メールに添付してファイルを送付？PPAPに代わるファイル送付の新常識 | サイバーセキュリティ情報局

メールの添付ファイルに起因することも少なくない、企業・組織内部からの情報漏えい。その対策として採用されてきたPPAPと呼ばれるファイル送付の方法を廃止する動きが加速している。このPPAPを用いることで生じ得るインシデントのリスクを踏まえながら、代替する対策4つと新常識ともいえる方法も含めて解説する。 PPAPを巡る世の中の動向 2000年代前半からビジネスシーンにおけるメールのファイル受け渡しにおいて、PPAPは「定番」として利用されてきた方法だ。PPAPとは、パスワード（Password）付ZIP暗号化ファイルをまず送付、続けて、解凍（展開）用のパスワード（Password）を送付。それぞれを、暗号化（Angouka）されたプロトコル（Protocol）経由で送付するという方法から、それぞれの頭文字をとった造語だ。 この方法は、「盗聴対策」、「誤送信対策」としての優位性の高さから、国内企

[csal8040]

“メールの添付ファイルに起因することも少なくない、企業・組織内部からの情報漏えい。その対策として採用されてきたPPAPと呼ばれるファイル送付の方法を廃止する動きが加速している。このPPAPを用いることで生じ得る