kuniの経済徒然日記

二度にわたりニチレイのサイバー攻撃について触れましたが、今日はその3です。ここまで書いてきた迅速な復旧の意味するところを書いてみます。

最近、サイバー攻撃による障害が発生すると、サプライチェーン（取引先等）が受ける影響にメディアが興味を示します。当然ですよね。「うちはニチレイに興味ないけど、イオンでニチレイ以外の冷凍食品も買えなくなったら大変」とか「アイスクリームが買えなくなるの？」みたいに煽り、ニチレイとは直接関係ない人たちまで巻き込んで、視聴率を稼げるわけです。メディアは放っておきません。

こうした報道により、障害を発生させた企業はより大きなダメージを受けます。だからこそ、サイバー攻撃の全容解明よりも、迅速なシステム復旧（取引先との取引再開）の方が重要なのです。どのようなサイバー攻撃だったかではなく、皆さん自分がこれまで受けてきたサービスが提供されなくなることの方が格段に重要なわけです。

昨年発生したアスクルやアサヒ、復旧に向けた対応が遅々として進まず、業績への影響も数か月に及びました。その間に取引先からの信頼を失い、他社への鞍替えも少なくなかったといいます。ニチレイの障害復旧対応の姿勢が優れていたことは、今後ますます評価されていくと思います。

昨今の情勢を受け、上場企業レベルではサイバー攻撃を受けないよう、様々な対策がとられるようになってきました。しかし、今回のニチレイのように、それでもサイバー攻撃は防ぎきれないのです。そろそろ発想を変えていくべきではないでしょうか。

もちろん、従業員一人一人に対する教育による意識向上や、企業としてのウイルス対策ソフトの導入、アクセス権限の徹底的な管理など事前に整えておくべき対策も重要です。しかし、それでも不正アクセスによる攻撃は止められません。では、どうしたら良いのか。

そろそろ、「攻撃を受けた場合の対処」の方に軸足を移すべきと考えます。障害発生と同時に初動対応として可能な選択肢を用意すること。デュプレックスシステムの導入です。デュプレックスシステムとは、通常使用しているシステム（主系システム）とは別にバックアップシステム（従系システム）を用意しておくことです。

障害発生時よりも前の段階でバックアップしていたデータを使用して、バックアップシステムに切り替えます。つまりすぐに運用を再開できるわけです。もちろんバックアップのタイミング（頻度）次第でデータの消失も起こりますが、一定期間分だけは手動運用だが、切り替え後は何もなかったかのようにシステムを稼働できる。システム再開まで数か月かかるよりこの方がいいですよね。ニチレイはこの対応をとっていたんじゃないかと。

理想的な対策ですが、当然それなりの費用も掛かります。ここで必要になってくるのが発想の転換。まずは復旧が第一。そのための投資は惜しまない。今回のニチレイの対応はこうした経営の意識転換の呼び水になるのかもしれません。