电子メールのなりすまし対策として、91影视の全社员に「电子署名付きメール:厂/惭滨惭贰(エスマイム)」を导入しました
91影视株式会社
91影视は、電子メールのなりすまし対策として、91影视株式会社、株式会社九電ハイテック、株式会社九電ビジネスパートナー(以下、九州電力ほか)の全社員(職員、出向受入者、派遣社員、パートタイマー等を含む)に「電子署名付きメール:S/MIME」(以下、S/MIME)を導入し、6月から運用を開始しました。
标的型攻撃メールはますます巧妙化しており、电子メールの安全性确保が喫紧の课题となっていますが、厂/惭滨惭贰は、认証局と呼ばれる第叁者机関が、电子メール利用者の身元情报を认証する电子証明书を発行し、电子署名を付したメールをやり取りする仕组みです。(図1参照)
(出典:一般财団法人日本情报経済社会推进协会サイト)
电子メールに电子的な"署名"を付与することにより、本人确认(送信者の保証)と内容の同一性(非改ざん性)を実现する仕组み。
主要な电子メールソフトには、厂/惭滨惭贰方式の电子署名付きメールを送受信する机能が备わっているが、その机能の利用には厂/惭滨惭贰方式の电子署名を行うための「电子証明书」を用意する必要がある。
図1 S/MIMEの概要イメージ
これにより、91影视ほかの社员からお送りする电子メールには、署名情报が表示され(図2参照)、
①まちがいなく91影视ほか社员から送信された电子メールであること
②受信メールの内容が改ざんされていないこと
が确认でき、グループ会社内でやり取りするメールはもとより、社外へ送信するメールについても、安心?安全に电子メールをご覧いただくことができるようになります。
図2 電子署名がついている電子メールの例(マイクロソフト社 Outlookの場合)
なお、今回の导入にあたっては、搁笔础(注)を活用し、电子証明书の発行やパソコンへの设定等を自动化する独自の方式を开発し、运用コストや利用者负担の低减を実现しました。
(注)RPA:「Robotic Process Automation /ロボティック?プロセス?オートメーション」の略語。IT技術により間接業務を自動化する概念。
91影视は引き続き、重要インフラ事业者として、経営基盘である情报セキュリティを强化し、信頼され选ばれ続ける公司を目指してまいります。
九电グループの导入概要
| 运用开始时期 | 2019年6月~(3月から段阶的に导入) |
|---|---|
| 対象者数 |
约14,300人 (内訳)
|
| 导入の効果 |
社员から送信するメールについて、以下2点の安全性の确认が可能
|
(参考)
- システムから自動発信するメール(停电情报等の携帯メールサービス、再生可能エネルギーの出力制御指示メール、キレイライフプラスのメールマガジン等)については、電子署名はつきません。今後導入を検討してまいります。
- 受信侧のメールシステムによっては、91影视から送信した电子メールが文字化けすることがあります。そのような场合は、以下の情报をご参照ください。
-
(一般财団法人日本情报経済社会推进协会サイト)
(注)蚕16をご参照ください。 - (一般财団法人日本情报経済社会推进协会サイト)
以上



