実は簡単な「脱PPAP」実現、データ送付プロセス改善に役立つ「ある方法」を解説

ようこそゲストさん

ビジネス+ITを始める

フォローの多い人気のタグ
人気のタグ一覧へ
注目のイベント・セミナー
イベント・セミナー一覧へ

ITと経営の融合でビジネスの課題を解決する

ビジネス＋ITとは？

ログイン

無料登録

閉じる

トップページ
セキュリティ
メールセキュリティ
実は簡単な「脱PPAP」実現、データ送付プロセス改善に役立つ「ある方法」を解説

株式会社プロット提供コンテンツ

スペシャル
会員限定
2023/03/29 掲載

実は簡単な「脱PPAP」実現、データ送付プロセス改善に役立つ「ある方法」を解説

ありがとうございます！
いいね！した記事一覧をみる

会員になると、いいね！でマイページに保存できます。

メールでのZIPファイルのやり取りを指す「PPAP」という言葉をご存じの方も多いだろう。このPPAP、最近では、マルウェアがセキュリティチェックをすり抜けるために悪用されるなど、セキュリティ対策として無効なことが判明してきている。では、PPAPに代わるセキュアなデータ送付の方法とはどのようなものなのだろうか。

脱PPAPを実現し、安全なデータ送付を行うにはどうすればよいのだろうか

（Photo/Shutterstock.com）

「脱PPAP」はどう実現できる？

　「メールでパスワードつきZIPファイル（P）を送り、続くメールでパスワード（P）を送る、暗号化（A）のプロトコル（P）」、という、従来のZIPファイル送信の「常識」であるPPAP。

　マルウェアに無効などの理由から「脱PPAP」が叫ばれて久しいが、あくまでPPAPは外部へセキュアにデータを送る手段の1つに過ぎない。自社の情報セキュリティ全体の強化を目指すのであれば、「脱PPAP」だけではなく、外部へのデータ送付というプロセス全体を見直し、組織として外部に移動（＝送付）していい「ヒト・モノ」と「手法」を明確にして、そのルールを適切に守られるように運用するといった抜本的な対策を練る必要があるといえるだろう。

　ではデータ送付のプロセス全体を見直しつつ「脱PPAP」も図るにはどうしたらよいのだろうか。

この記事の続き＞＞
・データ送付の「全体像」が大事なワケ
・PPAPに代わるソリューションとは
・漏えいしても安全なパスワード送付技術がある？