いまだパス付きZIPメールが飛び交うワケ、「脱PPAPの先」はどうすれば？ 最適解とは
記事をお気に入りリストに登録することができます。
データファイルを共有する際、パスワード付きのZIPファイルをメールで送信し、別のメールでパスワードを送る「PPAP」と呼ばれる手法はセキュリティの観点から脱却すべきだという機運が高まりつつある。それでもなお、パスワード付きのZIPファイルが添付されたメールはいまだ飛び交っている。危険性を認識しつつもPPAP方式を使い続けている企業の中には、代替先を決めかねているという本音を持つ企業もあるだろう。セキュアなファイル共有を実現する、「脱PPAPの先」となる方法を紹介する。
（Photo/Shutterstock.com）
メールセキュリティのアップデートは喫緊の課題
IPA（情報処理推進機構）が発表したセキュリティ脅威の上位には、ランサムウェア、メール詐欺、内部不正、不注意などが並ぶ。しかし、ここ数年の10位以内の内容はほとんど変わっていない。つまり、これらの脅威はまだ完全な対策がされていないということだ。その中でも、攻撃の手口としてよく使われるのはメールだ。近年、脱PPAPも叫ばれているメールのセキュリティ対策は特に必要といえる。
IPAが発表したセキュリティ10大脅威。攻撃の手口としてよく使われる「メール」対策は喫緊の課題だ
ここで、PPAPの問題点をおさらいしておこう。PPAPは、安全に送ろうという考えからファイルを暗号化するが、そのためにウイルスが混入している場合でもセキュリティをすり抜けてしまうという問題点がある。また、解読しにくいパスワードを付与するなど、暗号化する際に手間がかかるほか、メールの盗聴リスクを排除できないことも問題だ。
そもそも宛先を間違い、重要なデータを誤送信することも考えられる。さらに、受け手はスマートフォンで閲覧したい場合、ZIPファイルは中身を確認できないうえに、ZIPファイルは受け取り不可という場合もある。
以下では、このようにさまざまな問題を抱えるPPAPを脱却する際に重要なこと、そして具体的なPPAP脱却方法について説明する。
ここで、PPAPの問題点をおさらいしておこう。PPAPは、安全に送ろうという考えからファイルを暗号化するが、そのためにウイルスが混入している場合でもセキュリティをすり抜けてしまうという問題点がある。また、解読しにくいパスワードを付与するなど、暗号化する際に手間がかかるほか、メールの盗聴リスクを排除できないことも問題だ。
そもそも宛先を間違い、重要なデータを誤送信することも考えられる。さらに、受け手はスマートフォンで閲覧したい場合、ZIPファイルは中身を確認できないうえに、ZIPファイルは受け取り不可という場合もある。
以下では、このようにさまざまな問題を抱えるPPAPを脱却する際に重要なこと、そして具体的なPPAP脱却方法について説明する。
この記事の続き ＞＞
・個人情報の取り扱い事故、6割が「誤送付」の現実
・誤送信防止・脱PPAPの両方がかなうメールセキュリティ手法
・Microsoft 365とAPI連携など、業務効率を爆上げする仕組み
今すぐビジネス＋IT会員にご登録ください。
すべて無料！ビジネスやITに役立つメリット満載！
-
ここでしか見られない
1万本超のオリジナル記事が無料で閲覧可能
-
多角的にニュース理解
各界の専門家がコメンテーターとして活躍中！
-
スグ役立つ会員特典
資料、デモ動画などを無料で閲覧可能！セミナーにご招待
-
レコメンド機能
あなたに合わせた記事表示！メールマガジンで新着通知
関連タグ
