Netpress　第2224号刻々と状況は変化　安全なファイル共有方法“今”はどうなっている？

Point
１．「PPAP」方式での電子ファイルの共有は、セキュリティ上、リスクが高くなってきています。
２．時代や環境の変化により適切なセキュリティ対策は変化します。しっかりとキャッチアップしましょう。

さくら情報システム株式会社
技術開発部　松澤文明

みなさんの会社では、お客様などの外部と電子ファイルを共有するときは、どのようにしていますか？

これまで多くの日本企業は、電子ファイルをPassword付きZIPファイルなどにして、電子メールへ添付して共有していたのではないでしょうか。

これは通称「PPAP」と呼ばれ、少し前までセキュリティを強化するための方策として多く実施されていました。

近年、この方法が大きく見直されており、大手企業を中心に「PPAP」を廃止する動きが強まっています。

これまでは、電子メールとパスワードが第三者に盗み見（盗聴）されなければ、電子ファイルの安全な共有方法として、また電子ファイルの誤送信対策として、「PPAP」は簡易かつ有効とされ、重宝されていました。

しかし、テクノロジーの進歩やIT環境が変わり、次の３つの点から「PPAP」はセキュリティ面で好ましくないと考えられるようになっています。

①	電子メールに添付された文書ファイル等として偽装したウイルス（マルウェア）が非常に多い昨今、Password付きZIPファイルは受信側でウイルスチェックができない。攻撃者は、この仕組みを利用して攻撃してくるため、受信者にとっての大きなリスク、精神的負担になってしまっている。
②	電子メールの多くは暗号化せずに送信されているので、攻撃者が意図的に盗み見しようすれば簡単に見られてしまう。特に危険なケースは、電子ファイルを送る電子メールの後にパスワードの電子メールを自分で送る方法。この場合、攻撃者は電子ファイルとパスワードといった情報を簡単に奪うことができてしまい、セキュリティの意味がない。
③	Password付きZIPファイルは、回数の限度なく解凍を試すことができるため、電子ファイルを送る電子メールが傍受できれば、総当たりで暗号化を解除できてしまう。

このようなセキュリティ面の不安に加え、送信者も受信者も手間がかかり、ビジネスの生産性が大きく損なわれるという点もあり、「PPAP」は廃止される傾向にあります。

業界標準の規程などによっては、「PPAP」方式がセキュリティ対策として残っているケースも散見されますが、これからは変わっていくことでしょう。

では、これからお客様など外部とファイル共有するにはどうしていくべきかというと、クラウドストレージサービスを経由して電子ファイルをダウンロードしてもらう仕組みが有力視されています。

クラウドストレージサービスでは、次の１）から３）の手順でやりとりを行います。

１）	送信者は、Webブラウザを経由してストレージサービスへ共有する電子ファイルをアップロードする。（アップロード時の通信経路は暗号化されており、アップロードと同時にファイルのウイルススキャンを行うため安全性が高い）
２）	クラウドストレージサービスや送信者の電子メールなどを使って、電子ファイルの受信者へファイルをダウンロードするための情報を伝達する。（ファイル受信者へクラウドストレージサービスがメールを自動送信したり、送信者がチャットなどで連絡したりする）
３）	受信者は、Webブラウザを経由してストレージサービスから共有された電子ファイルをダウンロードする。（①でウイルススキャンをしていることでファイル自体の安全性は確保できており、ダウンロード時の通信経路も暗号化されている）