8割が「ダウンタイムで顧客を失った」 障害は復旧しても信用は戻らないならどうする?:復旧に強い組織がやっていること
Splunkの調査では、システム停止による損失が収益だけでなく顧客や企業価値にも深刻な影響を与えている実態が浮き彫りになった。調査では81%が「ダウンタイムをきっかけに顧客を失った経験がある」と回答したという。
Cisco Systems傘下のSplunkは2026年6月9日、Oxford Economicsと共同実施した調査レポート「The Hidden Costs of Downtime」を公表した。
調査はCATIとオンライン方式を組み合わせて実施した。対象はGlobal 2000企業の幹部2000人で、世界中の20カ国から回答を収集した。金融や小売・消費財、公共、製造、エネルギー、ヘルスケア、情報サービス・テクノロジー、輸送・物流、通信・メディアの9業種が含まれる。
調査によると、Global 2000企業における計画外のダウンタイムによる総コストは年間6000億ドルに達したという。総コストは過去2年間で50%増加し、企業1社当たりの年間収益損失は9500万ドルで、2024年時点のほぼ2倍となった。
ダウンタイムが収益・顧客・株主価値に与える深刻な影響
調査において、システム障害による損失が収益だけでなく、ブランド価値や株主価値にも及ぶ構造的な経営課題になっている実態が示された。
ダウンタイムの平均コストは1分当たり1万5000ドルで、発生後には株価が平均3.4%下落した。
経営層はシステム障害の影響を従来以上に深刻視している。データ漏えいの公表については、テクノロジー企業の経営幹部の71%が「混乱を招く」または「非常に破壊的」と回答した。2024年調査では23%だった。
顧客への影響も大きい。技術部門の責任者の81%が「ダウンタイムをきっかけに顧客を失った経験がある」と回答した。47%は「サービス品質の低下や停止を最初に発見する主体が顧客である」と答えた。
サイバー攻撃関連の損失も拡大した。ランサムウェアに伴う支払い額は2024年比で約3倍となり、平均4000万ドルに達した。規制当局による罰金は組織当たり平均5100万ドルとなり、テクノロジー部門の経営幹部の57%が極めて深刻な影響を及ぼすと認識している。
業務面において、技術リーダーの89%が「問題解決に多くの人員投入が必要だ」と回答した。90%は顧客サポートへの問い合わせ急増を報告した他、財務部門幹部の76%、マーケティング部門幹部の74%も負荷増加を挙げた。ブランド回復については、マーケティング担当者の約2割が四半期全体を要すると答えた。
セキュリティ分野ではセキュリティ責任者の36%がダウンタイムをIT部門固有の問題として誤分類される傾向があると指摘した。「根本原因を継続的に特定できている」と答えたテクノロジー担当幹部は38%にとどまった。SaaSや外部アプリケーションに起因するサイバーセキュリティ関連の停止は2024年以降で約3倍となり、セキュリティ責任者の56%が「頻繁に経験している」と回答した。同調査は基本的なサイバー衛生の維持やレガシー基盤の刷新を予防策として挙げた。
AI活用も進展している。企業はインシデントの初動対応や根本原因分析の強化を目的にAIを導入しており、ダウンタイム対策用のAIツールへの年間平均支出は2450万ドルとなった。業界では人間の専門家をAIが支援する協働モデルへの移行が進んでいる。マシンデータやログ、メトリクス、トレースの活用によって異常検知や早期対応を支援する。
調査では「AIワークフローとトリアージの専門家」と認定された組織が優位性を示した。こうした組織の74%は「過去1年間にデータ漏えいの公表を回避した」と回答し、非専門組織の54%を上回った。ダウンタイムを原因とする顧客流出がなかったとの回答も42%で、非専門組織の15%を大きく上回った。
ただしAI導入には課題も残る。利用者の56%はリスク低減効果を認めたものの、調査対象のテクノロジーリーダー全員が「AI関連のダウンタイムを経験した」と回答した。68%はAIエージェントの予測困難な挙動を懸念しており、強固な統制と人間による監督の必要性が示された。
レジリエンス強化策としては、デジタル依存関係全体の可視化が重視された。ダウンタイムコストが低い組織の98%は「インシデント削減にエンドツーエンドの可視性が不可欠だ」と回答した。他方で、IT領域全体を横断する可視化は依然として限定的であり、投資の方向転換が課題となっている。
投資優先分野ではIT運用およびエンジニアリング部門の約4分の3が「エンドツーエンドのオブザーバビリティーへの投資を最優先事項」とした。66%は「人的ミス低減を目的とした自動化を優先する」と回答した。AI関連では85%がセキュリティ自動化、65%がリアルタイム分析を実現するAI活用型オブザーバビリティーへの投資を優先している。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
漁師が副業でサイバー攻撃、AIで侵入コストは「1社25ドル」 激安化する脅威とどう戦うか?
海が荒れて漁に出られない日は、サイバー攻撃で稼ぐ。そんな犯罪者がいるという。AIによって攻撃のハードルは下がり、1社への侵入を試みるコストは25ドル程度との試算もある。脆弱性の発見も急増する中、企業は何を守り、何を捨てるべきなのか。安野貴博氏率いるチームみらいが開催した勉強会で、専門家らがAI時代の防御と法制度の課題を議論した。
日本企業が「サイバー攻撃はAIのせい」にして目を背ける“本当の原因”
国内企業を揺るがす一連の不正アクセス被害で、AIによる自律型攻撃ツール「ARTEX」の関与が判明した。短時間で広範囲に仕掛けられる攻撃に注目が集まるが、専門家たちが一様に指摘するのは「使われた侵入経路そのものは従来と変わらない」という厳しい現実だった。有識者たちの視点から、見せかけの先進技術に惑わされず足元を固めるための具体策を探る。
国内Web侵害119件、“情報漏えいドミノ”の背後でいま何が起きているか
毎日のように企業が情報漏えいを公表している。国内Web侵害の公表件数は2026年10月6日時点で119件。この異常事態を引き起こす要因は何か。専門家のデータから、従来の攻撃者像だけでは説明しにくい動きと、WAFや脆弱性診断だけでは通用しないWebの穴が見えてきた。あらためて企業がすべきセキュリティ対策を問う。
PHPの重大脆弱性「php2shell」、パッチ公開まで待てない GMOが示した暫定策と注意点
PHPに深刻度9.2の重大脆弱性「php2shell」が見つかった。外部から任意のコードを実行される恐れがあり、PHP開発チームは2026年10月21日23時に修正パッチを公開する予定だ。パッチを待つ間、企業は何をすべきか。GMO Flatt Securityは独自分析を基に暫定策と緊急対応の指針を示した。