(589)ブロックチェーン(65)ソーシャル・エンタープライズ2.0(281)VR/AR/MR/SR/xR(48)O2O・オムニチャネル(96)IT市場調査(554)DX推進を阻む現行システムの壁、その乗り越え方とは?スペシャル2020/02/26「決められない」生保の担当者がやらかした、AI導入の行き詰まり2020/02/25【マンガ解説】5分でわかるエッジコンピューティング。2017/01/12添付メール「ZIP暗号化とパスワード別送」はムダな作業なのかセキュリティ業界で長らく議論されてきた「ムダ」な作業のひとつが、「暗号化ZIPメール問題」である。ビジネスルール、あるいはマナーのように浸透している「ZIPファイルの暗号化」と「パスワードの別送」だが、正直なところ面倒だと思っている人もいるのではないだろうか。今回は、暗号化されたZIPファイルを開けるためのパスワードを別メールで送る目的や、暗号化ZIPメールの代替手段となる対策などを紹介しよう。中尾真二フリーランスライター、エディター。アスキーの書籍編集から、オライリー・ジャパンを経て、翻訳や執筆、取材などを紙、Webを問わずこなす。IT系が多いが、たまに自動車関連の媒体で執筆することもある。インターネット(とは言わなかったが)はUUCPのころから使っている。添付メール「ZIP暗号化とパスワード別送」はムダなのかセキュリティ業界で長らく議論されてきた「ムダ」な作業のひとつが、「暗号化ZIPメール問題」である。この問題を「ある書類をメールで送る場合」を例に挙げて説明しよう。・メールの送信者は、個人情報や部外秘・社外秘の情報が含まれている「書類」を送る際に、ファイルをZIP形式で圧縮し、暗号化したうえでメールに添付する・対するメールの受信者は、メールに添付された暗号化されたZIPファイルを開くためには、これを複号するためのパスワードが必要になる・メールの送信者は、ZIPファイルを添付したメールのすぐ後に、パスワードを記載したメールを送ることになるこうしたやりとりは、誰しも経験していると思う。企業によってはメール送受信にあたってのルールが明文化され、業務規程としてこのような運用を続けているところもあるだろう。最近では、こうしたメールを自動的に生成、送信してくれるメールサービスも存在する。米イランの対立で「サイバー空間」の戦争はどうなる?2020年、東京五輪よりも注意すべきサイバー攻撃とはAI攻撃には「AI」で対抗せよ。すべて表示ビジネスルール、あるいはマナーのように浸透している「ZIPファイルの暗号化」と「パスワードの別送」だが、正直なところ面倒だと思っている人もいるのではないだろうか。そもそも、暗号化されたZIPファイルを開けるためのパスワードを別メールで送るのには2つの目的がある。1つは「メールの盗聴対策」であり、もう1つが「メールの誤送信対策」だ。個人情報や機密ファイルを暗号化するのはいいとして、そのパスワードを同じメールに記載するのは、通帳と印鑑を同じ引き出しに保管しているようなものである。盗聴者は暗号ファイルと鍵をひとつのメールで同時に入手できてしまう。誤送信の場合も、間違った相手がファイルを解読してしまう可能性がある。パスワードを分けて送れば安全性は高まるはずだ。これだけでは十分にセキュリティ対策がなされているとは言えない。盗聴されているなら、同じ方法(回線、プロトコル)で送るパスワードメールも同じように盗み見られている可能性は高いためだ。誤送信も「全員に返信」コマンドやメールサービスやメールアプライアンスの機能を利用したら、パスワードメールも同じ相手に誤送信することになってもおかしくない。パスワードの別送は、添付ファイルとの同時にパスワードを送るのと比較してどれほど安全性が向上するのか、効果が分かりずらいのである。「暗号化ZIPメールをやめたい」が企業のホンネ?多くの企業や組織が(一部はルール化をしてまで)採用しているZIPファイルの暗号化とパスワードメールの別送だが、様式を重視する日本企業においては、「なんとなく安全に配慮している気になるから」という理由で利用しているだけではないだろうか。多数はそう感じていながら、いちどルール化されたりマナーとして定着すると、なかなか理論で覆すのは難しい。「ZIPファイルの暗号化はあまり意味がないので普通のZIPファイルで送ります」などとしようものなら「弊社の規則ですので」とお叱りを受けてしまう。相手が得意先であれば従わざるを得ない。日本の生産性の低さが問題だと騒ぎながら、このようなムダ(とあえていうが)がはびこる状況にフラストレーションを感じるビジネスパーソンは少なくないだろう。会社情報SBクリエイティブ株式会社ビジネス+ITはソフトバンクグループのSBクリエイティブ株式会社によって運営されています。]この続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。会員登録をすると、4つのプレミアム特典を受け取ることができます。今すぐ登録(無料)会員ログインビジネス+IT会員とはこの続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。ビジネス+IT会員とは。