ZIP暗号化（PPAP）問題におけるベストプラクティスは存在するか？ | サイバーセキュリティ情報局

2020年も暮れに差し迫った11月末、国内のセキュリティ界隈で大きな話題を呼んだのがPPAP問題だ。大手ポータルサイトにも転載され、数多くのコメントが残されるなど、大きな反響をもたらしたこの問題。さっそく、某大手企業ではファイル送付の方法を変更するといった対応が起こっている。この問題の背景にあるセキュアなファイル送付の方法について、キヤノンITソリューションズ株式会社サイバーセキュリティラボに所属する岡庭素之が解説する。 ZIP暗号化が普及した背景 セキュリティ界隈におけるPPAP問題とは、簡潔にまとめてしまえば「ZIP暗号化」という方法の是非が問われた問題だと言える。岡庭が次のように解説する。 「メールの添付ファイルにZIP暗号化が使われ始めたのは今から約18年前、個人情報保護法の制定と前後します。2005年の全面施行で個人情報を取り扱う事業者への罰則が規定されたことにより、個人情報の取

[kaiton]

PPAPの対策