Upcoming SlideShare
PPAPを何とかしたいがPHSも何とかしたい（PDF版）
- 1. PPAPを何とかしたいのだが PHSも何とかしたい テツ太郎@CSSx2.0 in CSS2019 Produced by 上原哲太郎@立命大
- 2. ご存じですか PPAP
- 3. Apple Pen Pen Pinapple
- 4. Ｐasswordつきzip暗号化ファイルを送ります Ｐasswordを送ります Aん号化 Ｐrotocol
- 5. PPAPとは…
- 6. 今月テツ太郎が受信したPPAP 某新聞社（全国紙） 某私立大学 某私立大学その2 某独立行政法人（2通） 別の某独立行政法人 某ITベンダ（SI） 某IoTセキュリティ企業（4通） 某セキュリティベンダ（6通） 別の某セキュリティベンダ 某NPO（10通くらい？） 他でもない自分の勤務先（3通） ほぼ 毎日来る
- 7. Why Japanese People?!
- 8. PPAPに意味はない!! 暗号化ファイルが受信できる攻撃者は パスワードも受信できる パスワードが運良く漏れなくても パスワードによるファイル暗号化は オフライン攻撃に弱すぎる そもそもメール盗聴は通信路よりも アカウント窃取で行われている
- 9. PPAPには害がある!! メールサーバでの マルウェア対策を阻害 ひたすら受信者に 無意味な作業を強いて 生産性を落としている
- 10. https://www.facebook.com/groups/AntiPPAP/ Facebookグループ「くたばれPPAP！」
- 11. Email Security Conference 2019 「くたばれPPAP!」パネル 2019.10.11 @ 東京KITTE
- 12. 遂に情報処理技術者試験に登場 令和元年度秋期 情報セキュリティマネジメント試験 午後問2 グループチャット版PPAP ②チャットで送るファイルはパスワードで暗号化する ⑤そのパスワードはチャットのメッセージで送信する
- 13. PPAPを 自組織から 辞めさせよう送信者に辞めるインセンティブはないのです…
- 14. 事務文化との闘い 「何だか心配」「他でやってる」 監査基準との闘い 「形式的に基準を満たす」
- 15. 政府機関等の情報セキュリティ対策の ための統一基準の改定 7.2.1 電子メール 遵守事項 「情報システムセキュリティ責任者は(略) 電子メールのサーバ間通信の暗号化の 対策を講ずること。」 SMTPのTLS化
- 16. ①S/MIMEかPGP ②Webストレージ ③ユーザは何もしない ④SNS/Chat送信 どうするのが良い？
- 17. ちゃんとした 解決策を 考えませんか 我々はセキュリティのプロのはず！ みんなの幸せと働き方改革のために
- 18. One More Thing
- 19. ご存じですか PHS
- 20. メールに添付したファイルを Printしてから Hanko押して Scanして 送って下さいプロトコル
- 21. 2つの問題は相似形 PPAP PHS S/MIME PGP 文書への 電子署名 理想 現実
- 22. 楠正憲氏 『業務のデジタル化が進まないのは（略） 未熟なデジタル技術が、今なお様々な観点から 紙を使った業務フローと「はんこ」に負けている からに他ならない』 https://comemo.nikkei.com/n/n6137c309ec1c
- 23. ちゃんとした 解決策を 考えませんか 我々はセキュリティのプロ以下略
- 24. 今はチャンス?ピンチ? https://www.huffingtonpost.jp/entry/story_jp_5d7b46b3e4b077dcbd5b
- 25. 2020年7月末 PHSサービス終了 ハンコPHSの方も 来年で終わりに! したいナァ…
Be the first to comment