IT-BCPサーベイ2014」)

 また、情報システムが復旧まで最も長く中断・停止したインシデントの時間を確認したところ、回答企業の3割が一般的な業務時間に相当する6時間以内に復旧できなかったことも分かった。さらに、情報システムの中断・停止時における目標復旧時間(RTO)の設定状況を確認したところ、「1時間以内」に設定している企業は1割にとどまり、「1日以上」が最も多く約3割を占めていることが明らかになった(図1参照)。RTOと並ぶ指標である目標復旧時点(RPO)については、約4割の企業が「前日まで復旧」と設定しているという(図2参照)。

図2 目標復旧時点(RPO)の設定状況(出典:PwC「IT-BCPサーベイ2014」)
図2 目標復旧時点(RPO)の設定状況(出典:PwC「IT-BCPサーベイ2014」)

 この調査結果について、PwCは「情報システムのリカバリ要件を設定する上で重要な業務は何か、停止した場合の影響度はどの程度かといった点は、経営側が判断する必要がある。情報システム部門だけで要件を設定するのが難しいことが、結果に反映されているのではないか」と見ている。

 筆者もPwCの見方に同感である。ならば、最高情報責任者(CIO)が果たすべき役割は、自社のIT-BCP対策が不十分なことをもっと経営側に訴えて、会社を挙げて改善に努めることだ。さらにいえば、その大号令は最高経営責任者(CEO)がかけるべきである。今回のPwCの調査結果は、そうした取り組みの必要性を示していると言えよう。

Keep up with ZDNet Japan
ZDNet JapanはFacebookTwitterRSSメールマガジンでも情報を配信しています。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. ビジネスアプリケーション

    生成 AI 「Gemini」活用メリット、職種別・役職別のプロンプトも一挙に紹介

  2. セキュリティ

    まずは“交渉術”を磨くこと!情報セキュリティ担当者の使命を果たすための必須事項とは

  3. ビジネスアプリケーション

    急速に進むIT運用におけるAI・生成AIの活用--実態調査から見るユーザー企業の課題と将来展望

  4. クラウドコンピューティング

    Snowflakeを例に徹底解説!迅速&柔軟な企業経営に欠かせない、データ統合基盤活用のポイント

  5. ビジネスアプリケーション

    AI活用の上手い下手がビジネスを左右する!データ&AIが生み出す新しい顧客体験へ

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]