根本原因はほとんど特別なものではない
タイプミスしたコマンド、レビューされていない設定の反映、テストされていない1台のサーバー——ここに挙げたほぼすべてのインシデントは、高度な攻撃ではなく、安全対策を飛ばした普通の変更に行き着きます。
ケーススタディ
実際に起きた障害。 実際の、裏付けのある数字。
このサイトのすべての計算ツールは仮想的なインシデントをモデル化しています。これらのページでは、実際に起きた7件の障害を取り上げます——何が壊れたのか、どれくらい続いたのか、そして事後に各社が開示したドル金額を、それぞれの公開情報源とともに紹介します。
スクロールしてケーススタディを見る
7
2012年〜2024年の主要インシデント
$7B+
公開されているコストの合計
ケーススタディを選ぶ
同じ計算式。これらは実際の入力値です。
それぞれがSEC提出書類、インシデントの事後分析、あるいは企業自身が開示した数字を引用する報道など、一次情報源にリンクしています——単なる噂や見出しの推測ではありません。
インシデント
日付
公表コスト
共通パターン
7件のインシデント、3つの繰り返される教訓。
細部は異なりますが、コストの形は業界や年代を超えて驚くほど一貫しています。
継続時間とコストは比例しない
ナイト・キャピタルは45分で4億4000万ドルを失いましたが、Fastlyの障害は約1時間続いたにもかかわらず、公表された損失は一切ありません。時計の針よりも、何をしたか、誰に影響したかの方が重要です。
公表された数字が全体像であることはめったにない
直接的な収益損失は通常、最も小さく、最も引用しやすい部分です。補償、罰金、訴訟、評判への打撃は後から発生することが多く、1つのすっきりした見出しの数字にまとまることはめったにありません。
FAQ
ケーススタディについての質問。
実際のインシデントを予算や信頼性の根拠として使う際によくある質問。
これらの数字は公式に監査された総額ですか?
それぞれのインシデントについて入手可能な最も信頼できる公開数字です——多くの場合、SEC提出書類や決算発表での企業自身の開示によるものですが、企業やアナリストによって手法が異なるため、インシデント間の比較は正確な値ではなく方向性の参考として扱ってください。
なぜ合計金額は推定値なのですか?
70億ドル以上という数字は、ある企業の直接損失、業界全体の保険損失の推定、あるアナリストの予測など、異なる手法による異質な数字を合算したものです。これは監査済みの単一の合計ではなく、規模感を示すものです。
これらを計算ツールの入力値として使えますか?
はい——それぞれのケーススタディは、その状況に最も合った計算ツール(航空、IT、取引、または一般)にリンクしているので、同じ数式が自社の規模で同様のインシデントをどうモデル化するか確認できます。
なぜ[有名な障害]が含まれていないのですか?
このリストは、広く報道されたものの公にコストが定量化されなかったインシデントよりも、具体的で出典を示せるコスト数字があるインシデントを優先しています。任意の種類のインシデントの例示的なモデル化については業界別計算ツールをご覧ください。
あなたの番です