いま、見直すべき「セキュリティの新常識」3選
～パスワード定期変更・PPAP・閉域網～

① 認証管理の適正化：強度と使いやすさの両立

背景：運用の形骸化を防ぐ

かつては「定期的な変更」が推奨されていましたが、米国の政府機関であるNISTが発行したガイドライン「SP 800-63B」では、この運用の見直しが示唆されています。
人間が記憶できる複雑な文字列には限界があります。頻繁な変更を強制しすぎると、ユーザーはどうしても「Password01」を「Password02」にするような、推測されやすい変更を行ったり、付箋にメモをしてモニターに貼ったりするようになります。
NISTのガイドラインでも「漏洩が疑われる場合を除き、単に期間を区切った定期変更は求めない」という方針が明確に示されています。

推奨策：MFAの活用とパスフレーズ

現在は、人の記憶力に頼るのではなく、「本人確認の要素を増やす」アプローチが主流です。

② 「脱PPAP」とクラウドストレージの活用

背景：セキュリティとビジネス機会の損失

「パスワード付きZIPファイルを送り、後からパスワードを別送する」いわゆるPPAP方式。これは日本企業特有の慣習と言われてきましたが、現在は明確なリスク要因となっています。
最大の問題は、「ウイルス対策ソフトが暗号化されたZIPの中身を検査できない」点です。Emotetなどのマルウェアはこの盲点を突き、感染を拡大させました。
また、このリスクを重く見た企業や官公庁の中には、「ZIPファイル付きのメールは一切受信しない（自動削除する）」という運用を開始しているところも増えています。つまり、PPAPを続けていると、「取引先にメールが届かない」というビジネス上の機会損失に直結しかねないのです。

推奨策：リンク共有への移行

BoxやOneDriveなどのクラウドストレージにファイルをアップロードし、その「アクセス権限付きリンク」を共有する方法が、グローバルな標準となっています。

③ 閉域網の「安全神話」からの脱却とセグメンテーション

背景：フラットなネットワークのリスク

製造業の現場（OT環境）などでは、「インターネットに繋がっていない（閉域網である）から安全だ」という考え方が長らく主流でした。そのため、工場内のネットワークは「一度入ればどこへでも行ける」構成になっていることが一般的でした。
しかし、昨今のインシデント事例を見ると、その神話は崩れています。外部ベンダーによる制御盤の保守用ノートPCがマルウェアに感染していたり、従業員が工程データを持ち出すために接続したUSBメモリからウイルスが侵入したりするケースが後を絶ちません。

推奨策：侵入前提の「区画化（ゾーニング）」

ここで求められる新常識は、「閉域網であっても侵入は起こり得る」という前提に立つことです。被害を最小限に抑えるためのネットワーク・セグメンテーション（分割）は、現代のOTセキュリティにおける中核的な要件であり、IEC 62443等でも「ゾーン」や「コンジット（通信路）」の設計が強く推奨されています。

これにより、万が一ある端末が感染しても、その区画（セグメント）内で脅威を封じ込め、工場全体の稼働停止という最悪の事態を防ぐことが可能になります。

3. 無理のないステップで進めるために何をすべきなのか？

これらの新しいスタンダードを取り入れることは、単にセキュリティレベルを上げるだけでなく、従業員の利便性向上や、取引先からの信頼獲得にもつながります。すべてを一度に変える必要はありません。まずは以下のステップで、現状の確認から始めてみてはいかがでしょうか。

4. まとめ

技術や攻撃手法が進化する中で、セキュリティの「常識」もまた、日々アップデートされています。定期的に情報を取り入れ、自社の対策を見直していくことが、結果として組織のリスクを減らす近道です。

これらは、もはや「最先端」ではなく、グローバルスタンダードとして多くの企業で採用が進んでいます。

まずはできるところから、貴社の環境や文化に合わせた「無理のない最適なロードマップ」を描いていくことが重要です。ぜひ本記事を参考に、社内のセキュリティルールを一度見直してみてはいかがでしょうか。

Sanko IBでは、今後も引き続きサイバーセキュリティに関する情報に注力し、キャッチアップしていく予定です。
また、サイバーセキュリティに関するご相談事項がございましたら、お気軽にSanko IBまでご連絡いただけたらと思います。