気になる今日のニュース
「うぎゃ～！ 情報漏えいですわ～！」 ITお嬢様と学ぶ、フィッシング詐欺に遭遇したときの対処法

Pen Pineapple Apple Penじゃなかったｗ

『PPAP は何らかの手順を踏んで実施することによって「何かをやった気になる」心理的な安心感を与えていて，この安心感も採用継続に寄与している可能性がある．』

あるある。

「パスワード付き圧縮ファイルを添付したメールとそのパスワードを書いたメールを別々に送るセキュリティ対策手法（通称：PPAP）…脆弱性が高いにも関わらず」

I have a pen…

シェアします。

「PPAP は何らかの手順を踏んで実施することによって「何かをやった気になる」心理的な安心感を与えていて，この安心感も採用継続に寄与している可能性がある．」

「PPAP は何らかの手順を踏んで実施することによって『何かをやった気になる』心理的な安心感を与えていて，この安心感も採用継続に寄与している可能性がある」まったくその通り。自社でも他社の人にも廃止を提案したことがあるが、気持ちの問題を乗り越えるのは大変。

慣性の法則もあると思う

結局は、経営的なIT化・業務効率化の優先順位が低い（経営者のやる気がない）ことに尽きると思う。顧客要求や事故が起きなければ。
だから社内で代替手段導入が進められない。

思考が停止し、多くの企業でまだ使われているようです……

これ、ず〜っと思ってたし疑問だった🤔🤔🤔
メールセットで盗まれたらどうしようもないよね😅😅😅

日企設計とか（嗤）

🔵🟡🔴プログラミンニュース
～気になるニュースをピックアップ～

「パスワードは別メールでお送りします」…現場の人の多くはこれが無意味とわかっていても、会社の方針なのでとりあえずやってる、というのが現状だと思う。

▷

box使えbox

図面データはどうしてるんだろう？

PPAPを半数以上の法人が使っているとはがっかり。マスクを止められないのと類似している。

内閣府ですら対策してるのにうちの会社何やってるんだ、、、

まだまだ使われてますね。切り替える案がうまれない環境もあるだろうなと思う、それをサポート出来るのはどこかな？

PPAP対策とか言うわけわからん流行を日本のセキュリティ業界が盛り上げた結果、全然関係ないVPN経由のランサムウェア感染が侵入経路No1になったのウケる🤣
PPAP対策にコストかけるのアホのやる事ってまともな企業は気付き出したから、これの優先度下げただけ。

マジで居たよ┐(´д｀)┌
まだ平気で送ってくるって、かなり怖い企業だこと┐(´д｀)┌

I have no pens
I have no apples
Ooh, noting
I have no pens
I have no pineapple
Ooh, nothing

Nothing, nothing…
Ooh, Nothing nothing

これな

ピコ太郎？

『PPAP は何らかの手順を踏んで実施することによって「何かをやった気になる」心理的な安心感を与えていて，この安心感も採用継続に寄与している可能性がある．』

ままならぬものだなぁ

「PPAP は何らかの手順を踏んで実施することによって「何かをやった気になる」心理的な安心感を与えていて…採用継続に…」実際に有事にならないと変わらない感じか ：

PPAPは略語じゃなくて、おバカな習慣をピコ太郎のあれをもじってバカにするための蔑称なのでこういう記事で使うべきじゃないと思うよ。

別に言い訳しなくても良い。
そういう企業は、変えることが難しい硬直化した組織であって、長く付き合う企業ではないという判断材料になるだけ。

これまだあるよね。大手でも採用している。メールではないが、セキュリティ問題で過去に痛い目にあったはずなんだが／

みんなでやった気になってるだけで、実際には何もしてないって結論が最高

PPAP は何らかの手順を踏んで実施することによって「何かをやった気になる」心理的な安心感を与えていて，この安心感も採用継続に寄与している可能性

確かに未だにあるよねえ…電話とメールの併用なら、まだわかるんだけども→

奇行PPAPが、組織のITリテラシーの尺度、果ては組織の次元と同等とみなされると気がついてないところが、どれだけ多いんだって話。
「組織の規則で決まってるから」で終わってるのは、思考停止と言うんだよ！
変えるものは変えないと、後で取り返しのつかないことになる。

何かをした気がするから安心する、と言うのは面白いというか、なんというか。人間てそういうものなのかもー
====

大企業だとルール作るのが仕事（=成果）の部署があるので、トップダウン命令でもないとなかなか無くならないよね・・。
---

＞「PPAPは送信先に対してセキュリティ対策を行っていることを明示的に示せるから」

ここまでお作法化すると根強いね

ファイル共有サービスを使うと、個人情報漏洩のリスクがあるからまだPPAPのほうがマシ、って思っている企業多そうだけどな。

題名あんま好きじゃないけど内容良かった

「PPAP は何らかの手順を踏んで実施することによって「何かをやった気になる」心理的な安心感を与えていて，この安心感も採用継続に寄与している可能性がある」←これofこれ

有害と知ったなら止めるべき

圧縮ファイルを送るのと同じメールでパスワード別送する奇習PPAP。いまだこんな多いのか。「回答組織344社のうち、64％にあたる219社がPPAPを今も採用していると回答」／

PPAPは自動車業界で広く使われてるピーパップというプロセスだし、ピコ太郎もあるのでそこにさらに意味を追加するのやめて欲しい

しっかり目に調査してる！余裕でPPAPは脱せてないことが分かる。調査対象が社員数が1000人以上のデカい企業なので、脱する際の社内説明の面倒さも要因と思う。

——PPAPを現在採用中の組織（219社）に対して、PPAPの有害性や無効性を認識しているかに対しては、約88％は認識していると回答した。また、デジタル改革担当相や

最初ピコ太郎のそれかと思ったら全然違うじゃんか🤣
(まぁ当たり前だけどねぇ)

マジでやれやれ

ぶっちゃけ、俺はPPAPのままでもいいと思うけどね。世間の風潮でZIP受け取りませんっていう企業も増えてるから、最終的には全国的に廃止の方向に向かうんだろうけど

記事と関係なくわろてしもて
ピーピーエーピーて

刑務作業場の悪口やめてもらっていいすか！！？

“PPAP は何らかの手順を踏んで実施することによって「何かをやった気になる」心理的な安心感を与えていて，この安心感も採用継続に寄与している可能性がある” →

マネジメントシステム認証機関が送ってくるのですが…／半分くらいパスワードメールが先着するのはなぜ？ｗ ｜

マスク取る取らない騒動を思い出している。

「『何かをやった気になる』心理的な安心感を与えていて，この安心感も採用継続に寄与している可能性」＞

意味が無いどころか害悪なのに、未だに「コンプライアンスで必要」という企業はすごいなw

引用〈PPAP は何らかの手順を踏んで実施することによって「何かをやった気になる」心理的な安心感を与えていて〉

"研究チームは次のような結論を述べている。
PPAP は何らかの手順を踏んで実施することによって「何かをやった気になる」心理的な安心感を与えていて，この安心感も採用継続に寄与している可能性がある..."

逆にセキュリティに無知だと思われそう
>「PPAPは送信先に対してセキュリティ対策を行っていることを明示的に示せるから」

なんにも考えてないんじゃないの？
⇨

「何かをやった気になる」心理的な安心感を与えていて，この安心感も採用継続に寄与している可能性がある

通信会社の法人窓口が契約関連の PII 送付に PPAP の使用を要求してきたので「やめて欲しい」とお伝えしたことがある。通信会社ですらこのレベルかと辟易した。

理由：頭が悪いからｗ

あの曲が鳴り出すからやめろ

PPAPを止めようにも、相手側企業の許可も必要なので、クラウドストレージ経由とかは難しいですよね。メールとZipなら殆どの企業で大丈夫なので、使い勝手が良くて止められないのだろうと思います。

弊社も早くPPAPやめて欲しい。
面倒な上に効果も低くさらには逆に有害なのに。

Aが「Aん号化」の略なのも
やめられない理由が「意味はないどころか有害だけど、心理的にやった感があるから」ってのも、最高に頭悪い感詰まっててすき😇

ぐにゃぁあああ。。。

メールを嫌うと意識高く見えるというだけの話。

周回遅れ、甚だしく。
これじゃ、マスクもアクリル板も長生きしそうですね。

「何かをやった気になる」心理的な安心感ってわかりやすい。私もまだPPAPでたくさん受け取っております…

マジで > "PPAPは、「P：Passwordつきzip暗号化ファイルを送ります」「P：Passwordを送ります」「A：Aん号化（暗号化）」「P：Protocol」の略である。"

ピコ太郎のパクリ?

一足飛びに「無意味」と言ってしまう（実際には無意味なのは確かだが、そう言われても理解できない）ことも問題だと思うので、移行プランをちゃんと提示したほうが良いんじゃないかなあ。

まだ使ってるところ多いよなー。そしてPPAPがそんなふんわりしたワードの略だってことを初めて知った

「PPAPは送信先に対してセキュリティ対策を行っていることを明示的に示せるから」笑っちゃうね、実際はセキュリティ対策を正しく行う能力を持たないことを示しているのに。

PPAPをやめているようには見えん。

PPAP禁止っていうのが、パスワードを別のプロトコルで送れ。とか、公開鍵暗号を使え。っていうんじゃなくて、そもそも暗号化せずに生でメールに添付するべき。という事か。個人的にはかなり抵抗感があるな。

ペンパイナポーアポーペン

「回答組織344社のうち64％にあたる219社がPPAPを今も採用していると回答」

"PPAP は何らかの手順を踏んで実施することによって「何かをやった気になる」心理的な安心感を与えていて，この安心感も採用継続に寄与している可能性がある．"

(自動車工業)

前職はメーラーにプラグイン入ってて「暗号化する」みたいなチェックボックスをオンにするとPPAPされてた

まぁやらないほうが良いよね

“セキュリティリスク頻度を減らすことができる」が最も多く半数以上（124社）の組織が回答した”219社中、半分以上これか。。。

職場でもPPAPのメールがいまだに飛び交ってるのだけど、正直「それって意味ないですよ」って指摘するのって勇気がいるので結局スルーしてしまう…

PPAPは、「P：Passwordつきzip暗号化ファイルを送ります」「P：Passwordを送ります」「A：Aん号化（暗号化）」「P：Protocol」の略である。
Aの無理矢理感。

「周りがやってるから」
「周りにセキュリティ対策をしていることを示せるから」

はーーーー 逆なんだよなぁ。

代替案としてオンラインストレージを使っていて、結局今(PPAP)とあまり変わらないよね、となるケースが多いこと

(｡･ω･｡)ﾉ

PPAPやるくらいならなにもせずに送った方が 的には安全なんよ、今でも続けてるのは「漏洩対策やってます」のポーズだけでしょ。

決定的な代替策がないから、クラウドストレージを使わない、使えない会社だと、ほかにやりようがない。

ISMSやPマークの認証で、「PPAPを禁止していること」を要件に取り入れてからが本番。

頭の中で八百屋のカウベルが鳴るのでその表記を止めてほしい

勤務県も未だにこれ。PPAPをするための費用だってかかっているはずなのに。
行政職や管理職の利用する系統はとっくにPPAPが廃止されている。何で教員だけ？

これなあ。

中身の無い心理的な安心感、実に日本人らしい

"より有効なファイル共有方法等の代替対策があったとしても，システム変更コストへの組織の受容度が低い場合や明確な手順を踏む心理的な安心感が得られない場合は組織における無意味なセキュリティ慣行の廃止には至らない可能性が示唆される"
いい話

この手の話題で「じゃあどうすれば」を書いてる記事をあまり見かけない気がする

弊社も使ってるよー☺️☺️☺️

PPAPはエモテットに引っかかる間抜けがゼロにはならないから、用途で使い分ければ良いし、それより政府は金融系や企業に対してDMARC導入を加速させるしかないとおもうのよね