デジタルアーツの『脱ZIP暗号化』運用

PPAP問題、EmotetやIcedIDなどの外部攻撃対策はデジタルアーツの『脱ZIP暗号化』運用！！

メールでファイルを送る際に、日本の多くの企業・団体で慣例化された「ZIP暗号化」運用（PPAP）ですが、セキュリティレベルを担保するための暗号化ではないため様々なインシデントリスクを抱えてきました。現に、Word形式のファイルを「ZIP暗号化」ファイルにして添付したパスワードを記載した偽装メールを送り、ユーザーに解凍させてマルウェアに感染させようとする「Emotet」被害が後を絶ちません。
そして、このたびのデジタル庁による『中央省庁の職員が文書などのデータをメールで送信する際に使用する「ZIP暗号化」ファイルを廃止する方針』の発表を皮切りに、「ZIP暗号化」対策が常態化しつつあります。
しかし、弊社ではこれら「ZIP暗号化」運用のリスクに対していち早く警鐘を鳴らし、メールセキュリティ「m-FILTER」とファイルセキュリティ「FinalCode」で解決してきました。

「ZIP暗号化ファイル」の課題

受信メール（外部攻撃）

課題❶：「ZIP暗号化」ファイルがEmotetなどの脅威メールで悪用されたら？

送信メール(PPAP)

課題❷：パスワードと「ZIP暗号化」ファイルをセットで第三者に誤送信してしまったら？
課題❸：パスワードと「ZIP暗号化」ファイルをセットで第三者に転送されたら？
課題❹：「ZIP暗号化」ファイル解凍後の平文ファイルを第三者に転送されたら？
課題❺：「ZIP暗号化」ファイル受け渡し先の企業がサプライチェーン攻撃されたら？

さらに！

送信者は「ZIP暗号化」ファイルごとに手作業でパスワード設定の必要があり、
受信者は、パスワードの管理が必要
中央省庁での「ZIP暗号化」廃止方針により企業・団体においても常識化
プライバシーマークを運用しているJIPDECもPPAPを推奨していない※
※ 出典：JIPDEC「メール添付のファイル送信について」https://privacymark.jp/news/system/2020/1118.html
「ZIP暗号化」リスクを懸念している海外へのメール送信はブロックされる可能性がある

デジタルアーツの『脱ZIP暗号化』運用で
受信メール（外部攻撃）、送信メール（PPAP）をシンプルに解決

・内部からの情報漏洩　・外部からの攻撃による情報漏洩
・サプライチェーンからの情報漏洩
・誤送信による情報漏洩

受信メール（外部攻撃）対策

課題❶　＞「m-FILTER」を利用すれば、メールに添付されたZIPファイルに
セキュリティチェックをかけ、安全に受信することが可能

デジタルアーツが配信するホワイトな「m-FILTER データベース（DB）」は、安全な送信元の「IPアドレス」、「メールドメイン」を格納しています。DBに登録されている安全な送信元からのメールは受信し、登録されていない送信元からのメールは危険な可能性があるため偽装判定を行い、安全なメールだけを受信します。