PPAPはなぜ禁止される？問題と対策をご紹介

お客様や取引先といった社外とファイルを共有する場合、どのような手法をとっていますか？

共有したいファイルを「パスワード付きzipファイル」にしてメールで送信し、改めてメールでパスワードを送信している方も多くいらっしゃるのではないでしょうか。

こうした手法は「PPAP」とも呼ばれています。

このPPAPは、「セキュリティ対策」の1つと信じられ広く普及したものの、セキュリティ面で多くの問題があることがわかっています。

本コラムでは、PPAPの概要や問題を紹介し、どのように対策すべきかをご紹介します。

目次

1. PPAPとは？
2. 禁止される理由と課題
3. PPAPの代替案
4. クラウドストレージのプランを比較
5. まとめ

画像を拡大して見る

PPAPとは、ファイルを「パスワード付きzipファイル」にして1つ目のメールで送信し、改めてメールでパスワードを2つ目のメールで送信することです。

PPAPは、下記4つの頭文字を取ったものです。

• Password付きzipファイルを送ります
• Passwordを送ります
• An号化（暗号化）
• Protocol（プロトコル）

しかし、政府はこのやり方を廃止することを明らかにしており、この流れに追随するようPPAPを廃止する企業も増えていくことが想定されます。

なぜPPAPを辞めざるを得なくなったのか、次の章でご紹介します。

PPAPに代わる対策としては、大きく3つ考えられます。

クラウドストレージで有名な3社の、ビジネス向けプランを比較してみました。（法人・ビジネスプラン）

どれも無料版が用意されていますので、使用感などを試してみてはいかがでしょうか。

ここに記載した情報は、2021年8月時点のものです。予告なく変更になる恐れがありますので、詳細は各メーカーの公式Webサイトをご確認ください。

※1：2021年8月時点のMicrosoft公式Webサイトの価格を参照。

※2：2021年8月時点のbox公式Webサイトの価格を参照。

※3：2021年8月時点のGoogle公式Webサイトの価格を参照。

本コラムではPPAPの概要と問題点、対策についてご紹介しました。

情報漏えいを防ぎ、重要なデータを安全に共有するためにも、有効な方法を検討してみてはいかがでしょうか。

サイバー攻撃のきっかけは「メール」であることも多く、セキュリティ対策は重要です。

ＪＢサービス株式会社では、従業員にむけたメールの訓練を含むセキュリティ教育サービスを提供しています。

有事の際に従業員が適切な対処ができるか心配、標的型メール訓練だけで効果が出ているのか不安、など課題をお持ちの方はぜひご検討ください。