重要情報を送信する時は保護する
重要情報を電子メールで送る場合は、電子メールの本文に書き込まず、文書ファイルなどに記載してパスワードで保護した後、メールに添付します。パスワードはその電子メールには書き込まず、電子メール以外の手段で通知することが必要です。
対策例
※S/MIME（Secure/Multipurpose Internet Mail Extensions）電子メールの盗聴及び改ざんを防止する技術
宛先を間違えた場合、盗み見られてしまう為、今ではあまり安全とは言われていない手法ですが、データを送る際にパスワードつきのZipファイルを送信し、送信後にパスワードを別のメールで送る方法です。
転送サービスには無料と有料の2つのサービスがありますが、有料の転送サービスであれば、パスワードの設定だけでなく使用ユーザーの権限も設定することができます。
パスワードは、ブルートフォースアタックなどで簡単に見破られることもありますが、権限設定ができれば、見れる人が限られるためセキュリティリスクは下がります。
クラウドストレージは、近年多くの企業がPPAP法から移行しているサービスです。
利用ユーザーの権限を設定できるだけではなく、通信自体を暗号化することができるため、安心して使用することができます。
パスワードを設定する必要はなく、クラウドストレージのURLを教えるだけでよいため、メールから情報漏洩する心配もありません。
仮にURLを記載したメールが、第三者に届いた場合はURLの変更も可能です。
ランプワークスではクラウドストレージの提供も行っています。
指定の期間しかアクセスできないようにする機能や、2回目以降アクセスできないようにする機能、特定の人にアップロードさえる機能などを装備している為、送るだけでなく重要データを受け取ることも可能です。興味のある方は是非お問い合わせください。