株式会社NID air は、2023 年4 月10 日（月）12 時以降、当社メール環境におけるパスワード付き添付ファイルの受信を廃止させていただきます。
パスワード付きファイルのメール添付運用は、盗聴対策としての効果が乏しいだけでなく、受信時のマルウェアチェックが困難であり、セキュリティリスクを増大させています。昨今においては、当運用を悪用した攻撃「Emotet(エモテット)」や「IcedID(アイスド アイディー)」が多数確認されており、米国 CISA は、これらのファイルをブロックする対策を提唱(*1)し、また 2020 年 11月には内閣府と内閣官房で PPAP(*2)の利用を廃止する方針を発表しております。
こうした背景を踏まえ、弊社だけでなくお取引先様よりお預かりする情報のセキュリティ確保のためパスワード付きファイルのやり取りを控えさせていただくことといたしました。
2023 年4 月10 日（月）12 時以降、弊社にてパスワード付きファイルが添付されたメールを受信した場合、添付ファイルは削除され、メール本文に添付ファイルの削除メッセージが挿入された状態で弊社従業員に配信されます。
お取引先様におかれましては、弊社とのデータの授受の方法につきまして、適宜担当者にご相談頂けますと幸いです。 弊社施策につきましてご理解とご協力を賜りますよう、何卒よろしくお願いいたします。
*1：米国 CISA (Cybersecurity & Infrastructure Security Agency) Alert(AA20-280A) Emotet Malware
*2：「Password 付きZIP ファイルを送信、Password を別送、Angoka(暗号化)、Protocol(プロトコル)」の略称