【メールセキュリティコラム】第1回

PPAP問題とは？メールセキュリティ対策の課題を解説

1.PPAPとは？
2.なぜPPAPが広がったのか？
3.PPAPの問題点
4.脱PPAPへの対策方法とは？
5.添付ファイル自動分離のメリット

1.PPAPとは？

PPAPとは、メール添付時の「パスワード付きzipファイル」ことを指しており、「PPAP：Password付きzipファイルを送ります、Passwordを送ります、Aん号化（暗号化）、Protocol（プロトコル）（※）」の略称となっています。現在では押印と同様に国外ではほとんど行なわれていませんが、国内では官民問わず多くの現場で行われている運用のことを指します。

※日本情報経済社会推進協会に所属していた大泰司章氏(現・PPAP総研)によって問題提起・命名

2.なぜPPAPが広がったのか？

前述しました通り、海外では普及していないPPAPがなぜここまで普及したのか。これはいくつか理由がありますが、代表的なものとしてプライバシーマーク制度や情報セキュリティ対策ガイドラインによる影響が大きいとされています。

プライバシーマークやISMS認証を取得する際に、「機密情報を含むファイルをメールで送信するときはパスワードをかけて、そのパスワードを別送する」といったルールを設けないと審査が通りにくい、といった理由から広まっていったと言われています。ちなみに一般財団法人日本情報経済社会推進協会(JIPDEC)は、「個人情報を含むファイルをパスワード設定により暗号化してメールに添付し、パスワードを別メールで送信することは以前から推奨していない」と明確に否定しています。 また、中小企業向けの情報セキュリティ対策ガイドラインでも、同様に「重要情報は電子メール本文に書くのではなく、添付するファイルに書いてパスワードなどで保護していますか？」といったセキュリティチェックが多く利用されたこともあり、PPAPが普及していきました。

3.PPAPの問題点

このように広く普及した暗号化Zipファイルのメール添付は、従来であれば「セキュリティ対策」の一つとして利用されてきました。 しかし、平井卓也デジタル改革担当大臣は2020年11月24日の記者会見で、「PPAP」を内閣府と内閣官房で11月26日に廃止すると発表しました。理由としては、セキュリティ対策として不十分である点や、受信側の利便性の観点から適切ではないというもので、政府の意見募集サイト「デジタル改革アイデアボックス」に投稿された多数の意見が反映されました。

それではPPAPの問題点として、なぜセキュリティ対策として不十分なのか、受信側の利便性で不適切なのでしょうか？具体的に解説していきます。

①ウイルスチェックができない

ウイルス対策ソフトでは、暗号化Zipファイルの添付ファイルメールに対してウイルススキャンができないため、ウイルス感染のリスクが高まる点も問題視されました。このセキュリティリスクを利用したのが、「Emotet」や新種のトロイの木馬である「IcedID」などであり、暗号化Zipファイルを使いマルウェアをユーザーの手元に届けるような手口が活発になっています。

実際に、以下のような事例も発生してしまったようです。

相談急増／パスワード付きZIPファイルを使った攻撃の例（2020年9月2日 追記）
Emotetの攻撃メールが継続して確認されているとともに、IPAへの相談が急増しています。情報セキュリティ安心相談窓口では、2020年7月～8月の2ヶ月でEmotetに関連した相談は34件あり、更に、2020年9月1日から9月2日の午前中だけで、Emotetへ感染してしまったという相談や、メールアカウントが攻撃者に悪用され（乗っ取られ）、外部へEmotetの攻撃メールがばら撒かれてしまったという相談が23件と急増しています。多数の国内企業・組織で被害が発生している可能性があり、改めて注意を呼びかけます。

2020年9月2日、「パスワード付きのZIPファイルを添付したEmotetの攻撃メール」を確認しました。この手口では、添付ファイルが暗号化されていることから、メール配送経路上でのセキュリティ製品の検知・検疫をすり抜け、受信者の手元に攻撃メールが届いてしまう確率が高く、より注意が必要です。ZIPファイルの中には、これまで同様、悪意のあるマクロが仕掛けられたWord文書ファイルが含まれています（図9）。このWord文書ファイルの「コンテンツの有効化」ボタンをクリックすると、ウイルスに感染させられてしまいます

引用元：IPA「「Emotet」と呼ばれるウイルスへの感染を狙うメールについて」より抜粋 https://www.ipa.go.jp/security/announce/20191202.html（最終アクセス日：2021年8月30日）

（例）パスワード付きZipファイルからEmotet感染までの流れ

②メール送信者、受信者の生産性低下

PPAP方式でメールを送信・受信した場合、送信者側はメール送信のためだけにパスワード付きZipファイルを作成し、受信者側も暗号化Zipファイルを閲覧するたびに、パスワードが記載されたメールを探して復号(解凍)しなければなりません。送信者側は自動でPPAPにするシステムなどを利用すれば負担は抑えられますが、受信者の操作は変わらないため負担軽減することはできません。

最近ではPPAPを採用しない企業が増えてきており、各省庁を皮切りに半官半民企業や大企業などもPPAPを廃止する動きとなっています。さらに、PPAPを廃止した企業や海外企業などは自社での取り組みだけではなく外部からのPPAPでのメールをブロックする企業も出てきており、取引企業についても対応策が求められてきています。

4.脱PPAPへの対策方法とは？

脱PPAPの対策として、PPAPの問題点を回避し利点を保持するためには、どのような方法が有効なのか、具体的な対策を挙げていきたいと思います。

①ファイル転送サービスの利用

「ファイル転送サービス」とは、大容量ファイルをメール送信する際に利用されるサービスです。送信者は送付したいファイルをインターネット上に公開されているサーバーにアップロード後に、ダウンロード用のURLとパスワードを受信者側へ連絡します。受信者側は送信されたダウンロード用のURLサイトを開いて、パスワードを入力し、ファイルをダウンロードする仕組みです。脱PPAPへの対策としては、ファイル転送サービスを既に利用されている企業も多く、安価に移行は可能ですが、利便性(運用性)についてはPPAPのデータ送信に比べて操作手順が多くなります。

②オンラインストレージサービスの活用

「オンラインストレージ」とは、インターネットの公開サーバー上でデータ保存領域を借りて、社内外関係者とのファイル共有をするサービスです。時間や場所での制約は特になく、インターネットへ接続ができれば職場外からでも利用することができます。送信したいファイルをオンラインストレージへアップロードし、データ保存領域のURL情報を共有したい相手に伝えることで、ファイルサーバーと同じような感覚でデータのやり取りが可能です。オンラインストレージを活用すれば、ファイルに間違いなどが見つかった場合も、すぐに削除することで差替えや誤送信などにも対応ができます。特定の宛先に対してのデータやり取りは容易ですが、不特定多数とのデータのやり取りは、アクセス権限などのメンテナンス負荷が高くなるため注意が必要です。

③S/MIMEでファイル送信

「S/MIME（Secure / Multipurpose Internet Mail Extensions）」とは、電子メールのセキュリティを向上する暗号化方式のひとつで、電子証明書を用いてメールの暗号化とメールへの電子署名を行うことができます。S/MIMEを利用すれば、「メールの盗聴」「なりすまし」「改ざん」などを防ぐことができ安全にファイルを送信できます。しかし、送信側と受信側の双方で電子証明書を準備する必要があることから、S/MIMEはあまり普及していないのが現状です。

④メール添付ファイル自動分離

「メール添付ファイル自動分離」とは、通常通りメールへファイルを添付して送信した際に、メールに添付されたファイルは自動で分離され、インターネット上の公開サーバーへアップロードされます。また、ダウンロード用のURLがメール本文に自動的に挿入されるため、ユーザーへの負担を減らすことができます。受信者側は送信されたダウンロード用のURLサイトを開いて、パスワードを入力し、ファイルをダウンロードする仕組みです。 そのため、メールの特性を生かした不特定多数とのやり取りに向いている方式といえます。

5.添付ファイル自動分離のメリット

このように、様々な対策方法がありますがPPAPへの対策としては、メール添付ファイル自動分離が最も有効な方法と考えます。 それではもう少し具体的に、どのようなメリットがあるのか見ていきましょう。

1.いつものメール送信手順の変更不要
　従来通りのメール送信手順でファイル連携が可能。

2.大容量ファイル送信可能
　ファイル転送サービスを利用するため、ファイル容量を気にせずメールで送信が可能です。
　※メールサーバーの容量制限など各社内設定値の範囲内となります

3.ファイルの到達確認
　相手先がファイルをダウンロードする事で通知メールが社内のユーザーに届きます。

4.誤送信防止
　送信したファイルでも相手先がダウンロードする前であれば、取り消しが可能なため、誤送信防止対策の一つとなります。

5.リアルタイムのウイルスチェック
　ウイルスチェック機能などを利用すれば、送信ファイルをリアルタイムでチェックすることができます。

6.証跡確認
　「誰が」「いつ」「どんなファイルを」「誰に」送信し、 「いつダウンロードされたのか」、等の証跡を確認可能です。

このようなメリットがあることから、脱PPAPへの対策方法として最も有効であると考えます。次回は、脱PPAP対策の最も有効な方法である「メール添付ファイル自動分離」を実現するメールセキュリティソリューションの「eTransporter」について解説します。

▼メールセキュリティコラム　第2回
脱PPAPツールの比較と有効なソリューション 「eTransporter」のご紹介