시대는 PPAP!?
기업이 진행 해야하는 안전 파일 공유 방법

PPAP| 비밀번호가 장착 된 zip 파일이 이메일로 전송되는 파일 공유 방법입니다 회사가 있더라도PPAPを採用していなくても、取引先がPPAPによるメール送信を行っているケースもあり、知らないうちにPPAPの手法になじんでいるという方も少なくないでしょう。では、PPAPの仕組みを改めて見てみましょう。

• p = 비밀번호가있는 zip 파일
• P = 비밀번호 보내기
• a = 암호화
• P = 프로토콜 (처리)

上記の頭文字を取ってPPAP22741_23613PPAPは多くの職場で採用されてきました。

この方法を用いれば、パスワードを知っている人しかファイルを開くことができないため、一見、問題はなさそうです。セキュリティ対策の視点からPPAPの危険性は指摘されていたものの、これまで問題は顕在化していませんでした。

PPAP는 처음에는 비효율적입니다

PPAPではファイルとパスワードが同じ経路（ネットワーク）で送信されるため、この方法がセキュリティ的には意味をなさないとも考えられています。攻撃者にしてみれば、ファイルとパスワードは同じ経路を通っているため、そこを攻撃することで両方とも「盗んで」しまうことができます。PPAPは、手間をかけている反面、セキュリティレベルは担保できておらず、情報漏洩のリスクに常にさらされているのです。

情報漏洩やマルウェア感染のリスクが増大

また、ネットワークには多くのマルウェア(악의적 인 프로그램)은 숨어 있습니다 파일을 지퍼하면 파일이 바이러스에 감염된 경우에도 감지되지 않을 수 있습니다 보안 소프트웨어에 따라 다르지만 암호가있는 파일에 대한 바이러스 검사는 건너 뜁니다 파일을 압축 할 때 감염 위험이 높아집니다

近年、脱PPAPの動きがさまざまなところで見られるようになってきました。きっかけとなったのは、2020年11月24日の会見で、平井卓也デジタル改革担当大臣（当時）が、同26日から内閣府、内閣官房でPPAPを廃止すると発表したことです。
政府が脱PPAPに向けて動き出したことで、一般企業でも代替案を講じる機運が高まっています。実際に脱PPAPを検討するうえで、何を重視したらよいかを紹介しましょう。

安全性と利便性の両立

PPAPの代替案を考える上で、まず重視したいのがPPAPに潜むセキュリティリスクへの対策ができており、安全性が担保されているかどうかです。例えば、誤送信を始めとしたヒューマンエラーが起こりにくいか、閲覧権限の設定やデータの暗号化はできているかなどを、もう一度確認しましょう。同時に、データの送受信に手間がかからないこと、メール添付が可能であることなど、社員が使いやすい方法であることも重要です。

危険性の周知と運用ルールの策定

安全かつ利便性の高いセキュリティ対策を導入しても、運用方法が間違っていると効果は発揮されません。研修などを通して社員のセキュリティ意識を向上させ、社内ルールに沿って正しく運用していくことが大切です。

脱PPAPの動きは今後ますます加速していくことが予想され、以下のような代替案が注目されています。

オンラインストレージを使う

オンラインストレージとは、ファイルなどのデータをインターネット上に保管するサービスで、クラウドストレージとも呼ばれています。パソコン内部のファイルとオンラインストレージ上のファイルを同期化することで、データの可用性が向上し、社内外のファイル共有が簡単になります。

매우 안전한 IT 도구를 소개합니다

또 다른 방법은 회사가 안전을 확인한 신뢰할 수있는 IT 도구를 도입하는 것입니다 완전한 보안 조치 및 버전 제어를 통해 데이터 및 파일을 자신있게 공유 할 수 있습니다

각각 편의성이 있지만 온라인 스토리지에는 서비스 중단 가능성 및 기존 시스템과의 통합이 어려움과 같은 고유 한 클라우드 특정 예방 조치가 있습니다 당신이 조심해야 할 또 다른 예는 들어오는 이메일에서 가짜 URL로 향하고 있다는 것입니다 PDF를 미리 보면 바이러스에 감염되었습니다 또한 단점이 있다는 점에 유의해야합니다

PPAP미래에 새로운 일을 지원합니까? 여기에서 Sakusa의 "Information Securityゲートウェイge2000"을 예로 들어 소개합니다

PPAP를 지원하는 파일 전송 함수

첨부 파일이있는 이메일을 보낼 때 GE2000은 이메일 본문 및 첨부 파일을 분리하고 Sakusa 전용 클라우드 서버에 첨부 파일을 업로드하고 다운로드 URL이 첨부 된 이메일 본문을 보냅니다 일련의 프로세스는 GE2000에서 자동으로 수행되므로 발신자는 이전과 동일한 작업을 사용하여 이메일을 보낼 수 있습니다
수신자는 이메일에 제공된 URL에서 클라우드 서버에 액세스 한 다음 알림을 입력하여 첨부 파일을 다운로드합니다 파일은 zip 또는 기타 수단으로 암호화되지 않으므로 수신자의 환경에 있습니다UTMなどによるウイルスチェックを行い、安全にファイルの受け取りが可能となります。

多くの企業で当たり前のように使われているPPAPの問題点と、企業が進めるべき安全なファイル共有の方法がおわかりいただけたのではないでしょうか。
サクサでは、柔軟で新しい働き方を叶える便利なツールのご提案を通して、企業の働き方改革をサポートしています。ぜひお気軽にご相談ください。