IIJ は2022年1月26日に送受信ともにPPAP廃止、ファイルをフィルタで削除
株式会社インターネットイニシアティブ（IIJ）は11月、PPAPに対する同社運用の変更について発表した。
製品・サービス・業界動向
業界動向
同社では、メールにファイルを添付して送信する際にパスワード付きのzipファイルと、そのパスワードを別送する手順で行われている情報セキュリティ対策手法、いわゆる「PPAP」について、2022年1月26日より同社外からIIJアドレスへのメール送信に対し、パスワード付きzipファイルをフィルタで削除し、メール本文のみ受信するよう変更する。同社ではまた、IIJから社外へパスワード付きファイルを添付し送信する場合にても、順次別の手段へ変更するという。
「PPAP」は、日本で多く見られる情報セキュリティ対策の一つだが、効果が薄いだけでなく、ウィルススキャンをすり抜けてしまうことから、米国のサイバーセキュリティ・インフラセキュリティ庁でもブロックが推奨されている。
同社では今後、ファイル共有のための別の手段を用意し移行予定で、その利用については、顧客や取引先に個別に連絡を行う。
《高橋 潤哉》
関連記事
関連リンク
特集
アクセスランキング
-
東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性
-
東京高速道路のメールアカウントを不正利用、大量のメールを送信
-
セキュリティ対策は株価を上げるのか ～ 株主総利回り（TSR）の平均値は高い傾向
-
フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず
-
インフォマート 公式 Facebook ページに不正ログイン
-
「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート
-
クラウド労務管理「WelcomeHR」の個人データが閲覧可能な状態に、154,650 人分のダウンロード確認
-
ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性
-
転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し
-
バッファロー製無線 LAN ルータに複数の脆弱性