建機の部品が届かない、請求書も止まった。基幹システム障害の連鎖を確かめる

まず初めに

結論から言う。部品が届かず、金の請求もできない。商売の両輪が同時に止まった。しかも原因は「不明」、復旧は「未定」だ。こういう発表を見ると、ついサイバー攻撃を疑いたくなる。だが、疑うことと決めつけることは違う。発表文にないことを読み取ってはいけない。分かっていることだけを並べる。※個人の感想です

何が起きているのか

日本キャタピラーは9月1日、統合基幹業務システムで障害が発生していると公表しました。統合基幹業務システム(ERP)とは、受注・在庫・出荷・請求・会計といった複数の業務を一つの仕組みで処理する土台です。同社によると、注文済み部品の発送業務と、請求書の発行・送付手続きに遅延が生じており、取引先の業務運営に迷惑をかけているとして謝罪しています。復旧の見通しが立ち次第、ホームページやメールなどで案内するとしています。

公表されていないことも明確です。障害がいつ始まったのか、何が原因か、どの拠点・何件に影響しているかは、いずれも9月1日の発表に記載がありません。不正アクセスやマルウェア、ランサムウェアといった言葉も出てきていません。個人情報や顧客情報の漏えいについての言及もありません。「書いていないこと」をもって何かを断定することはできません。

なぜ部品と請求書が同時に止まるのか

基幹システムの特徴は、業務同士が一つのデータと処理の流れでつながっていることです。受注・在庫・出荷・請求・会計が連動しているため、一か所の障害が前後の業務へ連鎖します。たとえば「注文は受けられるが在庫の引き当てができない」「部品は出せても請求書が出せない」といった状態が起きます。

今回はまさにその典型で、顧客接点の部品発送と、裏方の請求書発行の両方に遅延が出ています。建設機械は保守部品の供給が現場の稼働に直結するため、部品遅延は取引先の工事や作業へ波及するおそれがあります。請求書の遅れは経理処理の停滞を招きます。一つのシステム障害が、物と金の両面に広がる構図です。

取引先が今できること

原因も復旧時期も不明な段階で、取引先にできるのは代替業務の確認です。

1. 急ぎの部品は、発送見込みを日本キャタピラーの担当窓口へ個別に確認する
2. 請求書の到着遅れを見込み、自社の支払い・会計スケジュールに余裕を持たせる
3. 公式ホームページやメールの続報を見逃さないよう、情報の受け取り体制を確認する
4. 「復旧支援」などを名乗る不審な連絡には応じず、公式窓口へ確認する

初心者が知っておくべきこと

用語を整理します。ERP(統合基幹業務システム)は、会社の中心業務をまとめて処理する仕組みです。DXでぃーえっくす(デジタルトランスフォーメーション)は、デジタル技術で業務を変える取り組みのことで、基幹システムの整備もその一部です。クラウドくらうどはインターネット越しに借りる計算機のことで、基幹システムも自社設備とクラウドのどちらか、または組み合わせで動いています。今回の障害がどちらの形態で起きたかは公表されていません。障害原因の発表がない段階で「サイバー攻撃だ」と決めつけて拡散すると、根拠のないうわさになります。公式発表の更新を待つのが正しい付き合い方です。

IT Postの見方

IT Postでは、今回の発表で評価すべきは「分からないことを分からないと書いた」点だと考える。原因不明の段階で原因を語らず、影響と対応だけを出した。派手さはないが、誠実な第一報の型だ。一方で、発生日の記載がないのは惜しい。いつから止まっているのか分からなければ、取引先は代替計画を立てにくい。続報では、発生日と復旧見込みの2点が最低限のハードルになる。※個人の感想です

今後どうなりそうか

次の注目点は、原因の公表と復旧見込みの提示です。

原因が機器故障や不具合なら復旧作業の進捗が、サイバー攻撃なら調査状況の説明が、それぞれ続報として出てくるはずです。部品遅延の長期化は取引先の現場へ、請求遅延は経理処理へと影響が広がるため、早期の続報が求められます。IT Postでは、原因や復旧に関する追加発表があれば続報として取り上げます。