Microsoft 365が止まった朝、社員が知りたいのは「うちの何が止まったか」。CITYは、社内の災害・減災・防災ニュースサイトをエージェントが作る

01世界のニュースは、「うちの何が止まったか」に答えられない

• 昨日の夕方に送った見積もりのメールは、取引先に届いたのか
• 今日の会議は開けるのか。予定表が開かないなら、どこを見ればいいのか
• 夜のうちにAIエージェントが回すはずだった処理は、止まったのか、二重に走ったのか
• 攻撃の見張りに、抜けはなかったか
• うちでは、いつ元に戻るのか

同じ障害でも、どの仕事がMicrosoft 365に頼っているかは、会社ごとに違う。だから被害も、すべきことも、会社ごとに違う。世界のニュースは、これに答えられない。答えられるのは、その会社の中だけだ。

02障害は、会社ごとの災害だ

僕らは、こういう障害を、会社の中で起きた「災害」として扱うべきだと考えている。

地震や大雨のとき、テレビは一番上に「いまの状態」と「あなたがすること」を出し、時刻を添えて、新しい情報を重ねていく。終わったら「解除」を出す。防災の伝え方には、何十年もかけて磨かれた型がある。IT の障害の知らせ方にも、同じ型がある。

この型で、社内に向けて「社内のサイバー災害情報」を出す。

• 一番上に、いまの状態と、次の知らせの時刻
• 部署と役割ごとの「あなたがすること」。3つまで
• 分かっていること、分かっていないこと、していること
• うちの仕事ごとに、使える・一部止まっている・止まっている
• 戻ったら「復旧しました」を出し、あとでふり返る

災害の現場には、クロノロジーという知恵もある。災害対策本部では、何時に、誰から、何が入り、どう決めて、誰が動いたかを、時系列に書き留めていく。これがあると、いま誰が何をしているかが重ならず、抜けも見える。終わったあとは、そのままふり返りの土台になる。社内のサイバー災害情報も、裏では同じクロノロジーを付けていく。

03起きている被害を小さくする「減災」も伝える

止まったことを知らせるだけでは足りない。被害を小さくするために、いま何を優先するかも伝える。急ぎの見積もりは電話で送る。夜のAIエージェントの処理は、戻ったときに二重に走らないよう止めておく。見張りの画面が開かないあいだは、別の手段で怪しい動きを確かめる。代わりの道と、手を付ける順番だ。

04ふだんの「防災」も、同じサイトで伝える

災害の知らせは、止まってから始めても遅い。

だから、社内の災害・減災・防災ニュースサイトにする。ふだんは防災のニュースを出す。世界で見つかった弱点のうち、うちに当たるものだけを、持ち主と直す順番つきで。メールも会議もファイルも見張りもAIも、一つの基盤に頼りすぎていないか。止まったときの連絡の道と、社内に流す文面を、前もって決めておく。今日のような障害のあとには、うちで何が止まり、何が効いたかを残す。

05防災訓練は、できているだろうか

ネットが止まる。今回のように、外のMicrosoftのサービスが止まる。GoogleやGmailが止まる。起こりうることは、いくつもある。

では、その防災訓練はできているだろうか。たぶん、ほとんどの会社はできていないと思う。だから、CITYでは、それもシミュレーションできるようにしたい。防災訓練だ。

止まったときに何をすべきか。もしかしたら、待っていることしかできないのかもしれない。それでも、その間にどんな影響が出るのか。それを防ぐことはできるのか。起こってしまっても、そのときに対応すべきこと、できることはあるのか。減災の発想だ。こういうものも、提供していきたい。

訓練でもクロノロジーを付け、本番と見比べて、どこで遅れたか、どの知らせが届かなかったかを次に返す。

そして、それを1社1社に向けて提供する。そこがCITYの特徴だ。

06CITYの地図があるから、会社ごとに報じられる

これを、会社ごとに人の手で作り続けるのは難しい。だから、エージェントに任せる。

CITYは、会社のデジタル環境を一つの地図として持っている。どの仕事が、どのシステムとアカウントに頼り、誰が持ち主か。外で障害が起きたら、エージェントはMicrosoftなどの公式の知らせを、この地図に重ねる。すると、うちで止まる仕事と、その持ち主と、代わりの道が分かる。それを社内のサイバー災害情報として出し、被害を小さくする代わりの道と順番を示し、30分ごとに更新し、戻ったら解除と記録まで受け持つ。ふだんは、同じ地図から防災のニュースを出す。

10月のPHPの弱点の夜、僕らはこの地図の上で、約5分で自社への影響の範囲を特定した。地図があれば、外の出来事を「うちの出来事」に読み替えられる。

07今日、このメディアで試したこと

今日の速報は、AIエージェントが30分ごとにMicrosoftの障害の記録を見に行き、新しい発表があれば記事を直して出し直した。題の上に最終更新の時刻を出し、何が変わったかを一行で示した。

同じことを、各社の中で、各社の地図に重ねて行う。それが、エージェントが運営する社内の災害・減災・防災ニュースサイトだ。

08パートナーと現場に沿って作り、個人にも届けたい

この仕組みは、CITY for Enterpriseの最初のパートナーと、それぞれの現場に沿った形を学びながら作っていく。止まって困る仕事も、社内への伝え方も、会社ごとに違うからだ。

そして、個人向けにも提供していけると考えている。メール、予定表、写真、銀行やお店のアカウント。一人の暮らしも、いくつものサービスの上に乗っている。どこかが止まったとき、知りたいのは「世界で何が起きたか」ではなく、「わたしの何が止まり、何をすればいいか」だ。