たった1時間の停止でも企業には100万ドル超の損失が発生する可能性があり、ランサムウェア攻撃では平均停止期間が22日間に及ぶ。残念ながら、多くの組織は、長期にわたる大規模な停止を避けるための事業継続ソリューションを導入していない。事業継続性ソフトウェアは、企業ネットワークの脆弱性を指摘し、計画を策定し、危機発生時にも事業を継続できるようにする。
目次：
事業継続性ソフトウェアとは？
事業継続性ソフトウェア（事業継続性管理とも呼ばれる）は、自然災害、停電、またはサイバー攻撃が発生した際に、企業が通常どおり事業を継続できるよう支援するデジタルプラットフォームだ。自宅が停電したときに冷蔵庫など必要な機器に電力を供給する発電機のようなものだと考えるとよい。同様に、事業継続性ソフトウェアは停止中も重要な業務システムを稼働させるだけでなく、危機への対応計画の策定も支援するため、避けられない事態が発生したときに何をすべきかを把握できる。
関連記事：インシデント対応計画の作成方法
最適な事業継続性ソフトウェア
事業継続性ソフトウェアを探している企業は、ユーザーレビューの評価が高く、充実した機能を備えた次のツールを検討すべきだ。
Oracle Risk Management Cloud
Oracle Risk Management Cloudは、災害復旧よりも、事業継続性における不正行為やサイバー攻撃の防止に重点を置いている。Oracle ERPと連携し、人工知能（AI）でユーザーの活動を追跡して不審な行動をブロックすることで、組織のレジリエンスを高める。あらかじめ構築されたセキュリティルールにより、すべての機密情報を1か所に保管しながら、ユーザー権限を簡単に割り当てられる。Oracle ERPの一部として販売されており、価格はウェブサイトに掲載されていない。
主な機能
- コンプライアンスツール
- 監視とワークフローの自動化
- 職務分掌レポート
- あらかじめ構築されたセキュリティルール
- 業務リスク管理
- 監査管理
メリット
- 退職や異動に応じて、役割ベースのアクセス権を自動化できる
- 取引の監視や不正防止に適している
- 潜在的なリスクへの対応を迅速化できる
デメリット
- カスタマーサポートの対応の速さに改善の余地がある
- カスタマイズの選択肢が限られている
Castellan
Castellanは、自然災害やサイバー攻撃など、さまざまな事業中断の影響を最小限に抑える支援をする。完全なソリューションには、業務レジリエンス、災害復旧、事業継続性、危機管理、コンプライアンスの各ツールが含まれ、プロセスにおける全員の役割を把握できる。Castellanはソフトウェアに加えて、事業継続計画を改善するための実践的なガイダンスも提供している。価格情報はウェブサイトに掲載されていない。
主な機能
- プログラムガバナンスの自動化
- シングルサインオン（SSO）と二要素認証
- 影響分析レポート
- リスク評価
- カスタマイズ可能なレポートとダッシュボード
- リアルタイムレポート
メリット
- 使いやすいインターフェース
- 親切で対応の速いカスタマーサポート
- 充実したレポート機能
デメリット
- 同様の製品ほどカスタマイズ性が高くない
- モバイルでのSSOに問題があったというユーザーがいる
Archer Business Resiliency
Archer Business Resiliencyは、組織が重要な業務プロセスを特定し、それらを考慮した災害復旧計画を容易に作成できるようにする。また、企業はリスクに関する洞察も得られるため、停止時にどのプロセスが最も大きな問題を引き起こすかを判断できる。自動化により、緊急時の対応時間を短縮し、テストや計画の実行を直ちに開始できる。導入を検討している組織は、価格情報についてArcherに問い合わせる必要がある。
主な機能
- 影響分析
- リスク評価
- 災害復旧の自動化
- リスクに関する洞察
- シナリオテスト
- 第三者リスク管理
メリット
- レポートで詳細な情報を提供する
- 多くの機能を備えた柔軟なプラットフォーム
- 標準レポートとカスタムレポートを簡単に作成できる
デメリット
- 大規模なカスタマイズにはコストと時間がかかる
- 同様のソリューションと比べて高価
iGrafx
iGrafxは、重要な業務プロセスを完全に可視化し、組織が業界のコンプライアンス要件とレジリエンス要件を満たせるよう支援する。視覚的なプロセスマップにより、事業継続計画を容易に作成・文書化し、その正確性と一貫性を評価できる。ユーザーは、ボトルネックや潜在的なリスクの排除を目的としたプロセスナレッジ管理機能を使って、新しいプロセスを共有することもできる。価格情報については、iGrafxの営業チームへの問い合わせが必要だ。
主な機能
- ビジュアルプロセスビルダー
- コンプライアンスツール
- メタデータリポジトリ
- カスタマイズ可能な承認プロセス
- ワークフローの自動化
- レジリエンス評価
メリット
- 使いやすく、ビジネスニーズに合わせて適応できる
- 親切で知識豊富なカスタマーサポート
- ドラッグ＆ドロップ式のワークフロービルダーは直感的に操作できる
デメリット
- 有用だが、カスタマーサポートの対応が遅いことがある
- 大規模なプロセスマップでは遅延することがある
Fusion Framework System
Fusion Framework Systemは、組織が重要なプロセスをマッピングし、事業継続性管理の改善に役立つ貴重なリスクに関する洞察を得られるようにする。企業は、タスクの割り当て、コミュニケーション、レポート作成など、災害時のシナリオを実践し、実際の災害に対して計画がどのように機能するかを確認することもできる。事業継続性管理と災害復旧の両方に対応しているため、ユーザーは原因を問わず停止に対処できる。価格情報はウェブサイトに掲載されていない。
主な機能
- What-ifシナリオ
- 計画の評価
- リスクと影響の評価
- 視覚的なプロセスマップ
- カスタマイズ可能なリスク許容度
- 第三者リスク管理
メリット
- 堅牢で柔軟なレポート機能
- 直感的で使いやすい
- 活発で役立つユーザーコミュニティ
デメリット
- ユーザーライセンスの数が限られている
- 変更アクセス権を持つ所有者は、1つのレコードにつき1人に限られる
LogicManager
LogicManagerは、組織が重要な業務プロセスを追跡し、潜在的な停止に備えるためのエンタープライズリスク管理（ERM）ソフトウェアだ。ビジネスインパクト分析により、インシデント発生時に組織がどのような影響を受けるかを詳しく示す「What-if」シナリオを企業に提供する。その後、災害シミュレーションを実施して、実際に停止が発生する前に計画を実践し、改善できる。LogicManagerは、事業継続計画のギャップや依存関係を特定し、より優れたインシデント対応を実現する。価格情報はウェブサイトに掲載されていない。
主な機能
- 災害シミュレーション
- 影響分析
- 一元化されたレビューのフレームワーク
- テストの自動化
- リスク連携用の分類体系
- あらかじめ構築された分析テンプレート
メリット
- ワークフローをビジネスニーズに合わせてカスタマイズできる
- 全社に簡単に導入できる
- 事業リスクのレポート作成と追跡に適している
デメリット
- 学習曲線が険しいことがある
- すぐに使える標準テンプレートをもっと求めるユーザーがいる
SAI360
SAI360は、大量通知システムによって全員が問題と進捗を把握できるようにし、災害時の業務レジリエンスを確保する。管理者は状況をリアルタイムで確認できるため、タスクを割り当て、事業継続計画を手順ごとに実行できる。事業継続性マップは組織のリスク管理フレームワークにも紐付けられ、対処が必要な潜在的リスクを明らかにする。SAI360には多言語コンテンツも含まれており、グローバル企業に最適だ。価格情報はウェブサイトに掲載されていない。
主な機能
- カスタマイズ可能なフォームとフィールド
- ワークフローの自動化
- 多言語コンテンツ
- プロセスとリスクのマッピング
- 大量通知システム
- ビジネスインパクト評価
メリット
- フォーム、フィールド、ワークフロー、通知をユーザーがカスタマイズできる
- 理解しやすく、すぐに使い始められる
- 正確で洞察に富んだダッシュボードとレポート
デメリット
- サポートの対応や問題解決に時間がかかることがある
- 多言語コンテンツに不正確な部分がある可能性がある
BC in the Cloud
BC in the Cloudは、事業継続性ソフトウェアとプロフェッショナルサービスの両方を提供し、組織による災害復旧計画と事業継続計画の策定・管理を支援する。ソフトウェアはクラウドベースであるため、複数の場所からアクセスでき、BC in the Cloudがメンテナンスとアップデートをすべて処理する。これは、データセンターが停止しても組織の事業継続計画にアクセスできるという点でも重要だ。ソフトウェアは導入後すぐに適切に機能するが、企業のニーズに合わせてカスタマイズすることもできる。料金プランは2種類用意されている。
主な機能
- あらかじめ定義されたテンプレートと計画
- カスタマイズ可能なダッシュボードとレポート
- ベンダーの追跡
- ワークフローの自動化
- ドラッグ＆ドロップ式のプロセスビルダー
- 一斉コミュニケーション
メリット
- 設計と設定の両面で非常に柔軟にカスタマイズできる
- ユーザーインターフェースが直感的で使いやすい
- 対応が速く親切なカスタマーサポート
デメリット
- テスト環境から本番環境へのコード移行が難しいことがある
- 高度なレポート機能が限られている
事業継続計画でカバーすべき問題とは？
事業継続計画を作成する際に最初にすべきことは、重要な業務プロセスをすべて洗い出すことだ。そうすれば、危機発生時に何を優先すべきかを把握できる。最大のリスクがどこにあるかを確認し、それらを軽減するために必要な手順の策定を始めよう。
計画の策定中には、災害復旧チームの全員に責任範囲を割り当て、指揮系統を確立する必要もある。そうすれば、危機発生時に従業員が何をすべきか迷ったり、作業を繰り返したりして時間を無駄にすることがない。計画には、指揮系統に含まれる全員に加え、消防隊員や電力会社など外部の担当者の連絡先も記載すべきだ。この連絡先は定期的に更新するようにしよう。
また、事業継続計画には、災害発生時に備えて、遠隔サイトやワークスペースに関する情報も含める必要がある。オフィスが浸水した場合、従業員はどうすべきか。自宅から仕事ができるのか、それとも別のオフィスに出社すべきなのか。Software as a Service（SaaS）アプリケーションを多数利用している企業は、データがクラウドに保存されているため、迅速に対応できる。
ただし、オンプレミスにデータを保管している組織はオフサイトに保管したバックアップを用意すべきだ。できれば、自然災害が本社とバックアップサイトの両方を一度に襲うことがない程度に離れた場所に保管するとよい。さらに、ランサムウェア対策済みのバックアップサービスも検討し、セキュリティを強化しよう。
事業継続のベストプラクティス
事業継続を後回しにしてはならない。停止によって企業には数百万ドルの損失が生じる可能性があるため、災害発生時に従業員が取るべき手順を正確に把握しておく必要がある。危機が発生してから計画を始めると、体制を整えるために貴重な時間を無駄にすることになる。
さらに、事業継続計画を策定する際はベンダーやパートナーも忘れてはならない。日本で発生した津波が自社の事業に直接影響しなくても、サプライヤーの一社が一時的に操業を停止し、別の場所から製品を調達せざるを得なくなる可能性がある。迅速に適応できるように、あらかじめ代替手段を用意しておく必要がある。
また、クラウドベースの事業継続性ソフトウェアを選ぶべきだ。事業継続計画がクラウドに保存されていれば、停電中やデータセンターが停止した場合でもアクセスできる。クラウドベースの事業継続性ソフトウェアを使えば、従業員が異なる場所で働いていても、チーム全体が同じ計画に基づいて業務を進められる。オフィスが破壊された場合に従業員が自宅で働けるよう、ほかの種類のクラウドベースソフトウェアも検討するとよい。