資料の紹介
マルウエア感染が原因で、工場や物流が停止に追い込まれる事例が増えている。製造業にとっても、サイバー攻撃への対策は避けて通れない喫緊の課題だ。「PPAP」と呼ばれる、ZIP暗号化ファイルを1通目のメールに添付して共有し、パスワードを2通目のメールで送る方法をやめるのも、重要なセキュリティ対策の1つである。
PPAPには多くの問題が指摘されている。例えば、PPAPメールで送信されたZIPファイルはサイバー攻撃の入り口となるリスクがある。ZIP暗号化ファイルは、ウイルス検知が難しいからだ。また、メールアカウントが乗っ取られたりメールが盗聴されたりした場合、ZIP暗号化ファイルとパスワードの両方が第三者に見られてしまい、情報漏洩につながってしまう。
本資料では、PPAP問題の解決策について「おすすめできない」とする方法と、「有効」とする方法を3つずつ挙げて、それぞれの課題や特徴を分かりやすく説明している。さらに、有効な方法の1つとするクラウド型ファイルストレージについて、製造業でのユースケースを紹介。サイバー攻撃から身を守るためにも、「脱PPAP」を実現し、安全にファイルを受け渡す方法を資料で確認してほしい。





