脱PPAPで両立する「安全性・利便性」、実は難問「理想的なファイル送信」の答
- ありがとうございます！
- いいね！した記事一覧をみる
会員になると、いいね！でマイページに保存できます。
パスワード付圧縮ファイルとパスワードを別々のEメールで送るPPAP（Password付ZIP暗号化ファイルを送ります／Passwordを送ります／Aん号化（暗号化）／Protocol）方式には、マルウェア感染や情報漏えいにつながるなどのリスクがあり、政府や民間企業での廃止が広がっている。PPAPの代替手法はさまざまに登場している。ここでは社外へのファイル送信について改めてルールを整理した上で選ぶためのルール整備や環境づくりについてまとめる。
（Photo/Shutterstock.com）
外部へのファイル送信は、利便性と安全性双方が課題となる
Eメールでのやり取りには誤送信がつきものだ。PPAPは、誤ってファイルを送信した場合でもパスワードによって情報漏えいを防げるとして始まった。また、多くのOSにはZIPファイルの圧縮・暗号化機能が備わっており、送り手も受け手も新たなIT投資をしなくても利用できる。そのためPPAPは、情報セキュリティのマナーとして浸透してきた。
利便性が高いことから普及したPPAPだが、圧縮ファイルに対する検疫が機能しない場合があり、ウイルス感染のリスクが指摘されている。また、ファイル送信の後に同じ経路でパスワードを送信することも弱点である。経路上の情報が盗み見られていたらパスワードの意味がなく、だからといって電話やFAXでパスワードを送るとなると利便性が大きく損なわれる。
これらのリスクや課題から、政府や民間企業においてPPAPを廃止する動きが急速に広まっている。では、セキュリティと利便性を保ちながらどのようにファイルを共有すればいいのだろうか。相手に送信しようとするファイルには、それぞれ異なる機密性・容量があり、適切な手段が求められる。
組織としてファイルごとの送付ルールを設定し、運用することがポイントとなるのだ。本稿でPPAPの代替だけではない、最新技術を取り入れた「理想的なファイル送信手段とは何か」を考察・解説する。
利便性が高いことから普及したPPAPだが、圧縮ファイルに対する検疫が機能しない場合があり、ウイルス感染のリスクが指摘されている。また、ファイル送信の後に同じ経路でパスワードを送信することも弱点である。経路上の情報が盗み見られていたらパスワードの意味がなく、だからといって電話やFAXでパスワードを送るとなると利便性が大きく損なわれる。
これらのリスクや課題から、政府や民間企業においてPPAPを廃止する動きが急速に広まっている。では、セキュリティと利便性を保ちながらどのようにファイルを共有すればいいのだろうか。相手に送信しようとするファイルには、それぞれ異なる機密性・容量があり、適切な手段が求められる。
組織としてファイルごとの送付ルールを設定し、運用することがポイントとなるのだ。本稿でPPAPの代替だけではない、最新技術を取り入れた「理想的なファイル送信手段とは何か」を考察・解説する。
この記事の続き ＞＞
・脱PPAPは、外部へのファイル送信の規定を見直すチャンス
・外部へのファイル送信のルールを「移動」に置き換えるとわかることとは？
・受取人の端末を限定する、流出しても安全なパスワードプロトコル
・脱PPAPは、外部へのファイル送信の規定を見直すチャンス
・外部へのファイル送信のルールを「移動」に置き換えるとわかることとは？
・受取人の端末を限定する、流出しても安全なパスワードプロトコル
今すぐビジネス＋IT会員にご登録ください。
すべて無料！今日から使える、仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
関連タグ
タグをフォローすると最新情報が表示されます
