PPAPとは?

 「PPAP 」 というフレーズを耳にすれば多くの方が数年前に流行したyoutube動画を思い浮かべるでしょう。

 しかし、今回取り上げるのはコンピュータセキュリティ法の一つである「PPAP (セキュリティ) 」 です。

 「PPAP(セキュリティ)」とは、パスワード付きZIPファイルを送信し、その後、パスワードを別送するメール送信手法で、日本人により命名されており、以下の頭文字をとって呼ばれています。

「P」Password付きZIP暗号化ファイルを送ります
「P」Passwordを送ります
「A」Angoka(暗号化)します
「P」Protocol(プロトコル=手順)

メールでファイルを送る際、パスワード付きZIPファイルの形式で送信し、受信者は続けて送られてきたパスワードを入力し、ZIPファイルを展開すると云った方法です。

 日本国内に於いてはパスワードを知っている人でなければファイルを開くことはできないという発想のもと、政府機関や多くの企業間、業者間で使用されてきました。

 近年ではリモートワーク(テレワーク)に於いても頻繁に利用されている手法ではないでしょうか?

 日本国内では広く浸透している方法ですが、昨今では種々のセキュリティ上の課題があることから廃止する動きが広まっています。

 その一つとしてマルウェアと称される ネットワークに 不正かつ有害な動作を行う意図で作成された悪意のあるソフトウェアが存在します。

マルウェアとは?

 「マルウェア(malware)」 とは、英語のmalicious(マリシャス:悪意のある)にsoftware(ソフトウェア)の2つの単語が組み合わさった造語です。

 例えば、セキュリティソフトを導入していたとしても、ファイルをパスワード付きZIP化した場合、ファイルがマルウェアに感染していても対策ソフトでは検知できず、受信者に届けられてしまうことがあります。

 セキュリティ対策ソフトのチェックを回避したマルウェア感染済みのZIPファイルを受信者が展開し、ウイルスに感染してしまう事態が起こりえます。

 事例として、 ZIPファイルに関連した「Emotet(エモテット)」と呼ばれるマルウェアの被害が日本国内でも確認されています。

 マルウェア「Emotet(エモテット)」に感染した場合、機密情報や個人情報が盗まれる、社内の他の端末への感染、なりすましメールを取引先に送信するなどの被害が広がる恐れがあります。

 「PPAP (セキュリティ)」 は、これまで国の機関や企業においてセキュリティ対策のために使われてきましたが、受信者側の手間がかかる他、マルウェアをはじめとするネットワークの盗聴や誤送信問題などセキュリティ面での様々な課題があり、早急な対策が必要となっています。

 内閣府・内閣官房ではこれまで外部へファイルを送信する際、パスワード付きZIPファイルを使用していましたが、2020年11月から廃止しました。

 国の機関が利用を取りやめたことを受け、上場企業でも追随する流れが加速しています。

今後、廃止を検討する企業も増加すると考えられます。

代替手段は?

「PPAP (セキュリティ)」を用いずにファイル送信を行うための代替手段は 様々ありますが、確かなのは専門家を頼る事です。 

 我が国に「情報処理安全確保支援士」と称されるサイバーセキュリティ分野の国家資格を持つ人々が存在します。

 企業によってはこういった資格を持つ専門家を顧問に据え、 サイバーセキュリティを行っています。

 弊社テイシンでは確かな「情報処理安全確保支援士」をご紹介出来ます。

 まさか、違法サイトや違法エロ動画、セキュリティソフトさえ導入していない自宅用のPC、スマホで業務のやり取りはしていませんよね?

「突然メールが送れなくなった」

「メールは送信できたけどファイルが開かない」

「添付した覚えのないエロ画像が得意先に送信されてしまった」

 政府や行政、大企業に追随して形だけのテレワークをとってしまった場合に貴社に降りかかるリスクの事も同時に考えておいてください。


調査探偵のテイシンのFacebookページです

調査探偵のテイシンのLINE@ページです

友だち追加

日本全国の企業をつなぐ商工会議所・商工会運営の商取引支援サイト「ザ・ビジネスモール

企業経営・企業間取引に必須なビジネスニュース、政治・社会ニュースを配信している「NET IB NEWS」でもテイシンの【福岡探偵ブログ】を不定期連載しています。

全国の施設検索・比較サービス サイト「オトコロドットコム」の


体験記事情報を提供する記事型店舗紹介サイト「Store select

この画像には alt 属性が指定されておらず、ファイル名は ss-banner-white-.jpg です

上記のどれからでも調査のご相談、お見積もり、ご依頼が可能です。

信用、雇用採用などの人事、結婚、浮気、素行、人探し、盗聴盗撮、証拠集めなどの調査は業界をリードして来た私たちにご用命下さい。

東京、横浜、大阪、名古屋、札幌、福岡市、神戸、広島、仙台、北九州など全国各地での調査業務、ご相談、お見積りに創業64年の信頼と福岡県弁護士協同組合特約店の安心と評判、秘密厳守で御対応させて頂きます。