あなたの会社だけのサイバー災害報道を、エージェントが作る

01今日の障害の知らせは、ほとんど役に立たなかった

テレポートでは、サイバーの災害を見張るエージェントを、いくつも24時間体制で動かしている。今日のMicrosoft 365の障害でも、始まってすぐに災害の態勢に切り替わり、このData is CITYのエージェントが、Microsoftの発表や各社の稼働状況のページ、国内外の報道を集め続けている。

集めてみて、分かってきたことがある。報道機関のニュースも、メーカーが出す障害の情報も、ほとんどが、実は役に立たないのだ。「Outlookの報告が世界で13万件」と言われても、「いくつかの接続の方法で、メールボックスにつながらないおそれ」と書かれていても、自分にとってどんな影響があるのか、ないのか、さっぱり分からない。

地震なら、緊急地震速報が鳴る。テレビは災害の報道に切り替わり、自治体には防災の無線や避難の仕組みがある。ところが、サイバーの災害には、決まったものが何もない。

だから僕らは、今日の障害の知らせを手本に、一社ごとに違う影響の範囲をエージェントが自動でつかみ、その会社のためだけに報道する、会社向けの災害・減災・防災ニュースの仕組みを作り始めた。開発には、僕らが研究開発に使っているClaude Mythosで得た知見も生かす。

02一社に一つの報道部を、エージェントが持つ

テレビやネットは、日本中に向けて災害の情報を出す。僕らが作りたいのは、それを一社のためだけに出す報道部だ。書くのは、人ではなくエージェントだ（出す前に、人が確かめる）。

安否確認や一斉連絡の仕組みは、すでに多くの会社にある。でも、それは人が文面を書いて、全員に同じものを送るものだ。どの仕事が止まり、誰が何をすべきかを、会社ごとの仕組みに合わせて役割ごとに書き分け、30分ごとに書き直すものは、僕らの知るかぎり見当たらない。理由は三つある。会社ごとに、どの仕事がどのシステムに頼っているかの地図がなかった。障害が続くあいだ、30分ごとに知らせを書き直す人がいなかった。そして、営業・工場・情報システムのように、役割ごとに別々の知らせを書く人手が足りなかった。

CITYには、その地図がある。CITYは、会社のどの仕事が、どのシステムやアカウントを使い、誰が担当しているかを、一つの街のような地図に描き、AIエージェントがその地図を最新に保ち続ける仕組みだ（CITYとは何か）。Microsoft 365でも、Gmailでも、ほかのSaaSでも、外で障害が起きたら、エージェントはそのサービスが出す公式の発表を、この地図と突き合わせる。すると、自分の会社で止まる仕事と、その担当者と、代わりに使える手段が分かる。それを役割ごとに書き分け、30分ごとに書き直し、戻ったら「復旧しました」まで出す。あわせて、災害対策本部のクロノロジー（何時に何が入り、何を決めたかの時系列の記録）のように、その記録も残していく。

知らせは、止まったサービスとは別の手段で届ける。メールが止まった朝に、メールで知らせても届かないからだ。たとえば、社員のスマホへのショートメッセージや、別のクラウドに置いたページだ。そして最初は、エージェントが書いた知らせを、情報システムや総務の人が確かめてから出す。どこまでエージェントに任せるかは、会社ごとに決める。

03今日、このメディアで、それを試した

止まったサービスの発表を30分ごとに確かめ、新しいことがあれば知らせを出し直す。この部分は、今日のMicrosoft 365の障害で、このメディアで実際に動いている。今日の速報は、AIエージェントが30分ごとにMicrosoftの障害の記録を見に行き、新しい発表があったときに、記事を直して出し直している。読み物の記事と、災害情報のページの二つを、同時にだ。

まだ試していないのは、その発表を一社ごとの地図と突き合わせ、役割ごとに書き分ける部分だ。そこを、パートナーの会社と一緒に作る。それが、エージェントが運営する社内の災害・減災・防災ニュースサイトだ。

04災害のときだけでなく、減災と防災まで

止まったときは、まず災害の知らせを出す。いまの状態と、次の知らせの時刻と、あなたがすること。

あわせて、減災も伝える。止まったことを知らせるだけでは足りない。急ぎの見積もりは電話で。夜のAIエージェントの処理は、戻ったときに二重に走らないよう止めておく。攻撃を見張る道具の画面が開かないあいだは、別の手段で怪しい動きを確かめる。つまり、代わりに使える手段と、何から手を付けるかの順番を伝える。

そして、障害が起きていないふだんの日には、防災のニュースを出す。たとえば、世界中で新しく見つかったソフトウェアの弱点（脆弱性）のうち、自分の会社が使っているものに当たるものだけを選び、「どのシステムを、誰が、どの順番で直すか」をつけて知らせる。メールも会議もファイルも、攻撃の見張りもAIも、Microsoft 365のような一つのサービスに頼りすぎていないかも点検する。止まったときの連絡の手段と、社内に流す文面も、前もって決めておく。

05防災訓練は、できているだろうか

ネットが止まる。今回のように、外のMicrosoftのサービスが止まる。GoogleやGmailが止まる。起こりうることは、いくつもある。

では、その防災訓練はできているだろうか。たぶん、ほとんどの会社はできていないと思う。だから、CITYでは、それもシミュレーションできるようにしたい。防災訓練だ。

止まったときに何をすべきか。もしかしたら、待っていることしかできないのかもしれない。それでも、その間にどんな影響が出るのか。それを防ぐことはできるのか。起こってしまっても、そのときに対応すべきこと、できることはあるのか。減災の発想だ。こういうものも、提供していきたい。

訓練のときも同じように時系列の記録を残し、本番のときの記録と見比べる。どこで遅れたか、どの知らせが届かなかったかを確かめ、次の訓練に生かす。そして、それを1社1社に向けて提供する。そこがCITYの特徴だ。

06最初の一歩は、地図と、一度の訓練

CITY for Enterpriseでは、最初の3か月で、会社のデジタル環境を地図にし、経営会議で使える形に整える。その地図があれば、社内に向けた知らせのひな形を作り、一度目の防災訓練ができる。「Microsoft 365が止まったら」「ネットが止まったら」を、自分の会社の地図の上でやってみる。

最初のパートナーは、5社程度を募っている。条件と進め方はCITY for Enterpriseのページに、料金の目安はよくある質問にある。ご相談はこちら。

07パートナーと現場に沿って作り、個人にも届けたい

この仕組みは、CITY for Enterpriseの最初のパートナーと、それぞれの現場に沿った形を学びながら作っていく。止まって困る仕事も、社内への伝え方も、会社ごとに違うからだ。

そして、個人向けにも提供していけると考えている。メール、予定表、写真、銀行やお店のアカウント。一人の暮らしも、いくつものサービスの上に乗っている。どこかが止まったとき、知りたいのは「世界で何が起きたか」ではなく、「わたしの何が止まり、何をすればいいか」だ。

次に止まるのが、どのサービスなのかは分からない。世界のニュースは、これからも世界のことを伝えてくれる。僕らが作りたいのは、どれが止まっても、あなたの会社のためだけに伝えるニュースだ。