- ありがとうございます！
- いいね！した記事一覧をみる
会員になると、いいね！でマイページに保存できます。
「PPAP」は、パスワード付きzipファイルをメールで送信し、パスワードを別メールで送付するファイル共有方法である。長い間多くの企業で採用されてきたが、セキュリティの脆弱性から政府機関が廃止を宣言するなど、脱PPAPの動きが進んでいる。しかし、いまだPPAPに依存している企業は多い。なぜPPAPをやめられないのか？ サイバーセキュリティに精通し、警察各所でセキュリティアドバイザーを務める立命館大学上原 哲太郎教授に話を聞いた。
政府の廃止宣言もいまだ採用されているPPAP
PPAPは日本において広く普及したファイル送付の方式だ。パスワードを後送するのは、添付ファイルのセキュリティを高めるためだが、暗号化されたファイルとパスワードが同一の経路で送られるため、悪意のある第三者がどちらの通信も傍受していればメール内容を盗聴されてしまう危険性がある。そのため、昨今ではPPAPのリスクは高く、セキュリティの有効性は低いという見解が一般的になっている。
2020年11月には、政府機関がPPAPを廃止することを発表し、それに伴い大手企業でも廃止を進める企業が増えた。しかし、いまだにPPAPを採用し続けている企業は非常に多い。また、脱PPAPを目指した安全なファイル共有の製品は市場に多く存在するものの、定番の地位を得たものがあるとは言い難い状況だ。
もともとPPAPが始まったのは、機密性のあるデータは暗号化して送らなければならないというポリシーを持った組織が多かったからだ。しかし、パスワードを送る手段として、他の手段だと手間がかかるという理由で、メールで送ることが一般化してしまった。立命館大学 情報理工学部教授の上原 哲太郎氏は次のように分析する。
「たとえば、個人情報の入ったExcelファイルにパスワードをつけて送るときに、パスワードを伝える方法はいろいろあるはずなのに、楽だし他の企業もそうしているからとメールで送っているケースが多いと思います。このようにしてPPAPが進んできたと考えられます」（上原氏）
政府機関が廃止を宣言するまでとなったPPAPだが、なぜ多くの企業は「いまだにやめられない」のだろうか。次章以降では、メールセキュリティの現状やPPAPが禁止された理由、安全な代替ソリューションについて上原氏が解説する。
2020年11月には、政府機関がPPAPを廃止することを発表し、それに伴い大手企業でも廃止を進める企業が増えた。しかし、いまだにPPAPを採用し続けている企業は非常に多い。また、脱PPAPを目指した安全なファイル共有の製品は市場に多く存在するものの、定番の地位を得たものがあるとは言い難い状況だ。
もともとPPAPが始まったのは、機密性のあるデータは暗号化して送らなければならないというポリシーを持った組織が多かったからだ。しかし、パスワードを送る手段として、他の手段だと手間がかかるという理由で、メールで送ることが一般化してしまった。立命館大学 情報理工学部教授の上原 哲太郎氏は次のように分析する。
「たとえば、個人情報の入ったExcelファイルにパスワードをつけて送るときに、パスワードを伝える方法はいろいろあるはずなのに、楽だし他の企業もそうしているからとメールで送っているケースが多いと思います。このようにしてPPAPが進んできたと考えられます」（上原氏）
政府機関が廃止を宣言するまでとなったPPAPだが、なぜ多くの企業は「いまだにやめられない」のだろうか。次章以降では、メールセキュリティの現状やPPAPが禁止された理由、安全な代替ソリューションについて上原氏が解説する。
この記事の続き ＞＞
・メールの送受信の“安全性が低い”はもう古い？
・なぜやめられない？PPAPはセキュリティ上の「害悪」
・メールに縛られない安全かつ効率的なソリューションとは
今すぐビジネス＋IT会員にご登録ください。
すべて無料！今日から使える、仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
提供企業一覧
- Splunk Services Japan合同会社
関連タグ
タグをフォローすると最新情報が表示されます
