底辺エンジニアのブログ

こんばんは。DIMNと名乗っている者です。


会社のセキュリティルールで、ほぼ共通して設定されている内容があります。
添付ファイルとパスワードは別メールで送付する必要がある、というものです。


学生の人は知らない人多いと思いますが、このような常識があるのです。


当然、無意味だという意見も非常に多いです。
1通目のメールを覗き見される状況なら、2通目のパスワードメールも覗き見される、というセキュリティ面での指摘が非常に多いです。


結論ですが、
ヒューマンエラーを減らす意味では効果はある、だと私は考えております。






ハッキングされたら・・・とか考えると別々で送る意味は全く無いです。
分けて送ったところで全部見られたら意味がないからですね。


意味のあるやり方としては、添付ファイルとパスワードを別々の手段で相手に伝える、でしょうか。
添付ファイルをメールで、パスワードは電話で、みたいな。


ただ極めて面倒で業務効率が激減するので非推奨です。



セキュリティ事故の大半は、誤送信などの人間の不注意です。


メールを分ける効果は、1通目の添付ファイルを間違えて送ってしまっても、
2通目を送る前に間違えに気づけたら、間違えて受け取った相手は添付ファイルを開けずに済みます。


このようにワンクッション置くことで、人間の不注意によるミスは減らすことができます。
もちろん100%は無理で、人間の注意力に依存しない方法を模索する必要があります。






面倒なセキュリティルールってたくさんあります。
私自身メールを分けて送るのには反対派ですが、セキュリティ事故を起こした場合に強烈に責められます。


責任は会社が取るでしょうが、減給とかはありえます。


要は、業務効率ではなく自身の立場を守るために面倒なルールも極力守ろうというお話でした。