Innovative Tech

それでも「PPAP」を使い続ける国内企業はどのくらい？　有害と知りつつ使う企業も、そのワケは（2/2 ページ）

公開 2023年02月06日 08時02分

更新 2023年02月06日 11時08分

著者

山下裕毅

[ITmedia]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

調査結果

　質問紙調査の結果、回答組織344社のうち64％にあたる219社がPPAPを今も採用していると回答した。過去採用していたが現在は廃止していると回答したのが16％の54社であったため、回答組織の約80％がPPAPを使った実績を持っていることが分かった。現在PPAPを採用中の219社のうち42％に当たる93社がPPAPの廃止を検討中と回答した。

PPAPの採用状況

　次に、PPAPを採用している組織に対して採用理由を聞いてみたところ「セキュリティリスク頻度を減らすことができる」が最も多く半数以上（124社）の組織が回答した。次いで「導入・運用・維持が容易」「取引先が利用していた」「PPAPの機能や仕組みが分かりやすい」が続いた。

　理由を分類すると4つに分けられる。（1）セキュリティ対策、（2）導入や運用コストが安価、（3）ピアプレッシャーや社会的プレッシャー、（4）プライバシーマークを取得するためなどの認証取得。（1）（2）が多く、次いで（3）が続いた。

PPAPの採用理由

　PPAPを現在採用中の組織（219社）に対して、PPAPの有害性や無効性を認識しているかに対しては、約88％は認識していると回答した。また、デジタル改革担当相や内閣府と内閣官房が20年11月にPPAP廃止を宣言したことを知っている組織も179社（79.5％）にのぼった。暗号をかけずに送ったほうが総合的なセキュリティリスクがPPAPより小さいことを知っている組織は、104社とPPAP採用組織の半数を下回った。

PPAPを採用中の組織のPPAP認識状況

　次に、PPAP採用組織がPPAPを使い続けている理由を聞いたろころ、「コンプライアンス上必要と社内で決められているからが最も多く（53社）」、次いで「PPAPは送信先に対してセキュリティ対策を行っていることを明示的に示せるから」が続いた（52社）。

現在もPPAPを使い続けている理由

　以上のことから、研究チームは次のような結論を述べている。

PPAP は何らかの手順を踏んで実施することによって「何かをやった気になる」心理的な安心感を与えていて，この安心感も採用継続に寄与している可能性がある．これらのことから，より有効なファイル共有方法等の代替対策があったとしても，システム変更コストへの組織の受容度が低い場合や明確な手順を踏む心理的な安心感が得られない場合は組織における無意味なセキュリティ慣行の廃止には至らない可能性が示唆される.

Source and Image Credits: 澁谷遊野, 近藤大嗣, 山口利恵, 中田登志之, 浅見徹. 日本国内におけるメールセキュリティに関する実態把握. 情報処理学会コンピュータセキュリティシンポジウム2022論文集, 554-561, 2022-10-17

この連載新着通知をメールで受け取る

印刷する

SpecialPR

Innovative Tech

2019年にスタートした本連載「Innovative Tech」は、世界中の幅広い分野から最先端の研究論文を独自視点で厳選、解説している。執筆は研究論文メディア「Seamless」（シームレス）を主宰し、日課として数多くの論文に目を通す山下氏が担当。イラストや漫画は、同メディア所属のアーティスト・おね氏が手掛けている。

連載新着通知を受け取る

この連載の記事をもっと見る