データバックアップやITシステムの災害復旧などのサービスを提供している英国のDatabarraks社は、ITのレジリエンスやサイバーセキュリティーなどに関するアンケート調査を、英国内の組織（公的機関や非営利団体を含む）におけるIT部門の管理職および担当者を対象として、2008年から毎年実施している（注1）。本稿ではこれの2020年版となる「Data Health Check 2020」を紹介する。
図1は直近12カ月間におけるデータ遺失の原因を尋ねた結果である。本報告書においては、人為的ミス（Human error）が急増している理由や背景については特に記述されていないが、サイバー攻撃（Cyber attack）が2008年の調査開始以来はじめて減少に転じたことに注目されており、これはサイバー攻撃の脅威に対して、組織がようやく対策し始めた結果が現れてきたものとコメントされている（注2）。
これに関連するデータとして、災害復旧（Disaster Recovery）に関するテストの実施状況が紹介されている。「サイバー攻撃に特化した災害復旧プロセスのテストを直近12カ月間に実施したか？」という設問に対して、これを実施したと回答された割合は、2018年に68％、2019年に69％だったものが、2020年には77％となっている。
本稿では図の掲載を省略させていただくが、直近12カ月に発生したIT途絶（IT downtime）の最大の原因に関しては、サイバー攻撃が引き続き上昇傾向にある。したがって、サイバー攻撃そのものは増えているが、防御策の実施やデータのバックアップからの復旧などによって、データの遺失を避けられることが増えたのかもしれない。
パンデミックへの対応状況
毎年恒例の調査報告書ではあるものの、今年は新型コロナウイルスによるパンデミックへの対応状況を探る設問が増えている。図2はそのような設問の1つで、左側はパンデミックによるロックダウン期間中に、在宅勤務のスタッフが社内の全てのシステムにアクセスできるかどうかを尋ねたものである。回答者の58％が全てのシステムにアクセスできると回答している一方で、32％は限られた数のシステムにしかアクセスできず、7％は全くアクセスできないと回答している。
また図2の右側は、在宅勤務のスタッフが社内のシステムにアクセスする方法について尋ねた結果である。最も多いのが、オフィスに置いてあるPCにVPN経由でアクセスする（注3）という方法で34％、次いでSaaS（注4）の25％、仮想デスクトップの21％となっている。また14％は、手元のPCで作業した後にデータを企業のシステムに転送すると回答している。
筆者の推測としては、パンデミックによるロックダウンが始まった後に、業務の仕組みをSaaSや仮想デスクトップに短期間で切り替えるのは難しいと思われるので、これらを使用している企業はパンデミック以前からこれらを活用しており、ロックダウンの実施に伴って利用対象を拡大したのではないかと思われる。それらに比べれば、VPNでオフィスのPCにアクセスするという方法は、サーバーの設置や基盤整備などのコストも含めて比較的少なくて済むと思われるので、緊急避難的に導入した企業が多い形態なのであろう。
また、ロックダウンに対応してリモートワーク環境を短期間で整備した企業においては、必要な物資の調達が間に合わず（もしくは予算が足りず）、やむを得ず従業員の私物によるアクセスを許可したケースも多いと思われる。別の設問での回答結果によると、会社所有のデバイスしか接続を許可していないという回答は45％にとどまり、回答者の半分以上が従業員の私物によるアクセスが含まれると回答している。このような状況がIT部門による保守やサポートに悪影響を及ぼすことも懸念される。
図3は在宅勤務の従業員に関して、事業継続の観点からどのような懸念があるかを尋ねた結果である。ネットワーク（BroadbandおよびMobile hotspot）の接続に関する信頼性（reliability）に対する懸念（恐らくセキュリティー面の懸念も含むであろう）に加えて、在宅勤務の従業員が使用しているPCが故障した場合の交換計画という回答が24％あることは注目に値する。
在宅勤務が多い状況では、業務プロセスだけでなく従業員同士のコミュニケーションも含めてITへの依存度が高くなるため、IT環境の安定性が企業活動の効率を大きく左右するであろう。一方でIT機器のトラブルが発生するリスクが従業員の自宅に分散されるため、IT部門のサポート業務の負荷は高くなると思われる。
パンデミックに関しては現在も予断を許さない状況が続いており、欧州では再びロックダウンが実施され始めた地域もある（2020年9月22日時点）。今のうちにこのような側面も考慮して、在宅勤務の利用がさらに増えたり長期化したりしても、できるだけ円滑に業務が進められるように備えておきたいものである。
■ 報告書本文の入手先（PDF 30ページ／約8.6MB）
https://www.databarracks.com/resources/data-health-check-2020
注1）昨年実施された調査結果については下記の通り紹介させていただいた。
第74回： IT途絶を招いた最大の原因は何か
Databarracks / Data Health Check 2019
https://www.risktaisaku.com/articles/-/18523 （2019年7月16日掲載）
注2）原文は次の通り。This is the first sign of organisations finally starting to get a handle on the cyber threat.
注3）報告書本文に具体的な記載がないが、オフィスに置いてあるパソコンを自宅のパソコンやタブレットなどで遠隔操作して使用する形態と思われる。
注4）SaaSとは「Software as a Service」の略で、利用者のパソコンなどにインストールされたソフトウェアを使うのではなく、サーバーで稼働しているソフトウェアをインターネット経由で利用する形態のこと。
