Yoshida :첨부 파일을 보내는 방법이 암호화 된 다음 다른 이메일로 암호를 보내는 것은 "ppap"입니다. 그것은 일본에서 널리 사용되었으며 현재는 일반적이지만, "unppap"키워드는 최근에 뜨거운 주제가되었습니다. 지금까지 수행 된 PPAP가 왜 문제가 되었습니까?

MR. 푸루야 :2020 년 11 월에 디지털 개혁 장관 Hirai Takuya가 중앙 정부 부처에서 PPAP를 폐지하는 정책을 발표했을 때 시작되었습니다. 이것은 큰 주제가되었으며, 이것은 주로 일본 주요 회사와 유명한 벤처 회사들 사이에서 PPAP를 완전히 금지하기위한 광범위한 운동으로 이어졌습니다.

Yoshida :정부는 PPAP의 폐지를 선언하기 위해 주도권을 잡았다. PPAP의 문제는 무엇입니까?

MR. 푸루야 :PPAP에는 세 가지 주요 우려가있었습니다.
첫 번째는 PPAP가 맬웨어 emotet의 확산을 일으킨다는 것입니다. Zip 파일에는 맬웨어 필터를 통해 미끄러질 수있는 보안 약점이 있습니다. zip 파일에 악성 매크로가있는 사무실 문서 파일이있는 경우 수신자는 zip 파일을 알지 못하고 문서 파일의 매크로를 실행하여 맬웨어에 감염 될 수 있습니다. 사람들이 속이는 사례의 수는 Zip 파일이있는 이메일이 안전하다는 수신자의 심리학을 활용하여 실제로 오인 될 수있는 이메일 텍스트를 정교하게 발전시킴으로써 극적으로 증가했습니다.

그림 1 : Emotet에 의해 손상된 회사가받은 이메일 (※ 1)
*1 : "Emotet"(2020 년 9 월)라는 바이러스로 감염을 대상으로하는 이메일에 대한 IPA
https : //www.ipa.go.jp/security/annount/20191202.html

두 번째는 PPAP가 처음에 수신기에 큰 워크로드가 있다는 것입니다. PPAP를 사용하여 파일을받는 사람들은 이메일 비밀번호를 별도로 기다려야하므로 입력하는 데 어려움을 겪게됩니다. 매일 많은 양의 이메일을 받으면 작업 효율성을 크게 방해합니다.

세 번째 요점은 보안 강도가 약한다는 것입니다. 동일한 경로를 사용하여 비밀번호를 보내면 도청 위험을 다루지 않으며 보안 조치만큼 의미가 없습니다.

그림 2 슬롯 나라 보내기 및 공유 문제

Yoshida :PPAP와 파일을 공유하면 충분한 보안 조치가 될 것이라고 생각했습니다. 많은 도전이있었습니다. 그렇다면 PPAP를 제거하는 방법은 무엇입니까?

MR. 푸루야 :다양한 방법이 있습니다. 먼저, 간단한 방법은 파일을 지키지 않고 응용 프로그램에 암호를 추가하여 첨부하려는 파일을 보내는 것입니다. 이 방법은 비용없이 신속하게 수행 할 수 있지만 여전히 비밀번호를 수동으로 보내야한다는 불편 함을 느끼게됩니다. 둘째, 비즈니스 채팅 도구는 요즘 점점 더 인기를 얻었으며이를 슬롯 나라하여 내부 및 외부 이해 관계자와 파일을 공유하는 것이 더 일반적입니다. 그러나 상대방이 동일한 도구를 슬롯 나라하고 있다고 가정합니다. 특정 비즈니스 파트너와 만 정보를 공유하는 대안이지만 지정되지 않은 회사와의 상호 작용을 고려하는 것은 현실적이지 않습니다. 그러나 나중에 비밀번호를 보내는 번거 로움은 동일하게 유지되며 암호를 도난 당하면 위험이 증가합니다.
또한 온라인 스토리지를 사용하여 클라우드에 보내려는 파일을 업로드하고 URL을 보내 상대방에게 다운로드 할 수도 있습니다. 서비스에 따라 암호는 다른 경로를 통해 전송 될 수 있으므로 PPAP를 방지하기 위해 온라인 스토리지를 사용하는 것이 좋습니다.

Yoshida :온라인 스토리지를 권장하는 이유에 대해 자세히 알려주세요.

MR. 푸루야 :슬롯 나라이 업로드되면 대부분의 온라인 비즈니스 스토리지가 확인되므로 안전한 상태에있는 슬롯 나라을 다운로드 할 수 있다는 마음의 평화를 제공합니다.
PPAP에 관해서는 사람들은 파일을 보낼 때 보안 조치를 더 잘 인식하는 경향이 있지만이를 보내는 조치만으로는 충분하지 않습니다. 수신 된 파일에 감정이 숨겨져있는 위협이있을 수 있기 때문입니다. 다시 말하지만, Zip 파일이 첨부 된 이메일은 맬웨어 필터와 샌드 박스를 통해 미끄러질 수 있으며 파일을 열면 맬웨어 감염이 발생할 수 있습니다. 따라서 PPAP를 달성하기 위해서는 제품을 수신 할 때 취할 수있는 조치가 필수적입니다.

Yoshida :나는 또한 내가 보내는 것에 의해 산만 해졌지만, 위험은 보냈을 때 남아있었습니다. 온라인 스토리지는 Emotet에 대한 대응에도 효과적이지만 다양한 서비스가 있으므로 어떤 서비스를 선택 해야하는지 모르겠습니다.

MR. 푸루야 :맞습니다. 두 축 중에서 선택하는 것이 좋습니다.
첫 번째 축은 그것이 "해외에서 만든 서비스"또는 "순전히 국내에서 생산 된 서비스"인지 여부입니다. 예를 들어, 많은 해외로 만든 서비스는 무제한 용량으로 슬롯 나라할 수 있습니다. 또한 순수한 국내 서비스는 승인 기능과 같은 일본 기업의 비즈니스 요구와 일치하는 방식으로 운영 할 수 있다는 이점을 제공합니다.

Yoshida :각각의 해외 및 순전히 국내에서 생산되는 각각의 장점이 있습니다. 그러나 해외에서 만들어진 무제한 용량은 매우 매력적입니다.

MR. 푸루야 :확실히 매력적이지만, 이전에 온라인 스토리지에 무제한 용량을 제공 한 많은 공급 업체는 용량 제한을 추가하거나 서비스 자체를 종료했습니다.

Yoshida :나는 본다. 무제한 용량 서비스를 고려할 때 미래의 위험도 고려해야합니다. 그건 그렇고, 무료 온라인 스토리지도 매력적입니다. 그래서 당신은 어떻게 생각하십니까?

MR. 푸루야 :과거에는 무료 온라인 스토리지가 비즈니스에 많이 사용될 때가있었습니다. 그러나 현재 대기업은 무료 온라인 스토리지 사용을 금지하고 있습니다. 무료 온라인 스토리지를 사용하여 비즈니스 파트너에게 파일을 보내려고하더라도 비즈니스 파트너의 보안으로 인해 파일에 희생 될 수 있습니다. 따라서 비즈니스에서 사용하지 않는 것이 가장 좋습니다.

MR. 푸루야 :두 번째 선택 축은 슬롯 나라 공유와 파일 전송 유형의 차이입니다. 슬롯 나라 공유 유형은 사용자가 내부 및 외부 당사자간에 "공유 폴더"를 작동시켜 파일을 안전하고 쉽게 교환 할 수 있다는 사실이 특징입니다. 대부분의 해외로 만든 온라인 스토리지는 슬롯 나라 공유를 사용하지만 액세스 권한을 유연하게 설정할 수 있지만 계약 사용자 및 게스트 사용자 관리와 같은 비교적 복잡한 운영이 필요한 ID를 등록해야합니다. 파일을 보낼 수있는 기회가 거의 없다면 ID를 만들고 관리하는 것이 번거 로울 수 있습니다. 반면, 파일 전송 유형은 이메일 전송과 마찬가지로 큰 파일과 매우 민감한 파일을 안전하게 보낼 수 있다는 사실이 특징입니다. 이 온라인 스토리지는 이메일처럼 다른 사람에게 파일을 쉽게 보내고 받으려는 비즈니스 상황에 적합합니다. 비즈니스 컨텐츠 및 비즈니스 파트너를 고려하고 회사에 가장 적합한 온라인 스토리지를 고려해 주시기 바랍니다.

Yoshida :슬롯 나라 공유 및 파일 전송을 다르게 사용하는 것이 편리합니다. 다양한 방식으로 사용할 수있는 온라인 스토리지가 있습니까?

MR. 나카노 :예. 비즈니스를위한 대규모 파일 전송 및 수신 및 슬롯 나라 공유 솔루션 인 Gigacc는 고객의 요청을 해결하기 위해 개발되었습니다. GIGACC를 사용하면 부서 및 작업에 따라 슬롯 나라 공유 및 파일 전송을 사용할 수 있습니다. GIGACC는 순전히 국내에서 생산 된 서비스이므로 데이터 센터 위치는 일본으로 제한됩니다. 우리는 또한 일본의 여러 위치에서 DR (재해 복구) 측정을 구현하므로 해외에서 온라인 스토리지와 같이 업로드 된 파일이 전 세계에서 저장되는 위치를 확실하지 않아도됩니다. 또한 2002 년에 출시 된 이래 다양한 고객의 요청을 듣고 요청을 계속 개선했으며 이제 일본 기업에 필요한 많은 세부 기능을 설치했습니다. 예를 들어, 우리는 프록시 승인 함수와 높은 순위 승인 기능을 추가했습니다 (저 순위의 승인 승인을 기다리지 않고 고위 승인으로부터 승인을 승인함으로써 만 승인 할 수 있음).

그림 3 "Gigacc"는 비즈니스, 위치 및 해외간에 파일을 안전하게 보내고 수신 할 수 있습니다. 이 서비스는 2002 년에 시작되었으며 20 만 명 이상의 비즈니스 사람들이 슬롯 나라합니다.

Yoshida :SCSK는 PPAP를 제거하려는 고객에게 GIGACC를 제공하고 많은 수의 높은 찬사를 받았습니다. 앞으로 많은 회사를 계속 지원하고 싶지만 SCSK에 대한 귀하의 기대를 알려 주시겠습니까?

MR. 나카노 :파일을 이동하여 비즈니스가 완료되지는 않지만 수신 후에도 항상 비즈니스 흐름이 있습니다. SCSK는 온라인 스토리지 만 다룰 수없는 광범위한 비즈니스 솔루션을 제공합니다. 따라서 유연하고 적절한 제안을 할 수 있습니다. SCSK의 강점은 특정 비즈니스 파트너로부터 구매 주문이 수신되면 파일이 RPA를 사용하여 자동으로 다운로드하고 다음 흐름으로 전달되어 게시된다는 사실에서 비즈니스 개선을 포괄적으로 제안 할 수 있다고 생각합니다. 우리는 SCSK와 계속 협력함으로써 PPAP를 제거하고 운영중인 일본 기업의 효율성을 향상시킬 수 있다고 생각합니다.

Yoshida :Furuya-San 및 Nakano-San의 설명에 감사드립니다. 이번에는 PPAP와 싸우기위한 척도로 온라인 스토리지를 도입했지만 질문이나 특정 문제가 있으면 SCSK 영업 담당자에게 문의하십시오. SCSK는 PPAP를 다루는 고객을 계속 지원할 것입니다.