資料の紹介
圧縮ファイルと解凍用パスワードを別のメールで送る「PPAP」。本来は情報漏洩を防ぐための手法だったが、利便性を優先した結果、セキュリティ上問題がある運用が定着してしまった。官公庁を皮切りに、民間でも「脱PPAP」の動きが広がってはいるものの、利用している企業はいまだに多い。
こうした経緯をふまえると、脱PPAPを成功させるには、利便性と安全性を兼ね備えた代替手段が必須となる。オンラインストレージやファイル転送サービスが候補に挙がることも多いが、相手先にもアカウントを作成してもらう必要があったり、誤送信対策が手薄だったりと、悩ましいところだ。
本資料では、PPAPの現状と問題点を概説したうえで、PPAPに慣れた現場の運用を大きく変えることなくセキュリティを高める手段として、独自の端末認証機能やロック機構を軸としたファイル送受信ソリューションを提案。パスワードが漏れてもファイルが盗まれないようにする仕組みや、導入実績などを紹介する。





