添付ファイル ZIP暗号化 (PPAP)の対応について当社の見解

添付ファイル ZIP暗号化 (PPAP)の対応について当社の見解  (2021年1月21日)

お客様各位
ニュースリリース                         

2021年1月21日
                     株式会社ケイティケイソリューションズ


添付ファイル ZIP暗号化 (PPAP)の対応について当社の見解


 

平井卓也デジタル改革担当相が 2020年11月24日の会見で、メールでパスワード付きZIPファイルを送り、
パスワードを別送する方法、いわゆる PPAP*1)を 26日から内閣府、内閣官房で廃止の発表しました。
しかし、PPAP廃止発表による誤送信事故*2) も発生しているため、対応について多数お問い合わせを
いただいておりますので、当社の見解をご説明いたします。

*1) PPAPとは、
   「Password付きZIPファイルを送ります
      Passwordを送ります
      An号化(暗号化)
      Protocol(プロトコル)」の略です。

*2) PPAP廃止発表による誤送信事故
      脱PPAP宣言から4日、行政機関で3件のメール誤送信発生。新型コロナウイルス感染者情報も誤送信
      https://news.yahoo.co.jp/byline/ohmototakashi/20201201-00210375/

■当社サービスの基本的な考え方
 ・メールの誤送信や故意のメールによる情報漏えいを未然に防ぐこと
 ・メール送信時における情報漏えいの危険性に「気づき」を与えること
 ・ITリテラシーの高低関係なく誰でも安全にメールの送受信ができること

■PPAP ZIP暗号化方式に不安を感じるお客さまへのおすすめ案
   当社サービスをご利用中のお客様、またはご利用を検討中のお客様で「ZIP暗号化方式」に不安を
   感じる方には、以下の「添付ファイルWebダウンロード化(URL変換)」おすすめしております。
   設定方法など詳細は、「■サービスに関するお問合わせ先」までご相談くださいませ。

  ●「添付ファイルWebダウンロード化(URL変換)」ご利用の推奨

     「添付ファイルWebダウンロード化(URL変換)」は、添付ファイルをメール本文から切り離して
      ダウンロードURLとパスワードを相手先へ送信します。
    WEBダウンロード化方式ですので、ZIP暗号化方式よりも以下のメリットがあります。 

    ◆ Webダウンロード化方式メリット

          1) ダウンロード時に受信側の UTMなどセキュリティゲートウェイや PCでウイルス検査が
        可能で感染リスクが低減できます。

          2) ZIP暗号化ファイルの解凍操作やソフトウェア自体が不要となり受信者の負担が減ります。

          3) スマートフォンからも直接ファイルが確認できます。

          4) 間違って添付ファイルを送っても後から Web管理画面上で削除して流出を防げます。

   @Securemail Plus Filterご利用のお客様は、「添付ファイルWebダウンロード化(URL変換)」を
   標準機能として提供しております。ルール設定を変更するだけで使えますので、ぜひご利用ください。
   
   参考) @Securemail Plus Filter(メール漏えい防止フィルターサービス)
   https://securemail-plus.com/series/filter/feature/

  ● ZIP添付ファイルの受信保護

   昨年から猛威を振るっている Emotet、IcedIDなどのマルウェアが仕込まれた添付ファイル(ZIP含む)攻撃は、
   当社の受信側のメールセキュリティサービスで新種、亜種を多数検疫、隔離しております。
   添付ファイルの受信を保護したいお客様には、「@Securemail Plus TAP(標的型攻撃メール保護サービス)」
   をご提案いたします。
   ZIP拡張子の添付ファイルをお客様が受信前に当社クラウドで検疫して取り除けます。
   さらにクラウドサンドボックスで動的に解析して Emotetや IcedIDも検疫、隔離した実績がございます。
   クラウド型ですので、テレワーク環境下においても、メールから媒介するウイルス感染対策の強化になります。

   参考) @Securemail Plus TAP(標的型攻撃メール保護サービス)
       https://securemail-plus.com/series/tap/feature/

■ケイティケイソリューションズついて
 ケイティケイソリューションズは、メールセキュリティサービスの開発・運用やアプリケーションシステム
   の設計・開発を中心に事業活動を展開しております。

 お客さまの要望に沿ったシステム導入、構築、運用、保守までの一貫したコンサルティングサービスを提供
   しております。

      参考) ケイティケイソリューションズ Webサイト
      https://www.ktk-sol.co.jp/

■サービスに関するお問合せ先
 株式会社ケイティケイソリューションズ
 営業部
 e-mail: biz@ktk-sol.co.jp
   TEL: 052-953-6660
    URL: https://www.ktk-sol.co.jp/contact/contact_before