シャドーITならぬ、「シャドーPDF」をなぜ管理しなければならないのか
- ありがとうございます！
- いいね！した記事一覧をみる
会員になると、いいね！でマイページに保存できます。
環境を選ばず、国際標準であり、さらに利用権限などにも配慮されているPDFは、ビジネスシーンで既にスタンダードのドキュメント形式になっている。しかし、管理が不十分だとセキュリティ上のトラブルにつながる怖れもある。たとえば、機密文書をPDFなどで保管している場合には、パスワードを知るもの以外には閲覧できないといった設定が必要だが、閲覧どころかコピーや印刷、編集までが可能になっていることがある。そこで本稿では、このような危険なPDFを「シャドーPDF」と名付け、いくつかに類型化したうえで、これを根絶する手段について述べる。
（© kei907 – Fotolia by Adobe）
ビジネスシーンではPDFが標準的な文書形式に
PDF（Portable Document Format）は、アドビ システムズ（以下、アドビ）が1993年に公表し、翌年無料配布が開始された閲覧ソフトAcrobat Readerによって、世界中に普及した文書ファイル形式である。ネット上で配布される文書の大半はPDFであり、ビジネスシーンでもメール等に文書を添付する際にはPDFが多く使われている。まさに標準的な文書ファイル形式と言っていい。PDFがここまで普及した理由は、いくつかある。
1つは環境を選ばないこと。Acrobat Reader配布当初からWindows PCでもMacでもUNIX環境でも、閲覧も印刷もできた。スマートフォンでもタブレット端末でも同様だ。
次に、国際標準であること。アドビは2008年にPDFの仕様をISO（国際標準化機構）に委譲し、ISO 32000-1として標準化された。まさにグローバルスタンダードであり、海外の企業や公共機関との文書交換にも欠かせなくなっている。
さらにセキュリティにも配慮されていること。暗号化によりパスワードを知らない者が閲覧できないようにすることが可能だし、編集や印刷など機能ごとの利用権限をきめ細かく設定することもできる。PDFの作成・編集ツールであるAdobe Acrobatを使えば、タイムスタンプ付きの電子署名を付与できるため、e-文書法に適合した公的な電磁記録としても広く使用されている。
点在する「シャドーPDF」の危険性
このように極めて便利であり普及もしているPDFだが、管理が不十分だとセキュリティ上のトラブルが発生する怖れがある。私物のモバイル端末を社内で勝手に使わせるとセキュリティ上問題があることを「シャドーIT」という。これとよく似ているので本稿では、管理が不十分なためセキュリティ上のリスクがあるPDFを「シャドーPDF」と呼ぶ。シャドーPDFにはいくつかのパターンがある。
今すぐビジネス＋IT会員にご登録ください。
すべて無料！今日から使える、仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
関連タグ
タグをフォローすると最新情報が表示されます
