NEC、メール送信における日本特有の慣習であるPPAPの代替ソリューションをクラウド型メールセキュリティサービスで提供開始

「ActSecureクラウドメールセキュリティサービス」におけるメール暗号化機能を強化

NECは、クラウド型メールセキュリティサービスとして提供中の「ActSecureクラウドメールセキュリティサービス」のメール暗号化機能を強化し、本日より提供を開始しました。メール送信時における日本特有の慣習として広く採用され、最近ではセキュリティ上の課題から利用の中止を公表する企業も増加しているPPAP方式に対する代替ソリューションのニーズへ対応しました。

企業のクラウド利用が進む中、電子メールはすでにビジネスツールとして重要ポジションを占めており、欠かせないものとなっています。一方、その電子メールを悪用して多発する、BEC（ビジネスEメール詐欺）や、大きな話題となっているEmotet等の標的型攻撃、ランサムウェアの脅威など、電子メールを入り口とした脅威により、被害を受ける企業は後を絶ちません。
NECは、これらの課題に対して「ActSecureクラウドメールセキュリティサービス」を提供しており、様々な電子メールを悪用した攻撃から自社環境の保護を実現したい多くのお客様に導入いただいています。今回、すでに提供中のマルウェア/スパム対策、標的型攻撃対策（サンドボックス機能、URL保護機能）、情報漏えい対策（誤送信対策）等の各種セキュリティ対策機能に加え、ファイル送信時の対策機能としてメール暗号化機能を強化し、お客様課題を解決します。

【背景】
近年、国内ではパスワード付Zipファイルをメールに添付し送付することに関して、セキュリティ上の課題が指摘されています。PPAP方式と呼ばれているこの方法では、Zipファイルのパスワードをメール本文、又は別メールで送付する方式が多く取られています。しかし、本方式は、同じ経路（電子メール）でパスワードを送る為、パスワードが漏えいする可能性への指摘があり、最近では政府をはじめ数多くの企業が同方式を取りやめるなど、代替ソリューションの提供が必要とされています。電子メール以外の方法として、クラウド上のストレージサービスなどを利用する案もありますが、別途クラウドストレージの契約が必要となり、ユーザ管理/権限設定などの手間や別途パスワード共有機能を用意する必要があるなどの課題がありました。「ActSecureクラウドメールセキュリティサービス」で提供するメール暗号化機能では、費用や操作性の変更を抑えたメール暗号化方式(*)でのPPAP代替ソリューションにより、お客様のビジネスにおけるメールセキュリティ対策強化を実現します。

 * メール送信時は従来と同様の操作を行うだけでActSecureがポリシーに従った暗号化を自動で行います。受信時はブラウザでActSecureにアクセスすることにより暗号化されたメールを復号します。他の代替手段のような大幅な操作性の変更なしに利用ができます。

【本サービスの特長】
1.添付ファイルを分離するためのクラウドストレージサービスなどへの追加投資は不要
「ActSecureクラウドメールセキュリティサービス」のオプションのみの追加で利用が可能となり、新たなソフトウェアの導入や、クラウドストレージの契約など、大きな追加投資は不要です。
また、メールと送付するファイルが分離されないため、履歴管理も煩雑になることがありません。利用者は従来のメール運用から大きな変更がないため、利便性を維持したままセキュリティの向上が可能です。

​2.パスワードのメール受信者への送付やユーザ/権限管理が不要
ファイルを閲覧するためのパスワードは、最初にメールを受信する際に受信者の方が設定することで、従来のPPAP方式のようにパスワードを伝えることがありません。従って、PPAP方式のようにメールでパスワードを送付するがゆえに、パスワードが漏えいする心配もありません。
また、別途クラウドストレージを利用することがないため、ユーザ管理や権限設定などの手間もありません。

3.メール本文の丸ごと暗号化なども含めた統合的なセキュリティ向上が可能
自動暗号化、誤送信時のファイルの暗号化キーの無効化などに加え、マルウェア対策などのセキュリティ機能もあり、従来のパスワード付ファイルのマルウェアチェックができないなどの課題も解決し、メールの統合的なセキュリティ向上が可能です。

 

＜本サービスについて＞
URL： https://jpn.nec.com/actsecure/acts_cloudmailsec.html
＜本件のお問い合わせ先＞
NEC　サイバーセキュリティ事業部　E-Mail：[e-mail]