株式会社大塚商会、アドビシステムズ株式会社 提供コンテンツ

  • スペシャル
  • 会員限定
  • 2017/02/27 掲載

「PDFファイル」から情報漏えいの危険が!標的型攻撃やWeb改ざん対策の落とし穴

記事をお気に入りリストに登録することができます。
誰もが利用できる信頼性に優れたファイル形式として広く普及している「PDF」。しかし、WebからダウンロードしたPDFファイルが改ざんされている、あるいは自らが作成したPDFファイルに個人情報が含まれている可能性を否定できるだろうか。実は、PDF化すれば安全であるというのは誤解であり、PDFにもきちんとセキュリティ設定を施さなければならないのだ。標的型攻撃やWeb改ざん対策、内部統制にも有効なPDFファイルのセキュリティ対策について解説しよう。

photo
今すぐチェックすべき「PDFセキュリティ」


今すぐチェック! PDFファイルから個人情報漏えいの可能性も

 PDFは、企業間でファイルをやりとりしたり、Web上にファイルを公開したりする際に利用されているファイルフォーマットだ。

 1993年にアドビ システムズによって開発されたPDFは、2008年にISO(国際標準化機構)に仕様を委譲して標準化された。現在ではPDFファイルを作成したり閲覧したりするためのツールは数多くのサードパーティから配布され、無料で使用できるものも多い。

 日常的に利用しているがゆえに見落としがちなのが、PDFファイルの「セキュリティ対策」である。PDFはあらゆるデバイスから同じ書式やフォーマットで閲覧できる標準化された規格だが、一方で攻撃者に狙われやすい側面があるということも忘れてはならない。

 ここで、普段利用しているPDFファイルの設定をチェックしてみていただきたい。PDFファイルを開き、「右クリック」して「文書のプロパティ」を開くと、PDFファイルの持つメタデータが表示される。

 「概要」タブには作成者の名前や社員番号、あるいはマシン名といった情報が含まれていないだろうか。Wordで作成した文書をそのままPDF化すると、作成者の実名がプロパティに入ってしまったり、場合によっては、社員番号などが表示されたりすることもある。

画像
PDFの「文書のプロパティ」の概要タブを見ると、作成者だけでなく、PDF変換ツールや、PDFのバージョンなどが判明する。場合によっては、作成者が社員番号になっているケースも

 これらの情報を元に実在する社員になりすまして同社の従業員にメールを送れば、仕掛けが施された添付ファイルの開封率も上がるため、危険に晒される。またこれらのプロパティ情報をドメイン名と組み合せれば、場合によってはメールアドレスが推定できてしまい、標的型攻撃の格好のターゲットになりかねない。

 文書をPDFに変換することだけなら、フリーウェアだけでなくWebブラウザやOffice製品などからでも行える。しかし、PDFに書き出すだけでは、公開するべきではない情報がそのまま残ってしまったり、改ざんされて誤った情報を流布されてしまったりするリスクも高まってしまうのである。

「サンドボックス」で標的型攻撃からPDFファイルを守れ

この続きは会員限定です

ここから先は「ビジネス+IT」の会員の方(登録は無料)のみ、ご利用いただけます。

今すぐビジネス+IT会員にご登録ください。

すべて無料!ビジネスやITに役立つメリット満載!

  • ここでしか見られない

    1万本超のオリジナル記事が無料で閲覧可能

  • 多角的にニュース理解

    各界の専門家がコメンテーターとして活躍中!

  • スグ役立つ会員特典

    資料、デモ動画などを無料で閲覧可能!セミナーにご招待

  • レコメンド機能

    ​あなたに合わせた記事表示!メールマガジンで新着通知

関連タグ



処理に失敗しました

トレンドタグ

おすすめユーザー

投稿したコメントを
削除しますか?

あなたの投稿コメント編集

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

通報

このコメントについて、
問題の詳細をお知らせください。

ビジネス+ITルール違反についてはこちらをご覧ください。

通報

報告が完了しました

コメントを投稿することにより自身の基本情報
本メディアサイトに公開されます

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう!

詳細はこちら 詳細情報の入力へ進む

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか?

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

ユーザーをフォローすることにより自身の基本情報
お相手に公開されます

会員登録で動画、資料に使えるホワイトペーパー、オンラインセミナー年間500本など、会員限定記事が​閲覧できる!​