脱IT初心者「社長の疑問・用語解説」（第52回）やめてくれ？PPAP

　取引先などへ暗号化ファイルをメールに添付して送る際、ファイルを元に戻すパスワードを別メールで送れば安全と思いがちです。しかし、メールを誤送信すれば受信相手にファイルを見られてしまいます。また、攻撃者にメールアカウントを乗っ取られれば、すべてのメールがのぞき見されます。メールを分けて送信してもあまり意味がないという見解もあります。情報漏えいのリスクがないとは言えないのです。さらに、万一マルウエアなどを含むファイルが送信された場合にゲートウェイ型のウイルス対策では検知できず、感染拡大を助長する可能性もあります。

Q 中小企業にPPAPは関係ないのでは？

　企業規模に関係なくメールのセキュリティ対策は重要です。メールの添付ファイルをうっかり開いてウイルス感染した事案は枚挙にいとまがありません。PPAPも同じような感染リスクがあります。

　悪意のある第三者がウイルスを埋め込んだ暗号化ファイルを送り付け、わざわざパスワードを別メールで知らせるというケースもあります。オフィスで仕事をしていれば、怪しい添付ファイルが届いたときに周囲に相談できますが、テレワークでは相談相手がおらず、うっかり添付ファイルを開いてしまうことも考えられます。

Q サイバー攻撃に遭ったらどうすればよいですか

　万一ウイルスに感染した場合、ウイルスを駆除してパソコンを復旧させなければいけません。専門家に支援を頼む必要があります。感染後の対応を支援してくれるセキュリティサービスもあります。信頼できるITサービス事業者に相談するといいでしょう。

　また、メールに替わるファイル送信方法の1つに、クラウドストレージサービスがあります。社内・社外とのファイル交換が手軽に行えます。併せて導入を検討するとよいでしょう。

ピーピー予算でも導入すべし

「社長、IT予算がピーピーなのは承知していますが、わが社もセキュリティのサポートを受けましょう」（総務兼IT担当者）

「君はこないだワシに社員向けのメールを誤送信していたな。いいかげんPTAだぞ」（社長）

「だからPTAは関係ないんですよ」

「（P）パッパとやって（T）たまには（A）安心させてくれ」

「早速ITの（P）パートナーに（T）たっぷり（A）アウトソーシングの相談します」

※NTT西日本グループでは恒常的なウイルス監視を行い、メール送信時は誤送信防止の仕組みを導入しています