パスワード付きZIPファイルのメール送信は何が問題なのか “本当に意味のあるセキュリティ対策”を考える

業務データを社外の関係者に送るとき、皆さんはどんな方法を使っているだろうか。今はクラウドストレージサービスの利用など手段が増えているが、メールにファイルを添付して送る場面もまだまだ多いはずだ。 その中には、ファイルをパスワード付きZIPファイルに圧縮してから送信し、直後に解凍用パスワードをメールで追って送るという方法を会社から指示されている人もいるだろう。しかし、このやり方を見直す動きが活発化している。パスワード付きZIPファイルは運用を工夫しないと“無意味なセキュリティ対策”になってしまう場合が多いからだ。 “PPAP”見直しのきっかけは パスワード付きZIPファイルの運用を見直す機運が生まれた背景はこうだ。2020年11月、平井卓也デジタル改革担当大臣は、中央省庁の職員が文書ファイルなどをメールで送信する際に使用していた「パスワード付きZIPファイル」を廃止すると発表した。パスワード付

[itochan]

解凍が完了した瞬間にファイルスキャンが走るんじゃないの？　＞マルウェアに感染しているファイルをパスワード付きZIPファイルにして暗号化してしまうと、ウイルス対策ソフトウェアがマルウェアを検知できず、素通し