いまだパス付きZIPメールが飛び交うワケ、「脱PPAPの先」はどうすれば？最適解とは

ようこそゲストさん

ビジネス+ITを始める

フォローの多い人気のタグ
人気のタグ一覧へ
注目のイベント・セミナー
イベント・セミナー一覧へ

ITと経営の融合でビジネスの課題を解決する

ビジネス＋ITとは？

ログイン

無料登録

閉じる

トップページ
セキュリティ
メールセキュリティ
いまだパス付きZIPメールが飛び交うワケ、「脱PPAPの先」はどうすれば？最適解とは

HENNGE株式会社提供コンテンツ

スペシャル
会員限定
2023/03/31 掲載

いまだパス付きZIPメールが飛び交うワケ、「脱PPAPの先」はどうすれば？最適解とは

ありがとうございます！
いいね！した記事一覧をみる

会員になると、いいね！でマイページに保存できます。

データファイルを共有する際、パスワード付きのZIPファイルをメールで送信し、別のメールでパスワードを送る「PPAP」と呼ばれる手法はセキュリティの観点から脱却すべきだという機運が高まりつつある。それでもなお、パスワード付きのZIPファイルが添付されたメールはいまだ飛び交っている。危険性を認識しつつもPPAP方式を使い続けている企業の中には、代替先を決めかねているという本音を持つ企業もあるだろう。セキュアなファイル共有を実現する、「脱PPAPの先」となる方法を紹介する。

メールセキュリティはどのようにアップデートすべきか

（Photo/Shutterstock.com）

メールセキュリティのアップデートは喫緊の課題

　IPA（情報処理推進機構）が発表したセキュリティ脅威の上位には、ランサムウェア、メール詐欺、内部不正、不注意などが並ぶ。しかし、ここ数年の10位以内の内容はほとんど変わっていない。つまり、これらの脅威はまだ完全な対策がされていないということだ。その中でも、攻撃の手口としてよく使われるのはメールだ。近年、脱PPAPも叫ばれているメールのセキュリティ対策は特に必要といえる。

IPAが発表したセキュリティ10大脅威。攻撃の手口としてよく使われる「メール」対策は喫緊の課題だ

　ここで、PPAPの問題点をおさらいしておこう。PPAPは、安全に送ろうという考えからファイルを暗号化するが、そのためにウイルスが混入している場合でもセキュリティをすり抜けてしまうという問題点がある。また、解読しにくいパスワードを付与するなど、暗号化する際に手間がかかるほか、メールの盗聴リスクを排除できないことも問題だ。

　そもそも宛先を間違い、重要なデータを誤送信することも考えられる。さらに、受け手はスマートフォンで閲覧したい場合、ZIPファイルは中身を確認できないうえに、ZIPファイルは受け取り不可という場合もある。

　以下では、このようにさまざまな問題を抱えるPPAPを脱却する際に重要なこと、そして具体的なPPAP脱却方法について説明する。

この記事の続き＞＞

・個人情報の取り扱い事故、6割が「誤送付」の現実

・誤送信防止・脱PPAPの両方がかなうメールセキュリティ手法

・Microsoft 365とAPI連携など、業務効率を爆上げする仕組み