IIJ は2022年1月26日に送受信ともにPPAP廃止、ファイルをフィルタで削除
株式会社インターネットイニシアティブ（IIJ）は11月、PPAPに対する同社運用の変更について発表した。
製品・サービス・業界動向
業界動向
同社では、メールにファイルを添付して送信する際にパスワード付きのzipファイルと、そのパスワードを別送する手順で行われている情報セキュリティ対策手法、いわゆる「PPAP」について、2022年1月26日より同社外からIIJアドレスへのメール送信に対し、パスワード付きzipファイルをフィルタで削除し、メール本文のみ受信するよう変更する。同社ではまた、IIJから社外へパスワード付きファイルを添付し送信する場合にても、順次別の手段へ変更するという。
「PPAP」は、日本で多く見られる情報セキュリティ対策の一つだが、効果が薄いだけでなく、ウィルススキャンをすり抜けてしまうことから、米国のサイバーセキュリティ・インフラセキュリティ庁でもブロックが推奨されている。
同社では今後、ファイル共有のための別の手段を用意し移行予定で、その利用については、顧客や取引先に個別に連絡を行う。
《高橋 潤哉》
関連記事
関連リンク
特集
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績
-
社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表
-
LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
-
情報処理学会、高等学校情報科の全教科書の用語リスト公開
-
国内カード発行会社のドメイン毎の DMARC 設定率 36.2％「キャッシュレスセキュリティレポート（2023年10-12月版）」公表
-
Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に
-
LINE client for iOS にサーバ証明書の検証不備の脆弱性