【朗報】弊社情シス、ZIPと別メールでパスワードを送る運用に疑問を感じ画期的なシステムを導入！

1 ：風名し

まず社外宛のメールに添付ファイルがある場合は問答無用でパスワード付きZIPに自動変換！

そしてそのパスワードを送信先アドレスへ自動送信！

これにより宛先を間違えた場合も人の手が介入する余地なく誤送信先へパスワードが通知される！

21/10/29 18:13 ID:5zPOF7vIp.net

Comments

[1. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>ちな共通鍵暗号が公開鍵暗号より安全なのに普及してないのもパスワード付きZIPの問題と本質的に同じ理由や

逆だろ
どう考えたって、公開鍵暗号が共通鍵暗号より安全だろ
しかも普及していない本質は全然異なる

[9. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>>1
だよな。公開鍵は別に誰が見ても問題ないわけで、秘密鍵が公開されるってのは受信側の端末がクラックされた時だからな。通信上の安全性なら、公開鍵暗号の方のが断然安全。

普及していないのは、情報と言うものの重要性を理解していない連中が多いから。水と空気と情報はタダだと思っているからな。

[2. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

データはクラウドに上げて初回に相手の連絡先登録するほうが何倍も安全。
毎回データを連絡先に送付するなんて毎回誤送信のリスク抱えるから駄目。
ただうちの会社新入社員教育でこの「パス付きZIP」と「了解、承知」と「上席はどこ」
をセットで教えてるからなぁ・・・・
IT系なのに上司の頭が相当時代遅れ。
かと思いきやウェブ会議で取引先の画像の位置を上になるようにとか最先端のエセビジネスマナー仕入れてくる始末。

[3. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>情シスのおっさん「他社のサービスに機密情報を預けるなんて怖い！」
これ、言葉表面だけ取ってる馬・鹿多いよな、自前の鯖にUPして削除で良いだけの事
こういう無理解が発想がLINEの情報が鯖に入ってるのを軽視してるし、スカイプも仕様変更で鯖にデータが入る事になった事を理解してない馬・鹿なんだが
どこまで信頼をおくか、データをフックして覗かれるか、どこまでの情報を外に預けるか、出すか、全く土台の理解が出来てない証明をこの一文でしているわけでな
攻撃に晒される可能性や場所を減らす、第三者やシステムを介入させない事が機密保持の第一歩やぞ

PASSとか普通にFAXや直接赴いた時に使い切りの媒体にいれるか、紙ベースで渡せばいいだけの話なんだがなって

[4. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

機密データの保持何ていくら金をかけれるか（鯖や技術者の確保etc）があるので
クラウドに全幅の信頼置いてもいいし、自前で揃えてやるならやれば良い
その代わり技術者や維持設備とか考え方によって信頼度も質も変わる
今でも機密データとか顧客情報をネットワーク介在せずに記憶媒体に入れて運ぶ所はあるし、それが一番安全だったりするが、その手間をどう認識するか
手間を減らす分のリスクをどう対処するかの差よ

この辺りの思考が出来てない連中が議論してるから頭悪いとしかいえん

[13. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>>4
セキュリティも結局は
情報の価値とコストの評価の問題なんだ、とか習ったなー

[5. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

パス付きzipは悪だと何年も前から言われてた
やっとこさ日○が止めて、IPAが公表した
ガイドラインが変わらない限り悪の習慣をやめられないクソみたいな日本企業ばかり
小さいころから前に習えばっかしてるツケ
教育の敗北

[6. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

なんでこんな高度かつ限定的な技術情報が流れんのやろって一時期考えたんや。というか外国人や派遣がめちゃくちゃ出入りしてるのに情報関係のコンプラガバガバやんって不思議やったんや。

結果として現場も上層部も情報共有できてなくて誰も詳細を説明できんし、そもそも何らかの媒体に詳細書いてないからバレへんのや。みんな言われたことをなんとなくやってるから技術が流れんのや。よく流出を警戒してるけどそれはマジでガチ一部の企業だけで中小は盗むの激烈に難しい。それこそ10年くらい潜伏して部長くらいまで昇進して初めて全容の一部が理解できるとかそんなん。

[7. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

PPAPはセキュリティ専門家が意味ないから止めろと前々から言ってる。万が一ZIPファイルが流出したら、その流出した経路で確実にパスワードも見れるわけだからね。しかもPPAPはウィルス検査出来ないという最大の欠点がある。実際にそれが原因で感染した例もある。PPAPが有効なのは添付ファイルとパスワードを別の手段で送った場合のみ。メールで添付ファイル送ったらパスワードは電話で口頭で伝えるとか、SMSで伝えるとか、封書を送るとか。別のメールにしても同じメールという手段では全くの無意味。今だと相手を指定してクラウド経由で送るのが最もいい。残念ながらそれも完璧というわけではないが…。

最近ようやく官公庁や大手企業ではPPAPを止めたところもあるそうだが、未だに使っている情弱企業は多数存在する。

[8. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

PPAP絶賛やらないよりはやったほうが安心感がある。
安心感のためにあの手この手を使うのに意味ないとか理解しかねる。

クラウドはクラウドが攻撃されたら終わり。
クラウドのほうが集中的に攻撃される恐れがあるから駄目。
フリーソフトも駄目、万が一通信傍受する機能が組み込まれているかもしれないので駄目。インストールしなくてもいいやつでも駄目。USBもだめ、穴は塞いでケンジントンロック。
メール・電話・FAXが先進的かつ正しい情報管理。

[10. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

お偉いさんに「パスワードがかかってないやん！ パスワードさえあれば後は何でもいいの！」ってゴネられて脳死で作った感あるわｗ

[11. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

基本情報で公開鍵とか暗号鍵とか何かイメージつかんなーって勉強してたけど
こんなあほなことだったのか

[12. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

メールを使う限り宛先を間違えるリスクからは逃れられん
何人か言ってるけどクラウドに置いて共有するのが一番だろうね
クラウドより高いセキュリティを自社で組めるわけないし
それが嫌なら暗号化外付けHDDとかに入れて直接持ってけ


共通鍵方式と公開鍵方式どっちが安全なのとかいう話はそもそもおかしい
パフォーマンス上の問題から、情報本体は共通鍵方式で暗号化して
その鍵を公開鍵方式でやりとりするのが一般的のはず

[14. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

大手はPPAP対策で続々と富士通のConfidential Posting使い始めてるな