NIST インターネット経由でファイルを交換する際のセキュリティ考慮事項

こんにちは、丸山満彦です。

NISTがインターネット経由でファイルを交換する際のセキュリティ考慮事項に関する報告書を公開していますね。。。

ちなみに、PPAP方式（PasswordつきZIP暗号化ファイルを送ります、Passwordを送ります、Aん号化（暗号化）Protocol ）のリスクについては触れられていません。。。

● NIST - ITL

・2020.08.03 (Publication) Security Considerations for Exchanging Files Over the Internet

・[PDF] Security Considerations for Exchanging Files Over the Internet

・[HTML] itlbul202008を作ってみました。。。

Abstract

Every day, in order to perform their jobs, workers exchange files over the Internet through email attachments, file sharing services, and other means. To help organizations reduce potential exposure of sensitive information, NIST has released a new Information Technology Laboratory (ITL) Bulletin on secure file exchanges. The bulletin discusses several possible solutions for secure file exchanges, as well as numerous examples of methods for detecting file exchanges that aren't properly protected.

---

ユーザのニーズを理解した上で、利便性とセキュリティのバランスを考えろと言っていますね。。。

安全なファイル交換のための可能な解決策として、

• 電子メール
• ファイル共有サービス
• Managed File Transfer（MFT）ソリューション
• 専用Webおよびモバイルアプリケーション

についてコメントしていますね。

さらに

不適切に保護されたファイル交換を検出するための可能な解決策

については触れられていますね。。。