「うちは、ネットのことは業者に任せてるので」──BCPの現場で、私がいちばん黙ってしまう瞬間

2026年8月25日 06:19

BIA、事業影響度分析のヒアリングには、いつも同じところで空気が変わる瞬間がある。

工場のどこが浸水するか。什器をどう固定しているか。備蓄は何日分か。避難経路はどこを通るか。ここまでは、経営者の方もだいたい前のめりで答えてくれる。図面を広げてくれるし、写真も見せてくれる。数字も、意外とすらすら出てくる。

ところが「では、サイバー攻撃を受けて基幹システムが止まったら、御社は何日で業務を再開できますか」と聞いた瞬間だけ、空気がふっと変わる。

「あ、それは……ネットのことは、業者さんに任せてるので」

これが、正直いちばん多い答えだ。

■ 地震と、同じ質問のはずなのに

地震も水害もサイバー攻撃も、聞いていることの構造は同じだ。「止まったら、何が起きて、何日で戻せるか」。それだけ。なのに、地震には自分の言葉で答えてくれる人が、サイバーになった途端に他人の言葉を探しはじめる。

理由は、たぶん三つある。目に見えないこと。専門用語のアレルギー。そして「うちみたいな規模、狙われるほどのものじゃない」という、静かな思い込み。

地盤の仕事をしていても、似た感覚を持つことがある。見えない場所ほど、後回しにされる。地面の下も、サーバーの中も、普段は誰も覗きに行かない。だから壊れるまで、壊れていないことになっている。

■ 「狙われるほど大きくない」という誤解

この思い込みを、私は今年の6月まで、正直そこまで疑っていなかった。武田（サイバーBCP担当）と一緒に90分のセミナーを準備していたとき、警察庁がまとめているランサムウェア被害の報告件数を、二人で一緒に確認する機会があった。

令和7年上半期だけで116件。そのうち、中小企業が77件。数字を見ながら、武田と顔を見合わせた。大企業ではなく、中小企業のほうが多い。狙われていないのではなく、狙いやすいところが狙われている、というだけだった。。。

このあたりの実態は、BCPJAPANの公式ブログでもまとめている。AIを悪用したサイバー脅威 https://www.bcpjapan.jp/blog/p=4447

自分の専門は地盤と防災で、サイバーはずっと武田の持ち場だと思っていた。けれど、BCPのヒアリングをしている限り、「業者さんに任せている」という一言を、これからも何度も聞くことになる。そのたびに黙っているわけにはいかない、と思った。

■ 止まると、何が止まるのか

基幹システムが暗号化されると、まず受注が止まる。次に請求書が出せなくなる。出荷の伝票が作れない。取引先への説明も、電話とFAXという昭和のやり方に逆戻りする。それを何日も続けたあとに待っているのは、システムの復旧費用よりも、取引先からの「大丈夫ですか」という、静かな信用の値踏みだ。

地震や水害の被害は写真に残る。壊れた建物、浸水した床。誰が見ても「大変だったね」とわかる。サイバー被害は、外からは何も見えないまま、内側の信用だけが削れていく。見えにくい分、経営者自身が「うちは大丈夫」と思い込みやすい。

■ 二階建てで考える

地震や水害への備えと、サイバーへの備えは、まったく別のものに見える。だが会社にとっては、同じ建物の話だ。1階が崩れても、2階が崩れても、業務は同じように止まる。物理とサイバー、二つの入り口を、別々の担当者にそれぞれ丸投げにしたまま、経営者だけがどちらの図面も見ていない、という状態がいちばん危ない。

だから今は、BIAのヒアリングで「ネットは業者さんに任せている」と言われたら、私はもう一つだけ質問を重ねることにしている。

「では、その業者さんが動けなくなったとき、御社はどうしますか」

たいてい、そこで初めて沈黙が生まれる。答えを持っていないことに、聞かれて初めて気づく人が多い。備えていないことより、備えていないことに気づいていないことのほうが、ずっと怖い。

その沈黙こそが、次にやるべきことのいちばん正直なスタート地点だと、私は思っている！

https://note.com/disaster_risk/n/ne44346033432

───────────────────────

ここまで読んでくださって、ありがとうございます。

♡ スキを押してくれた方へ
　読んでくれてありがとうございます。
　それだけで十分すぎるくらい嬉しいです。

➕ フォローしてくれた方へ
　半生・本音・学びの3本柱で、不定期に書いています。
　よかったら、ゆっくりお付き合いください。

📖 マガジンに追加してくれた方へ
　「土地から始める防災」「策定で終わらせないBCP」「診断士の視点」の
　3つのマガジンに、似たテーマの記事をまとめています。
　読み返したいときに、手の届く場所に置いておいてください。

🔗 シェアしてくれた方へ
　誰か一人の備えにつながったら、これ以上ない御礼です。
　お気に召したら、ご自身の言葉でシェアしていただけたら嬉しいです。

💬 コメントをくれた方へ
　短くても長くても、お返事します。
　あなたの現場の話を、聞かせてください。

※ チップ機能は設定していません。
　スキ・コメントだけで、十分すぎるくらい嬉しいです。

───────────────────────

✏️ 神山健（株式会社BCPJAPAN）
土地から始める防災 × BCPの診断士。
地盤調査8,000件超／著書『防災は土地から始めなさい』

📩 30分無料相談（経営・防災）
公式LINE: https://lin.ee/6QvsI59
noteの他記事もこちらから: https://note.com/disaster_risk
運営：株式会社BCPJAPAN https://www.bcpjapan.jp/

▶ 養成講座の詳細・お申し込みはこちら https://www.bcpjapan.jp/dx/