日立グループが2021年12月にPPAP廃止、12/13以降送受信不可
株式会社日立製作所は10月8日、日立グループの2021年12月13日以降の全てのメール送受信で、パスワード付きZIPファイルの利用を廃止すると発表した。
製品・サービス・業界動向
業界動向
いわゆるPPAPは、多くの人が利用可能で通信経路上の暗号化を保証する方式として今まで日立グループでも利用されてきたが、暗号方式としてセキュリティを担保できるものでなく、パスワード付きZIPファイルを添付することでセキュリティチェックを回避する、EmotetやIcedID、QakBotなどのマルウェアが広まっていた。
日立グループでは12月13日以降、パスワード付きZIPファイルが添付されたメールは送受信されず、受信者と送信者の日立グループ従業員に対し、配送を抑止した旨がメール通知される。
《ScanNetSecurity》
関連記事
特集
関連リンク
アクセスランキング
-
奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度
-
各事業部門がDX祭り開催、「てんやわんや」な脆弱性対応から抜け出すには ~ エーアイセキュリティラボが提唱する Web 資産トリアージと ASM 活用の実践PR
-
攻撃者グループのリークサイトで窃取されたと思われる情報が公開 ~ 西山製作所へのランサムウェア攻撃
-
L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR
-
「地域生活支援システム」に入力された約 500 名分のデータが滅失、異なる場所に保存する設定を行っていたことが原因
