危機対応計画が「あるだけ」では足りない、夏季休暇が指揮系統を崩壊させる理由

危機対応コンサルティング会社LeidarのマネージングディレクターであるMeghan Tisinger（メーガン・ティシンガー）氏が、2026年7月7日付でRaganに寄稿した記事で、夏季休暇シーズンが企業の危機対応における最大の「盲点」になっていると警告している。

夏になると意思決定が止まる

ティシンガー氏は、危機は季節を選ばずに発生するにもかかわらず、夏季には本来なら数分で済む判断が数時間かかり、数時間で済む判断が数日に延びると指摘している。その間も危機は刻々と進行し、企業ブランドへのダメージは拡大し続けると訴えている。

多くの組織はすでに危機対応計画、対応手順書、連絡先リストを整備しているという。しかし、それらの文書の多くは「必要な人物が必要なときに必ずいる」という前提のもとで作られており、夏季にその前提が崩れるとしている。役員が飛行機に乗っている、法務担当者が不在、事業部門のリーダーが学会出席や休暇中、普段は同じオフィスにいるチームメンバーが複数のタイムゾーンに分散する——こうした状況が重なることで、危機対応の指揮命令系統が機能しなくなるという。

サイバー攻撃者は「夏休み」を狙っている

記事は、夏季のサイバーセキュリティインシデントのリスクについても明示的に言及している。攻撃者たちは、企業が休日や長期連休、ピーク時の休暇期間中に人員を縮小して運営していることをよく知っており、そのような時機を利用して攻撃を仕掛けてくるとしている。

記事では具体的なシナリオとして、連休前の金曜日にサイバーインシデントが検知された場合を想定している。不正アクセスの初期アラートが届くが、全体的な被害範囲はまだ不明。技術チームが調査を進める一方で、経営幹部は適切な対応を決めようとしている。同時に、従業員の間に噂が広がり、顧客がサービス障害に気づき始め、取引先や規制当局、メディアからの問い合わせが殺到し始める——というシナリオだ。

この状況で主要な経営幹部が不在であれば、承認に時間がかかり、情報の流れが滞り、組織内の意思統一が難しくなる。その結果、従業員は臆測で動き、顧客は他の情報源に頼り、SNS上の会話が公式コミュニケーションを追い越してしまうとティシンガー氏は述べている。

「計画を分厚くする」のは解決策ではない

ティシンガー氏が強調するのは、解決策は「より詳細な危機対応マニュアルを作ること」ではないという点だ。重要なのは、状況が理想とは程遠いときでも意思決定を下せる体制を作ることだとしている。

そのうえで記事では、夏季に向けた具体的な対策として複数の観点を提示している。まず、意思決定の権限委譲を事前に明確にすることが重要だとしている。危機対応の指揮命令体制では、誰が広報承認を行い、外部支援を判断し、法務を呼び込み、規制当局に連絡し、業務上の意思決定を下すかを詳細に規定するべきだという。さらに、主要な担当者が不在の場合の代替権限者もあらかじめ指定しておく必要があるとしている。

訓練についても、実態に即した内容に改める必要があると指摘している。多くの机上演習（テーブルトップ演習）が完全な参加者、完全な情報、制限のない可用性を前提にしているという。より有効なアプローチは、不完全な事実、矛盾した情報、不在の意思決定者、従業員・顧客・規制当局・メディアからのプレッシャーといった現実的な制約を盛り込んだ演習だとしている。このようなシナリオを取り入れることで、通常業務では見えない承認のボトルネックや連絡経路の課題が浮かび上がるとしている。

危機対応計画はスピードを前提に設計されるべきだとも記事は述べている。事前承認済みの当座の声明（ホールディング・ステートメント）、社内向け従業員への連絡文、顧客通知、メディア対応文、経営幹部向けトーキングポイントをあらかじめ用意しておくことで、遅延を大幅に減らすことができるという。すべてのメッセージを事前に完成させることが目的ではなく、事実が出揃う前でも迅速に発信できる枠組みを作ることが目的だとしている。

加えて、インシデントが発生する前に対応の基本原則についてリーダーシップチーム内で合意を得ておくことが最も重要だとティシンガー氏は述べている。透明性のアプローチ、ステークホルダーへのコミュニケーション方針、法的義務、不確実な情報下での意思決定方針について事前に議論しておくことで、危機発生時にプロセスの議論に時間を費やすことなく、状況そのものへの対応に集中できるとしている。

Leidarのウェブサイトでも2026年6月23日に、ティシンガー氏が同様のテーマについて詳細な記事を公開している。そこでは2024年7月に発生したCrowdStrikeのグローバルなITシステム障害の事例を取り上げており、ソフトウェアの定期アップデートが大規模なシステム障害を引き起こし、航空機の運航停止、病院の機能停止、金融機関への影響が世界規模で広がった同事件を、規模に関わらず危機が拡大したときに計画そのものよりも迅速に連携し行動できる能力の重要性を示す事例として位置づけている。