PPAP対策が可能な「f-FILTER」連携、「暗号化強固オプション」を
｢m-FILTER｣ Ver.5、｢m-FILTER@Cloud｣で提供

デジタルアーツの『脱ZIP暗号化』運用

PPAP対策はメール送信時の対応と受信時の対応によって実現！！

メールでファイルを送る際に、日本の多くの企業・団体で慣例化された「ZIP暗号化」運用（PPAP）ですが、セキュリティレベルを担保するための暗号化ではないため様々なインシデントリスクを抱えてきました。
2020年にデジタル庁による『中央省庁の職員が文書などのデータをメールで送信する際に使用する「ZIP暗号化」ファイルを廃止する方針』の発表があるなど、「脱PPAP」が常態化しつつあります。
また、昨今「ZIP暗号化」されたファイルを添付し、ユーザーに解凍させることでマルウェアに感染させようとするケースが報告されています。

弊社では「PPAP」運用に対していち早く警鐘を鳴らし、メールセキュリティの「m-FILTER」による対策を提供してきました。「m-FILTER」では「PPAP問題」の抱える受信面での課題、送信面での課題双方への対策が可能となっています。

「PPAP」の課題

受信メール（外部からの攻撃メール）

課題❶：「ZIP暗号化」ファイルがマルウェアなどの脅威メールで悪用されたら？

送信メール

課題❷：パスワードと「ZIP暗号化」ファイルをセットで第三者に誤送信してしまったら？
課題❸：パスワードと「ZIP暗号化」ファイルをセットで第三者に転送されたら？
課題❹：「ZIP暗号化」ファイル解凍後の平文ファイルを第三者に転送されたら？
課題❺：「ZIP暗号化」ファイル受け渡し先の企業がサプライチェーン攻撃されたら？

さらに！

送信者は「ZIP暗号化」ファイルごとに手作業でパスワード設定の必要があり、
受信者は、パスワードの管理が必要
中央省庁での「ZIP暗号化」廃止方針により企業・団体においても常識化
プライバシーマークを運用しているJIPDECもPPAPを推奨していない^※
※ 出典：JIPDEC「メール添付のファイル送信について」https://privacymark.jp/news/system/2020/1118.html
「ZIP暗号化」リスクを懸念している海外へのメール送信はブロックされる可能性がある

デジタルアーツの『脱PPAP』運用で
受信メール、送信メールの「PPAP問題」をシンプルに解決

・内部からの情報漏洩　・外部からの攻撃による情報漏洩
・サプライチェーンからの情報漏洩
・誤送信による情報漏洩

受信メール（外部からの攻撃）

課題❶　＞「m-FILTER」を利用すれば、メールに添付されたZIPファイルに
セキュリティチェックをかけ、安全に受信することが可能

「m-FILTER」のデータベースは、99.90%^※以上の安全な送信元の「IPアドレス」「メールドメイン」を格納しています。データベースに登録されている安全な送信元からのメールは誤検知が少なく受信でき、データベースに登録されていない送信元からのメールは不確定要素ではなく「マクロ有無」「拡張子」等で判定するので検知漏れなく判断できます。また、「i-FILTER連携」をすることで本文・添付ファイル内のURLを「i-FILTER」のホワイト運用と同等のチェックができるため、安全なメールのみを受信できる仕組みを提供します。