Helper CTO シリーズ 15｜保守しないことの隠れたコスト：ダウンタイム、情報漏洩、直せないシステム

「今のままでも動いているから、保守費は今は削っておこう」。そうして節約したお金は、たいてい繁忙期の初日や、イベント当日、あるいは社長が海外出張中の週に、利息付きで戻ってきます。お金を惜しんでいるのではなく、「使わない」ことの請求書を誰も見せてくれなかっただけなのです。以下の三つのシナリオを読みながら、自社の数字を当てはめてみてください。

「今のままでも動く」のツケは、先延ばしにされているだけ

保守されていないシステムはすぐには壊れません。それこそが危険なところです。最も都合の悪いタイミングで壊れ、その日に払うのは修理費だけではありません。

• その間の売上損失と、戻ってこない顧客の信頼。
• 急な依頼の割増料金——急ぎの案件は、計画された作業より必ず高くつきます。
• 人を探す空白期間。新しい担当者はまずシステムを理解しないと手を動かせません。

つまり「保守費を節約する」のは節約ではなく、予測できる小さな支出を、予測できない大きな支出に置き換えているだけです。

三つのシナリオのツケを、まず一つの表で見る

左側はその日に払う金額、右側は事前に毎月行っていることです。同じ行の両側を並べて比べてください。

右側の列はすべて基本保守の範囲内です。左側の列には、予算に組み込めるものは一つもありません。

シナリオ1：1日のダウンタイム

自社のウェブサイトやシステムが丸1日止まったとします。まず目に見える半分を計算してみましょう。

• オンライン受注：その日の注文はすべて失われます。通常の1日分の売上を最低限の損失として計算してください。
• 社内システム：それに頼っている同僚は1日中待つか、手書きに切り替え、翌日改めて入力し直します。影響を受ける人数分を掛け合わせてください。
• 顧客対応：すべての問い合わせ電話に対応し、その後一件ずつ事情を説明しなければなりません。
• 「1日」は楽観的な見積もりです：担当者がいない場合、人を探し、原因を突き止め、修復するまでに2、3日かかることも珍しくありません。

目に見えない半分はさらに高くつきます。初めてサイトがダウンした時に離れ、二度と戻ってこない顧客が何人いるかは、永遠にわかりません。単発の外注がうまくいかない理由では「作って終わり」の問題を取り上げましたが、この記事ではそれを目に見える金額に置き換えています。

シナリオ2と3：漏洩の後、そして変更できなくなったとき

定期的なセキュリティアップデートを行っていないシステムは、既知の脆弱性を持つ古いバージョンを使い続けているということです。鍵の開け方がすでに公開されているようなものです。実際に侵入された場合、支払うことになるのは次の3つです。

• 通知にかかる時間：影響を受けた顧客一人ひとりに何が起きたか、何をすべきかを伝えます。これは外注できません。
• 調査費用：どこが見落とされていたか、どこから侵入されたか、まだ残っているものがないかを事後に調べる費用で、通常の保守よりはるかに高額です。
• 信頼の再構築：これが最も計算しにくいものです。顧客は「あなたを信頼しなくなった」とは言いません。ただ次からは選ばなくなるだけです。

3つ目のシナリオはさらによく起こります。項目を1つ追加したい、新しい決済方法を導入したいと思って人に見てもらうと、返ってくる答えは「全体を作り直す必要がある」というものです。ここまで来る背景には、たいてい次の3つが同時に起きています。

• 元々のエンジニアが辞め、コードには参照できる記録が何も残っていません。
• 使っているバージョンが古すぎて、現在の決済・SMS・ログインサービスに接続できません。
• 「今は触らないでおく」が一つずつ積み重なり、小さな変更が作り直しとほぼ同じコストになっています。

自社チームを持つか外注するかで述べたのと同じく、問題は一度きりの開発費用にあるのではありません。

三つのシナリオを毎月の保守費と並べて見る

今、手元に3つの数字があります。それらは必ず起こるとは限りませんが、誰も面倒を見ていないシステムでは、3つのうち少なくとも1つは時間の問題です。比べ方は次の通りです。

1. 3つのシナリオの中で、自分の会社に最も起こりやすいものを1つ選びます。
2. その損失額を、「節約するつもり」の月数で割ります。
3. その数字を毎月の保守費と比べます。保守費より大きければ、それは節約になっていません。

もう一方の数字は公開されています。基本保守はNT$6,000／月から、月払いでいつでも解約可能、内容はサーバーの監視、問題が起きたら先に対処、バグ修正、小さな変更、定期的なセキュリティアップデートです。保守費の3つの算出方法では料金体系の見方を、月額費用に含まれるものと含まれないものでは内容の比べ方を取り上げています。

Nerdtechnic（恩梯科技）がこの三つのシナリオを「シナリオのまま」で止める

• サーバーを見守る担当者がいます：問題が起きたら先に対処し、サーバーやサービスにトラブルが起きた場合は1営業日以内に対応します。
• セキュリティアップデートは四半期に1回以上：緊急時は別途追加対応し、侵入されてから動くようなことはありません。
• 小さな部分を継続的に整理：誰も触れなくなって作り直すしかない状態に、システムがじわじわ育っていくことはありません。
• ドキュメントと記録はお客様の手元に残ります：いつか担当者が変わっても、ブラックボックスにはなりません。

保守費が買っているのは機能ではなく、「何も起きなかった」月々です。

保守しないことのコストは消えるわけではなく、より高くつくタイミングで姿を現すだけです。NerdtechnicはHelper CTOとしてお客様のシステムを保守し、社内にいない技術責任者のような役割を担います。最初のステップは60分のシステム健康診断です。コードを見せていただくだけで済み、本番環境のアカウントやパスワードは不要です。3～5営業日以内に、わかりやすい1ページのレポートをお届けします。保守費の決定をまた1四半期先延ばしにしようとしているなら、まず1時間かけてその先延ばしにされたツケを見極めてください。Helper CTO：システム保守プラン。