ファイル転送サービスは危険？セキュリティや安全性、選び方について解説

ファイル転送サービスとは

ファイル転送サービスとは、ネットワークを通じてファイルの転送を行うサービスです。メール送信時にはファイルではなく、共有ストレージのURLを添付します。また暗号化機能があり、メールには添付できない大容量ファイルも可能なため、多くの企業で活用されています。

USBやCD-ROMの郵送、FTPの活用で対応するのが主流だった従来に比べ、ファイル転送サービスは郵送の手間やコストがかかりません。機密情報を扱う場合においても紛失の心配がない点もメリットでしょう。また、法人向けのファイル転送サービスは、承認機能・誤送信防止機能・SSL暗号化機能など、セキュリティ対策機能が充実しています。

法人向けファイル転送サービスはセキュリティ対策機能が充実

ビジネス利用を目的としたファイル転送サービスは、セキュリティや安全性を高めるための機能が充実しています。代表的な機能は以下のとおりです。

ファイル・ログイン暗号化

ファイルを暗号化すれば、第三者に中身を閲覧されることはありません。万が一データが流出しても、被害を最小限に抑えられるでしょう。

具体的な手順としては、ファイル転送サービスを使ってクラウドにアップロードする前に暗号化します。次に転送先にメールなどで復号パスワードを伝えることで、転送中の安全性を確保できます。

また、ログイン画面が暗号化されたサービスを選びましょう。通信がSSL化されたものであれば、入力したログイン情報のやり取りを保護できます。

ダウンロード制限

クラウドにアップロードしたファイルを、無制限にダウンロードできる状態にしておくのは望ましくありません。具体的には、以下のような制限を加えましょう。

■回数制限

一定回数しかダウンロードできない

■期間制限

一定期間を経過するとダウンロードできない

■ダウンロード制限

閲覧のみ可能でダウンロードできない

■アカウントロック

一定回数ログインに失敗すると、ロックがかかりログインできない

■アクセス制限

IPアドレスをもとに許可したユーザー以外は、ログインできない

ログ管理

ログ管理は、送受信の履歴を残す機能です。クラウドへのアップロードやダウンロード履歴を把握できます。ログを残すことで、トラブル発生時に原因を究明できるメリットがあります。

いつ誰が操作したのかなど、情報を細かく記録できるものがよいでしょう。同じトラブルの発生予防や、内部統制にも役立ちます。

権限付与

適切な権限設定で、人為的ミスを防止できます。例えば、上長の許可がなければデータを送信できない承認機能や、宛先制限などの機能があります。ヒューマンエラー対策機能があることで、機密情報の送信や誤送信による情報流出を予防できるでしょう。

ITトレンドでは、さまざまなセキュリティ対策が施されたファイル転送サービスを取り扱っています。導入製品にお悩みで、まずは最新の人気製品から検討してみたいという方は、こちらのランキングも参考にしてください。

無料ファイル転送サービスのセキュリティは安全？

無料ファイル転送サービスでも、大容量の転送ができるため、利用する企業は多いでしょう。しかし、無料サービスの利用には危険も伴います。

ここでは、セキュリティ面でのリスクについて見てみましょう。

■自社でセキュリティレベルを管理できない

ファイル転送サービスは、ベンダーのサーバを利用します。自社でセキュリティレベルの設定ができず、安全性はベンダーに委ねられます。無料サービスのベンダーは、有料サービスほど強固なセキュリティ対策を施していない可能性があるため、注意が必要です。

■自社で利用履歴やログの管理ができない

無料のファイル転送サービスの多くは、自社でログを管理できません。情報漏えいが起きた際に、何がどのくらい流出したのか把握するのは難しいでしょう。ベンダーによっては、詳しい調査を実施しないケースもあります。

実際に、無料ファイル転送サービスで約480万件もの情報が流出する事件も発生しています。サーバの脆弱性を攻撃されたのが原因です。無料製品を利用する場合は、セキュリティ機能や実績などを考慮し、慎重に選ばなければなりません。

おすすめ製品の比較表

この記事で紹介している一部製品の比較表を紹介します。各製品の詳細情報については、後ほど紹介していますので、気になる製品をチェックしてみてください。また、ITトレンドは無料で資料資料請求する事が可能であり、資料請求した製品の比較表をダウンロードする事が可能です。社内検討する際に活用してみてください。

	製品名	提供形態	参考価格	無料トライアル	レビュー評価
	EASY FILE EXPRESS	オンプレミス / クラウド / パッケージソフト / SaaS / サービス	3,000円 ～	○	4.2 ☆☆☆☆☆ ★★★★★
	WEB-CABINET	クラウド	5,000円 ～	○	5.0 ☆☆☆☆☆ ★★★★★
	SPACE PORTER	クラウド / SaaS	-	○	4.3 ☆☆☆☆☆ ★★★★★
	クリプト便	クラウド / SaaS / ASP / サービス	20,000円 ～	-	4.1 ☆☆☆☆☆ ★★★★★
	GigaCC OKURN（オクルン）	クラウド / ASP	24,500円 ～	-	4.2 ☆☆☆☆☆ ★★★★★

※"ー"の情報はITトレンド編集部で確認できなかった項目です。詳細は各企業にお問い合わせください。

おすすめのファイル転送サービスを紹介

ITトレンドの最新ランキングより、ビジネス利用におすすめのファイル転送サービスをピックアップしました。セキュリティ機能も充実しています。製品はすべて無料で資料請求できるので、比較のうえ自社にあうものを検討ください。

EASY FILE EXPRESS

トーテックアメニティ株式会社

add_circle_outline資料請求リストに追加

《EASY FILE EXPRESS》のPOINT

1. 万全のセキュリティと直感的操作。教育・利用者のQAなしを実現。
2. 2GB超の大容量データも送受信可能｡ サービス料 ,000/5人/月～
3. 2GB超File・上限サイズ設定も可。各種個別カスタマイズ対応可。

WEB-CABINET

株式会社石川コンピュータ・センター

add_circle_outline資料請求リストに追加

《WEB-CABINET》のPOINT

1. 大容量ファイル送受信を低コストで実現
2. 万全のセキュリティ機能を実装※PPAP対策にも効果
3. 簡単に利用できる分かりやすい操作性

SPACE PORTER

三菱電機ソフトウエア株式会社

add_circle_outline資料請求リストに追加

《SPACE PORTER》のPOINT

1. 【何人でも同額】 利用者数無制限で抜群のコストパフォーマンス
2. 【100GB超も送受信可】 ファイルサイズ無制限で送付受取が可能
3. 【特許認定済】 独自暗号化転送方式で安全にファイル送受信可能

クリプト便

NRIセキュアテクノロジーズ株式会社

add_circle_outline資料請求リストに追加

《クリプト便》のPOINT

1. 脱PPAP等、取引先と安全にファイルのやり取りを行いたい企業
2. USB運用を廃止、大容量ファイルの受け渡しをサービス上で実現
3. Webブラウザとインターネット環境だけでファイル送受信が可能

GigaCC OKURN（オクルン）

日本ワムネット株式会社

add_circle_outline資料請求リストに追加

《GigaCC OKURN（オクルン）》のPOINT

1. ファイル転送に最適な機能のみを標準搭載
2. 利便性とセキュリティを両立
3. 想定外の超過料金発生なし

ファイル転送サービス利用時の注意点

ファイル転送サービスを導入したからといって、情報漏えいやウイルス感染など、セキュリティリスクが完全になくなるわけではありません。サービスを利用してファイルの送受信を行う際の注意点について解説します。

送り先（メールアドレス）を徹底確認する

送信先を誤り、情報を流出させるケースは多々あります。ファイル転送サービスの上長承認機能や宛先制限機能を活用しても、ミスの可能性が完全になくなるわけではありません。特に重要な情報を送信する際は、多重チェックを心がけましょう。

またファイルを暗号化しておけば、ファイルの送信先を誤っても、復号するためのパスワードを送らなければ情報流出を防止できます。何層ものミス対策を施し、安全性を高めましょう。

ウイルス感染していないか受信メールをチェックする

受信時は、特にウイルス感染する可能性が高いため、データが悪意ある者からの送信でないかよく確認しましょう。ファイル転送サービス自体にもウイルスチェック機能は実装されていますが、機能に依存することなく、各自が細心の注意を払って利用する姿勢を忘れてはいけません。チェックすべき項目は以下の３つです。

■送信者のメールアドレスは正しいか

標的型攻撃メールによる被害が増えています。正規の送信者から送られたものか、よく確認しましょう。

■件名やファイルに違和感はないか

送信者側が乗っ取られている可能性もあります。メールの内容とファイルの整合性に不審な点があれば、ファイルを開くのは止めましょう。

■ファイルの拡張子は危険性の低いものか

ファイルの拡張子のプログラムには、展開した瞬間に実行されるものがあります。一例として「.EXE」「.BAT」「.JS」などが挙げられます。リスクが高い形式であるため要注意です。

安全性の高いファイル転送サービスで、業務をスムーズに！

ファイル転送サービスの利用には情報流出のリスクが伴います。そのため、ファイル・ログイン暗号化機能やダウンロード制限、ログ管理などのセキュリティ機能が搭載された安全性の高いサービスを選択しましょう。

また機能に頼るのではなく、ファイル転送時に安全な運用が行えるように、確認フローを徹底することも大切です。