使用者側の立場で写真等素材の著作権を考えます特定派遣と一般派遣は「労働者派遣」として一本化IT業界でよく読まれる雑誌クラウド利用による会計上のメリット=オフバランス化テレワーク時代。入り口等重大な問題を引き起こすリスクがあります。ここでは企業でメールを利用する際のリスク事象その対策を整理していきたいと思います。目次1.メール誤送信対策2.迷惑メール対策3.デジタル署名付きメール1.メール誤送信対策メールの誤送信の原因は、大きくは以下2点と言われています。・TO/CCとBCCの入力ミス・宛先メールアドレスの入力ミスTO/CCとBCCの入力ミスメールの宛先としてTO、CC、BCCがあります。TOとCCは相手方に見える、BCCは相手方に見えないという大きな違いがあります。TO:a@xxx.com;b@xxx.comCC:c@xxx.comBCC:をメール送信したとして、aはbとcが同時送信されていると分かりますが、TO:CC:BCC:a@xxx.com;b@xxx.com;c@xxx.comとすることでaはbとcが同時送信されていると分かりません。当社商品を10%割引します」のようなメールをBCCと間違えてCCで送ってしまうと、販社に他の販社を知られてしまうということになります。以下、NHKの例です。この例は社員のITリテラシーの低さによるもので、そもそもミスとも認識していなかったパターンです。参加者の氏名やメルアド丸見え宛先メールアドレスの入力ミス宛先のメールアドレスを入力ミスして別の相手に届けてしまうケースです。入力ミスしたアドレスがネット上に存在しなければエラーメールとして誰にも届きませんが、存在するアドレスであれば届いてしまいます。他にもアドレス帳に登録した名前とアドレスの間違いによるケースもあります。中小企業なら倒産レベルのミスです。送信したメールを取り消しすることはできませんが、システム的な予防策として以下のようなものがあります。これに加えて社員のITリテラシーを高めれば100%エラーを防げるとは言えませんが、誤送信の発生は少なくなります。GMAIL及びOutlookはメール送信取消機能を提供しています。下図の設定により最大30秒間メール送信の取消しが可能です。送信後すぐにメール誤送信に気付くことが多いことに着目した機能です。高機能メーラーとして独自ドメインをGMAILに登録して利用する企業が増えています。仕分けルールで「指定時間〇分後に配信する」を設定することで最大120分間メール送信の取消しが可能です。メール送信ボタンを押しただけではメール送信にはならず、送受信ボタンを押して初めて送信するという送信までにワンクッション置く設定は可能です。各SIerは自社製品とは限りませんがそれぞれ対策ソリューションを持っており、プロパーから要請があれば提供できるよう準備しています。一般的に金額がオープンにされていないことが多いです。ファイル暗号化機能が実装されています。添付ファイルはパスワード付ZIPで圧縮し、パスワードは後のメールで送る。ビジネスマナーのように言われる日本特有の商習慣です。メール誤送信した場合も、そのメールにはパスワードが表記されていないので誤送信対策にもなるのですが、手間がかかることが難点です。MailFilter」等利用すれば、この手順を専用ソフト側が自動化してくれます。様々な対策を施し十分注意していても、完全に誤送信を防ぐことはできないでしょう。この為、万一誤送信した場合に備え、以下の一文をメールに入れておくことが一般的です。送信相手の善意に頼るものですが。このメールには機密情報を含む場合があります。誤ってこのメールを受信された場合は、速やかに破棄いただくと共に以下宛先へご連絡お願い申し上げます。その他の利用、または記載内容に基づくいかなる行動もされないようにお願い申し上げます。一度メールアドレスが悪意ある迷惑メール配信者にリストされるとあらゆる送り名を偽装して際限なく迷惑メールが送られてきます。未然にメールアドレスが漏れないようにしたいとはいえ、これは自社だけで対応できるものではなくメールを送信した宛先全てから漏れないように対策しなければならず現実的ではありません。このため迷惑メール対策は、送られてきた迷惑メールを何等かの形でブロックすることが唯一の対策です。メールサーバー、ウイルス対策ソフト、メーラーで対策します。一部の大企業ではNTTネオメイトやNTTコムの社員を常駐させ自前のメールサーバーを運用しているケースもありますが、最近ではプロバイダ、ホスティングにメールサーバーの運用を任せるのが一般的です。ID等を用いて迷惑メールを判定しています。プロバイダ、ホスティングによる迷惑メール対策サービスですが、以下OCNのように有償の場合とさくらInternetのように無償の場合とに分かれます。一般的に大手キャリア系は有償、格安ホスティングは無償の場合が多いです。迷惑メールを自動判定しメールのタイトルに「meiwaku」等の文字を追加する無料サービス「迷惑メール自動判定」と迷惑メールを自動判定しサーバー上で迷惑メールを保留しメーラーには届かないようにする月額216円(税込)の「迷惑メールブロックサービス」が提供されています。さくらInternetではホスティングの月額料金内で無料で迷惑メールフィルタが用意されています。この機能はOCN有償サービス「迷惑メールブロックサービス」と同等の機能を有します。ウイルス対策ソフト、メーラーでは迷惑メールを自動判定し迷惑メールフォルダに振り分けるだけです。メーラーに届かないようにしたいならメールサーバーで対策するしかありません。3.デジタル署名付きメール上図のようなマークがついているメールは「デジタル署名付きメール」と呼ばれます。これはメール送信者がVeriSign等の第三者認証局にデジタル証明書を発行してもらい、メール受信者はこのデジタル証明書によりメール送信者が偽装されていないことを確認できます。メール送受信はセキュリティ的に仕組みが不十分で送信者を簡単に偽装できてしまいます。SPF等メールサーバー上で様々な対策が取られてはいますが、完全に防ぐことはできず、このデジタル署名付きメールはこれを補完する一つの方法です。/企業としてのメール対策おすすめの関連記事おすすめのフリーメールと格安メールアドレス一覧フリーメールと格安メールサイトをまとめました。メールプロトコルとメール暗号化(SSL/TSL)プロトコルメールプロトコルとメール暗号化(SSL/TSL)プロトコルについてまとめました。