「複数のファイルをメールに添付する場合、ZIPでまとめて圧縮して添付するのはよろしくない？」記事へのコメント

企業ではどうするべき?

[tmf3jr (38872)]

社外秘の資料や、取引先とやりとりする関係社外秘のファイルをオンラインストレージに置くべきですか?
会社で用意されているストレージを使ったり、取引先と相互に合意しているのであれば構わないですが、外部のオンラインストレージを優先するのは無理があると思います。
#情報漏洩とかやらかされるとたまらん

そもそもスマートフォン前提なら、自分の端末ぐらい使いやすいようにカスタマイズしようよ...

Re:

[Anonymous Coward]

秘密のレベルによるでしょうけど、社外秘資料をメールに添付するのは問題ないんですか？

Re:企業ではどうするべき?

[Anonymous Coward]

危険ですよね。＞メールに添付
パスワードを別のメールで送るっていう謎の習慣も、おまじない程度の
安全性向上効果しかないと思うし。
（パスワードをオフラインでやりとりするなら、だいぶマシになるけど）

うちは顧客とのやりとり用にTracやRedmineを用意して、チケットに添付
したファイルのURLとか、共有リポジトリへのコミットといった方法で
ファイルのやりとりしてます。
https 経由でのアクセスになるので、まあメールよりは安全かと。

一応こういうのもオンラインストレージという括りに入るんじゃないでしょうか。
DropBox使うみたいな危険はないのでお勧めです。

Re:企業ではどうするべき?

[quabbin (17251)]

Google Driveなどで適切なパーミッションを設定して公開するのと、独自にサーバ立てて管理するの、どちらが安全なんだろう。
みんな、自分を過信してやしないかと。

Re:

[Anonymous Coward]

元記事の「自社管理の・・」は、外部には公開されない社内LAN上のファイルサーバー上で、社内だけで
ファイル受け渡ししたり共有したりをしているだけと思われます。
多少は、有償契約している外部ストレージも含んでいるでしょうが、アンケートに答えた企業の約三割が、
自社で管理するサーバー上で外部とファイル共有をしているなんて（ご感想の通り） 今の日本ではとても
考えられません。

Re:

[Anonymous Coward]

過信以前に、機密保持的な意味で、Google Drive等は使えないことが多いと思いますよ。
自社管理なら、適切な努力を払えば、一定の機密保持が可能ですが、Google Driveにその種の保証はないですよね。

Re:

[Anonymous Coward]

https 経由でのアクセスになるので、まあメールよりは安全かと。

SSL/TLSだけど証明書がちゃんとしていない、っていうのはよくありますよね。
いまの職場の環境がまさにそれです。

Re:

[Anonymous Coward]

> SSL/TLSだけど証明書がちゃんとしていない、っていうのはよくありますよね。

え？

> いまの職場の環境がまさにそれです。

社内からしかアクセスできないサーバならいいけど（社員にあらかじめ証明書を配っておけばいいので）、
顧客もアクセスするなら証明書買うべきでは？
3000円ぐらいでも買えるんだし。（契約関係にあるどうしだったら、EV-SSL使ったりする必要はないわけで）

Re:

[Anonymous Coward]

こっちが顧客です :)
で、発注先が立てているのがそうなっているんです。

Re:

[Anonymous Coward]

> こっちが顧客です :)
> で、発注先が立てているのがそうなっているんです

^^;
えーっと、
その発注先は切って、うちに乗り換えた方がいいと思いますよ。(ぉぃ

Re:

[Anonymous Coward]

むろん、ここに書くくらいなんで、私はそうしたいです。
でもね。
上司にはいくら説明しても理解が得られなくてねぇ....。

まず、SSL/TLSを理解してもらうところから始めないと納得得られなさそうです。

で。
これも理解してもらえれば苦労はないわけで....。

はぁ..........。

Re:

[Anonymous Coward]

そういえば国のサービス関係の証明書も「ちゃんとした」証明書じゃない場合が多いような気がする
証明書が不正って表示されても承認してねって手順に書いてあって何これ？と思ったことが何回か

Re:企業ではどうするべき?

[k-ten (34911)]

政府は認証局を運営してなかったかな？

これかな？
https://www.gpki.go.jp/ [gpki.go.jp]