ロビンフッドは業務継続性対策の手引書として「Chaos Monkey」を採用する見込み

従来のレジリエンス対策は衰退しつつあり、統合された枠組みが主流となりつつあります。あるいは少なくとも、その方向へと進んでいます。アプリケーションやプラットフォームの可用性がこれまで以上に求められる中、業界全体の企業は、それらを支える重要なビジネスサービスを分断してきたサイロ構造の解消を目指しています。

ロビンフッドのような企業は、従来のアプローチを完全に廃止しようとしています。本日、ロビンフッド・ファイナンシャルの証券リスク・監視部門シニアマネージャーであるリーアン・サベカー氏は、リスク・ライブ・ノースアメリカで、同社がレジリエンスへのアプローチを導くにあたり、自社のテクノロジー業界のルーツから学びを得たと参加者に語りました。

「従来の紙ベースのレジリエンス演習から脱却しようとしています」と同氏は述べました。同社のアプローチは「ワン・ロビンフッド」であり、事業影響分析のための情報収集時にはエンジニアはもちろん、ベンダーも会議に参加し、障害が発生する可能性のある箇所を特定しています。

「ベンダーを含めた実践的な演習を通じて、真の弱点を把握することが重要です」と彼女は述べた。

その演習の一つが「ゲームデイ」です。エンジニアと運用チームが本番環境を模した環境で、意図的にシステムを破壊しようと試みます。このゲームデイの概念は、Netflixが公開したオープンソースツール「カオスモンキー」から借用したものです。同ツールはランダムなインスタンス障害に対するシステムの耐性を検証するために使用されます。

サヴェカー氏によれば、この演習はロビンフッドが24時間5日間の取引（オールデイ取引）を開始する前に実施されました。「これは単なるエンジニアリング演習ではなく、全従業員が参加する取り組みです」

プルデンシャル・グローバル・インベストメント・マネジメントのオペレーショナル・レジリエンス部門責任者であるスプルイル・ブレイデン氏は、従来、サードパーティ、サイバーセキュリティ、ITレジリエンスといった領域は別々のサイロ内で扱われてきたため、フレームワーク間の連携が不足していたと指摘します。また、リスク指標が集約されていなかったことも意味していました。

「こうした指標や危機管理においては、レジリエンスの文化を育むためのガバナンス体制を整えることが重要です」と同氏は述べています。

サベカー氏によれば、ロビンフッドは成熟した危機管理システムの導入を目指しており、その多くはグーグルのシステムをモデルにしています。これは同社のエンジニアの多くがグーグル出身者であることに起因しています。「何か問題が発生した際には、即座に自社開発のシステムが作動します」と彼女は説明しました。

サービスイベントシステムはボタンを押すことで起動し、全従業員がサービスイベントを報告するよう促されます。「ボタンをクリックするだけで自動的に、全員を適切なSlackチャンネルに誘導します」と彼女は説明しました。

サヴェカー氏は、スピードを重視するロビンフッドでは「メールを読む時間など誰も持っていない」ため、メールは使用しないと指摘しました。そこから、適切なチームが連絡を取り合うようコミュニケーションを効率化し、Googleハングアウトで顧客への影響（影響を受けた顧客数、対応担当者、問題の解決方法など）について議論します。

パネリストらは、AIが自動化の可能性も提供していると付け加えました。例えば、サードパーティシステムで何が問題となるかを予測する能力は、市場の活動状況に応じて高負荷にさらされる可能性のあるプラットフォームを示す分析によって支援される可能性があります。

別の活用事例として、リスク管理の一環において、企業の技術部門はアプリケーションのインベントリとして機能する構成管理データベースを保有します。このデータベースは、特定のシステムが機能するためには、それを支える複数の下位システムも稼働している必要があることを明示します。一方、ビジネス影響分析も重要な側面です。

PGIMのブレイデン氏は、この種の依存関係マッピングにより、システム間の連携をより明確に把握し、障害発生時の下流への影響を可視化できると主張しました。

ソフトウェアおよびエンタープライズデータ管理・分析プロバイダーであるキングランドのパートナー、パトリック・ヘンリー氏は、最終的にはより優れたデータがプロセスの改善に寄与すると主張しました。

「多くの企業が、より優れたデータコンテナを構築し、それを精緻化して、様々なシナリオ計画に活用できる適切なデータであることを確認しようとしています」と同氏は述べています。

重要なデータがどこに存在し、どのプラットフォーム上にあり、どのように統合できるかを特定することは容易ではなく、時間を要する作業です。ヘンリー氏は、自身が関わったある企業がデータストアの構築に7年を費やしていると指摘しました。「ロビンフッドの取り組みは、組織内にレジリエンス（回復力）の文化を醸成するという点で非常に優れたコンセプトであり、それが全ての基盤となるものと考えます。」