PPAPに対する当社運用の変更について | インターネットイニシアティブ(IIJ)

また、IIJより社外の方へパスワード付きファイルを添付し送信する場合においても、今後順次別の手段へ変更いたします。 上記の変更にともない、ファイルを共有するための別の手段を用意し、移行いたします。その利用につきましては、お客様、お取引先様に、個別にご連絡を差し上げます。 変更に至った背景 メールにパスワード付きのzipファイルを添付して送信し、そのパスワードを後送する「PPAP」は、日本において多く見られる情報セキュリティ対策の一つですが、効果が薄いだけでなく、ウィルススキャンをすり抜けてしまうことから、米国のサイバーセキュリティ・インフラセキュリティ庁においてもブロックすることが推奨されています。 この仕組みを悪用したマルウェアは今後も発生することが予想されることから、当社だけでなく、お客様、お取引先様よりお預かりする情報を守るためにも、対応が必要との考えに至りました。 当社のお客様、お

[punychan]

「ファイルを共有するための別の手段を用意し、移行いたします。」何を選んだか知りたい。

[pmakino]

内容はともかくURLがえらい一等地だな…

[urtz]

“そのパスワードを後送する「PPAP」は” って限定しないとペンを突き刺したりんごとパイナップルを受け取るのも禁止になっちゃうからね… それは留保したと。

[estragon]

ウィルススキャンをすり抜けてしまう問題と、パスワード解読コスト低下とを勘案したら、廃止一択だよね。単に廃止するだけでなく、BOXとかSalesforceとかの代替策が必要になるけども

[tito1201]

> zipにパスワードかかってるってどうやって判別するんだろう？ MTA で連携した milter で判定して落とす、とかではないかしら。

[call_me_nots]

“変更にともない、ファイルを共有するための別の手段を用意し、移行いたします。その利用につきましては、お客様、お取引先様に、個別にご連絡”

[tk_musik]

こんな追い風の中、宅ふぁいる便は穂に風を受ける前に沈んでしまった。

[zu2]

「PPAP」なあ

[longroof]

“メールにファイルを添付して送信する際、「パスワード付きのzipファイルと、そのパスワードを別送する」という手順で行われている情報セキュリティ対策手法、いわゆる「PPAP」につきまして”

[b4takashi]

この方法、すっかりPPAPとして浸透したな

[camellow]

PPAP擁護派の主張は1.経路上での盗聴防止2.ファイルとパスワードの2通送る事で誤送信防止だったと思うがそれらの問題は解決しなくてよいと切り捨てたのかな？PPAPが上記問題を解決してたとは思わないので賛成だけど。

[keidge]

結局、多くの企業は外部とのファイルのやり取りに苦労しているだけなんだけどね。

[politru]

そういやsound&recordingのプライベートスタジオ特集に古坂大魔王さん居たな。プライベートスタジオって、見て本人の自慢話聞くだけで何故か楽しくなる。あ、全然関係ない話だけども。

[linus_peanuts]

すっかり定着しちゃったねえPPAP

[mmuuishikawa]

まだいるんだよなあ

[jajaja9000]

いいね！

[bamch0h]

結構強い対応をしてきたな。zipにパスワードかかってるってどうやって判別するんだろう？

[wkoichi]

いわゆる「PPPA」ってネタの域だと思っていたけど、普通に使われるようになってきたな。社内のお知らせでも使われていた。

[bobokov]

ペンパイナッ・・・

[osugi828]

やりとりしている会社に届いて欲しい

[nekoruri]

ようやくここまできた。当たり前の自衛ができる時代。 「ウィルススキャンをすり抜けてしまうことから、米国のサイバーセキュリティ・インフラセキュリティ庁においてもブロックすることが推奨」