DXは有事に弱い？ウクライナのデータセンター攻撃から考える「集中」と「残る設計」【2026年版】
最終確認：2026年10月2日
2026年9月23日、ロシア軍のドローン攻撃により、キーウと周辺地域で約10万世帯のインターネット接続に影響が出たと、ウクライナのデジタル変革省が明らかにしました。Reutersによると、攻撃対象にはデータセンターや物流施設が含まれていました。
4日後の9月27日には、ウクライナ最大の通信事業者Kyivstarのキーウ本社が攻撃を受け、ロシア国防省は複数のデータセンターや通信関連施設を攻撃したと発表しました。ウクライナ側は、こうした施設が民間通信やミサイル・ドローン警報の配信にも使われる重要インフラだと主張しています。
一方、ロシア側は一部施設が軍事作戦を支援していたと説明しています。公開情報だけでは、個々の施設が実際にどの程度軍事用途へ使われていたかを独立して確認できません。
ここでこの記事が考えたいのは、個々の攻撃の適法性ではありません。
社会のDXが進み、通信・行政・決済・物流・警報などがデジタル基盤へ集まるほど、その基盤が止まったときの影響も大きくなる。では、DXは「効率」だけでなく「残り続ける設計」まで含めて考えるべきではないか。
まず、9月23日と27日に何が起きたのか
9月23日の攻撃では、データセンターへの被害によってキーウと周辺地域の約10万世帯でインターネット接続が一時中断したとReutersが報じています。
9月27日にはKyivstar本社が攻撃を受けたほか、ロシア国防省はデータセンターや通信センターなどを標的にしたと発表しました。
Kyivstarはウクライナ最大の通信事業者で、モバイル通信だけでなく固定回線、クラウド、サイバーセキュリティなど複数のデジタルサービスを提供しています。
つまり、攻撃対象になったのは単なる「サーバーが置いてある建物」ではありません。
通信、クラウド、行政、企業活動、警報など、社会の複数機能が接続する場所です。
ただし「データセンターが攻撃された＝DXは危険」ではない
ここは重要です。
今回のニュースだけを見ると、「データをデジタル化して一か所へ集めるから弱くなる」と結論づけたくなります。
でもウクライナが2022年以降に進めてきた対応を見ると、逆の動きもあります。
ウクライナのデジタル変革省は2022年、AWSの支援で約100の政府レジストリや重要データベースをクラウドへ移行し、物理施設が攻撃されても国家のデジタル機能を継続できるようにしたと説明しています。
2026年にも、戦争、技術障害、サイバー攻撃などの状況で政府情報資源を継続させるため、2026〜2031年のクラウドサービス発展構想を策定しています。
つまりクラウド化そのものが弱点なのではなく、どこへ集中し、どこまで複製し、どこへ逃がせるかが問題です。
DXで増えるのは、便利さだけではなく「止まったときの影響範囲」
平時のDXでは、機能を一つのデジタル基盤へまとめるほど効率が上がります。
バラバラのシステムを統合する。データを一元管理する。クラウドへ移す。通信を高速化する。人手の作業をAPIや自動化へ置き換える。
企業でも行政でも、これは合理的です。
ただし、一つの基盤に多くの役割を集めれば、その基盤の停止が複数の業務へ同時に波及します。
メールだけ止まるのではなく、認証、決済、顧客管理、物流、警報、Web、社内システムまで同じ依存先へ集まっている場合があります。
DXが進むほど「一つ止まると、何が一緒に止まるか」を把握する必要が増えます。
平時の最適化と、有事の最適化は同じではない
平時だけを考えるなら、重複は無駄に見えます。
サーバーを一か所へ集約する。回線を一本化する。クラウドを一社へ寄せる。バックアップ拠点を減らす。
コストは下がり、運用も簡単になります。
でも有事では、その「無駄」が保険になります。
別地域への複製。複数回線。別クラウド。オフラインバックアップ。独立した認証系。代替通信。
普段は使わない予備があることで、一つの場所が失われても全体が残る。
平時の効率だけで設計すると、有事の復旧力を削っている場合があります。
ウクライナは「集中しないDX」へ進もうとしている
ウクライナの2026〜2031年クラウドサービス発展構想では、戦争、技術的事故、サイバー脅威の中でも政府情報資源を継続させることが目的として明記されています。
これは、単に行政システムをクラウドへ移す政策ではありません。
物理施設に依存しすぎず、必要なデータやサービスを複数の安全な環境で維持し、止まったときに復旧できる構成を作ることが狙いです。
2022年のAWS移行も、政府レジストリや重要データを物理的な攻撃から守り、24時間サービスを提供し続けるための対応でした。
戦争の経験を通じて、ウクライナのDXは「集中して効率化する」だけでなく、「分散して生き残る」方向も強く持つようになっています。
データセンターは「民間」か「軍事」かという二択では捉えにくい
今回のニュースで難しいのは、通信やデータセンターが民間生活と国家安全保障の両方へ使われることです。
ロシア国防省は、攻撃対象の一部がウクライナ軍の作戦を支援していたと主張しています。
ウクライナ側は、インターネットやデータセンターが民間通信、日常生活、空襲警報などに不可欠だと説明しています。
公開情報から、個々の施設がどの程度軍事用途へ使われていたかを判定することはできません。
だからこの記事では、「データセンターは民間施設だから攻撃できない」「軍事利用されているからすべて軍事目標だ」といった法的評価は行いません。
確認できるのは、デジタル化した社会では、一つのインフラが民間・行政・安全保障の複数用途を同時に支えるようになっていることです。
EUのデジタル主権と、今回の話は別の角度からつながる
今回のウクライナの事例は、同じ問題を物理側から見ています。
契約先がサービスを止めるリスクだけでなく、建物、電力、通信回線、都市インフラそのものが攻撃される可能性もある。
どれだけ優れたクラウドやデータセンターでも、依存点が一つなら、その一点の障害が全体へ波及します。
論理的な主権と、物理的なレジリエンスは別ですが、どちらも「一つ失ったとき何が残るか」を問う設計です。
ここからは僕の見方｜DXの成熟度は「便利さ」ではなく「壊れても残るか」まで見るべき
ここからは、ウクライナ政府やReutersの結論ではなく、僕の見方です。
DXでは、どうしても効率化が中心になります。
人を減らせた。処理時間が短くなった。クラウドへ移した。データを統合した。自動化した。
もちろん、それは大切です。
でも社会や企業の重要機能までデジタル化した後は、もう一つの評価軸が必要になります。
「そのシステムがなくなったとき、仕事はどこまで残るのか」です。
僕は、成熟したDXは「便利になったか」だけではなく、「一部が壊れても残る設計になっているか」まで含めて評価した方がいいと思っています。
企業でも確認したい「集中点」は、データセンターだけではない
この考え方は戦争地域だけの話ではありません。
企業でも、クラウド障害、停電、通信障害、サイバー攻撃、ベンダー障害は起こります。
確認したいのは、データセンターそのものだけではありません。
認証基盤。DNS。クラウドリージョン。インターネット回線。電源。決済。CRM。メール。API。バックアップ。
どれか一つが止まったとき、別の機能まで一緒に止まらないか。
「どこに置いているか」より、「何が同じ場所・同じ事業者・同じ認証に依存しているか」を見る必要があります。
次にDXやクラウドのニュースを見るとき、僕なら4つを見る
新しいDX基盤やクラウド移行を見るとき、僕なら効率だけでなく次の4つを確認します。
一つ目は集中点。どこが止まると複数機能が同時に止まるか。
二つ目は複製。重要なデータや設定が別地域・別環境にも存在するか。
三つ目は代替経路。通信、認証、クラウド、決済などを別経路へ切り替えられるか。
四つ目は復旧時間。停止してから何時間、何日で最低限の機能を戻せるか。
DXの成果を「どれだけ集約できたか」だけでなく、「一つ失ってもどれだけ残るか」で見る。
ウクライナの現在の経験は、その視点をかなり強く示しています。
結論：DXで必要なのは、効率化と同時に「残る設計」を作ること
2026年9月、ロシア軍の攻撃によってウクライナのデータセンターや通信関連施設が被害を受け、約10万世帯のインターネット接続に影響が出ました。
その一方でウクライナは、2022年以降に政府レジストリや重要データをクラウドへ移し、2026年にも戦争・技術障害・サイバー脅威を前提としたクラウド戦略を進めています。
この二つを一緒に見ると、DXの教訓は「データセンターへ集めると危険」ではありません。
重要機能がデジタルへ集まるほど、その依存点を分散し、複製し、別経路を持たせる必要があるということです。
僕は、DXの成熟度を「どれだけ便利になったか」だけでなく、「壊れても何が残るか」で見る時代に入っていると考えています。
関連記事
テーマ別に読む
この記事を書いた人
マーケティングデザイナー／DXコンサルタント／音楽家。企業・自治体等60社以上のマーケティング・DX支援に携わり、生成AI・Web・EC・データ活用などを実務で検証・発信しています。
参考資料・参照元
コメント