メール暗号化で強固な情報漏洩・メール盗聴対策を！

意外に気づいていない？ メールのセキュリティ上のリスク

これまで、多くの企業ではメールのセキュリティ対策として、ウイルス対策や迷惑メール対策、さらには情報漏洩対策などに備えてメールログ管理、メールアーカイブの導入などを行ってきているのではないでしょうか。

こうした対策はもはや一般化していることから、「メールのセキュリティ対策は万全」…と思っている企業があるとしたら、それは大きな勘違い。さらに、昨今、悪意ある第三者からの不正アクセスは巧妙化・高度化しています。

このようなことから、特定の企業に対し、インターネットを経由するメールを不正に取得し、内容を盗み見る（盗聴）リスクも指摘されるようになりました。もし、このような悪意のある者がメールを入手した場合には、企業にとって大きな被害を及ぼす可能性があります。

もし「うちはそんなに重要な情報を扱っていないよ」と思っていても、送り先からどんな企業と取引があるのかわかりますし、情報漏洩していることが発覚したことによる取引停止もあり得ます。こうしたことが広まれば企業の信頼は失墜してしまい、深刻な業績悪化につながるリスクもあるのです。

メール送信時のセキュリティ対策を考える

ここでその悪意ある第三者の手口とともに、その対策について考えて見ましょう。

●対策1　添付ファイルの圧縮＋パスワードによる暗号化

添付ファイルを圧縮し、暗号化してメール送信。別のメールで解凍用のパスワードを送信する。これは現在、よく用いられている手法でしょう。万が一、メールを不正に入手し添付ファイルを解凍しようとする者がいたとしても、パスワードを知らなければ、ファイルを解凍できないでしょう。しかし、パスワードが記載されたメールも含めて盗み見られてしまえば、簡単に解凍されてしまいます。

●対策2　メールの暗号化

メールの本文・添付ファイルを丸ごと暗号化して送信する方式です。メールを受信する側は暗号化を解除（複合）する「鍵」を持つので、「鍵」を持たない人は意味をなさない文字列しか読むことができない方式です。

この状態でもし、インターネットを経由する際に不正にメールを盗み見られたとしても、暗号化されているので文面は意味をなさないので、正しく読むことはできないでしょう。また同時に、添付ファイルも暗号化されますので、内容を読もうとしても閲覧することはできないでしょう。

メール暗号化で何が解決するのか？

ほかにも、インターネット上でメールの盗聴を避ける方法としてはVPNなどの導入も考えられます。また昨今、クラウド型のメールも普及し、クラウドサービス提供事業者側でもセキュリティ対策は実施していることでしょう。しかし、ますます企業への不正アクセスが巧妙化する中、万が一に備えてメール暗号化を併用しておくことで、より強固なセキュリティ対策が実現できます。

昨今は特にユーザーが意識しなくても自動的に暗号化されるサービスが主流となっています。自社で管理しているメールサーバーはもちろん、クラウド型のメールでも暗号化サービスは提供されています。企業の情報漏洩が社会問題となる中、より安全なメール環境を考えるためにも、活用を検討したいソフトウェア/サービスです。