インターネットガバナンスが事業リスクとなる理由

サーバーが動いているだけでは十分ではない。アドレス記録、サービス提供者、管理上の決定が、どのように事業の依存先になるのかを考える。

Ann · 2026年1月22日 · 読了まで約4分

機器が動いていても、外部サービスへの依存はなくならない。管理者が対応できないとき、どの変更ができなくなるのかを問う必要がある。

サーバーは動いている。接続も正常だ。ところが、依存しているサービスが規則を変え、利用できなくなり、あるいは不可欠な更新を拒む。自社の設備には何一つ故障がなくても、その影響が顧客に及ぶことがある。

だからこそ、事業継続を考える際には、インターネットガバナンスも議論に含める必要がある。問題は、企業への接続が維持される条件を誰が変えられるのか、そして条件が変わったときに、その企業には何ができるのかである。

ここでいうリスクとは何か

「インターネットガバナンス」には、いくつもの異なる関係が含まれる。政府は管轄内で法律を定める。プラットフォームはサービスの利用条件を設ける。技術団体は標準を策定する。レジストリは名前や番号を調整する。企業はそのすべてに依存するかもしれないが、それぞれの権限の根拠と限界は異なる。

国境を越えるデータの規則、プラットフォームの制限、サイバーセキュリティ上の義務は、事業に影響しうる。しかし、それだけですべてのインフラ上の依存関係を説明できるわけではない。企業が法的義務を果たしていても、代替手段を試したことのない一つの管理サービスに依存している場合がある。

ある企業のパブリックIPアドレスについて、顧客がファイアウォールの通過を許可しているとしよう。提携先も同じアドレスを使って、その企業のシステムを識別している。時間がたつにつれて、そうした識別子は他者の設定に組み込まれていく。

すると、アドレス変更は、サーバー1台の設定を変えるだけの作業ではなくなる。企業は顧客や提携先との調整を必要とする。すぐ対応できる相手もいれば、保守作業の時間枠や社内承認が必要な相手もいる。費用を生むのは、アドレスを中心に築かれた関係なのである。

ここで、依存関係を分けて考えてみよう。接続を提供するのは誰か。アドレス資源を保有するのは誰か。登録を更新できるのは誰か。経路の認可を管理するのは誰か。一社と契約したからといって、その企業が四つすべてを直接管理できるとは限らない。

Lu Hengのノート32は、エージェンシー問題を説明している。管理上の決定を下す組織が、その決定によって生じる事業損失を負うとは限らないという問題だ。顧客が接続できなくなれば、運用者は収入を失う。一方、管理者は自らの手続きを続けられる。

彼の批判は、権力と責任の構造に向けられている。技術的な管理と呼ばれているだけで、規則を無害なものとして扱うべきではない。稼働中のネットワークへの影響が重要であり、誰がその費用を負担するかも重要だ。

まず、顧客が失うわけにはいかないサービスを一つ選ぶ。そのサービスが依存するアドレス、提供者、登録記録、セキュリティ設定をたどる。自社の代わりに対応する供給者も含め、それぞれを変更できる人を特定する。

次に、現実的な中断を想定して試す。提供者が撤退する、管理用アカウントにアクセスできなくなる、必要な記録を更新できなくなる、といった事態だ。その直後も動き続けるものと、更新、移転、復旧の際に難しくなるものを区別する。レジストリの中断が、必ずその瞬間にすべてのパケットを止めるわけではない。

役に立つ成果は、具体的な依存先と復旧対応を、それぞれの責任者とともにまとめた一覧である。識別子やその登録・認証を支える層を誰も確認していないなら、「ネットワークは強靱だ」という大まかな説明だけでは足りない。

各社の備えは役立つが、存在しない交代の仕組みを生み出すことはできない。Lu Hengは、検証可能な記録と、移行・交代が可能な調整サービスを求めている。ネットワークを守るために、一つの管理者を永遠に存続させる必要がないようにするためだ。

これは、企業に方針会議への参加時間を増やすよう求めることとは異なる目標である。参加によって、変更案に気づきやすくなるかもしれない。しかし、検証済みの離脱経路があれば、関係が破綻したときの立場そのものが変わる。

顧客や提携先が一つの識別子に長く依存するほど、予定外の変更は難しくなりうる。次の事業拡大の前にその依存関係を理解しておけば、企業が取れる行動の幅は広がる。