メールセキュリティ対策
メール誤送信防止のご提案【改訂版】

Copyright © 2020 KDDI Web Communications All rights reserved.

のご紹介なぜ、添付ファイル暗号化の禁止の動きが広がっているのか？

以前から意味のない対策と言われている暗号化した添付ファイルとパスワードの同一経路送信。マルウェア流行と政府発表で廃止が加速。
IPA（情報処理推進機構）が2012年に発行した「IPA対策のしおり シリーズ(7) 電子メール利用時の危険対策のしおり」で添付ファイルの暗号化が紹介され、日本の多くの企業でこの対策を採用しています。
本来この手段の目的は、“パスワード付きで暗号化された添付ファイルがついたメール”と“パスワード”を別経路（別手段）で送ることで、「① 中間者攻撃による第三者の覗き見防止」「② 送信先の誤り（誤送信）による情報漏えいの防止」の対策がとれ、リスクが軽減できるということでした。
しかし、多くの企業では、添付ファイルとパスワードを同一経路（同一手段）で送付しているケースが多く、以前から意味のない対策と言われていました。
2020年、暗号化された添付ファイルをもちいたマルウェアが流行し、2020年11月17日 平井デジタル改革担当大臣が2020年11月26日より霞が関での利用を廃止すると会見したことで、政府や企業で廃止する動きが加速しています。

4メール誤送信が発生する背景

送信したメールを止めようがないからどれだけITが発展しようが、メールの宛先設定をするのも最後の送信ボタンを押すのも「人間」。
操作主体が人間である以上、ミスはなくなりません。

人間の操作で発生するミスをなくすのではなく、ミスが発生してもリカバリーできるメール配信ゲートウェイ。
それがCPIが採用したです。

が防ぐ誤送信よくある誤送信 TOP3
宛先間違い

添付ファイル間違い

toやccでの一斉配信最初の1通目で起こりがち。
1通目を書く機会の多い営業マンに多い。

PW付きZIPを送っても、その後に送るPWメールの送信先も間違えてしまう。

メルマガを送るマーケや営業支援担当者に多い。

を通して送信されるメールは、全て一定期間送信が保留されます。
間違いに気づいたら保留されているメールを削除するだけで、誤送信が防げます。

が提供する3つの誤送信予防機能

添付ファイルのWEBダウンロード

時間差送信

即送信

30分後
送信

メールの宛先には直接ファイルを送らず、ダウンロード用URLを自動通知します。
メールとは別経路でファイルを送付することができます。
ダウンロード停止もWEB上で簡単に行えます。

指定したアドレス（新入社員など）から送信されたメールの送信タイミングを、社内と社外で宛先別に時間差をつけられます。
事前にリーダーが確認し、問題があれば送信保留中のメールを削除、問題なければそのまま送信することができます。

※ 上記以外にも、メール誤送信防止の対策に必要な機能がたくさん。
詳しくは機能詳細をご覧ください。

bcc強制変換aaa@abc.co.jp
bbb@def.co.jp
ccc@ghi.co.jp
・・・

bccへ自動置換え

たとえば、toやccに10件以上の外部メールアドレスがある場合は、bccに強制変換するよう設定します。
bccで送信することにより受信者から他のメールアドレスが見えなくなり、万が一誤送信があった場合でも送信先メールアドレスの漏えいを防ぐことができます。

おすすめポイント①送信メールの一時保留

こんな悩みやご心配事はありませんか？
●メールを送ってから添付ファイルを付けていない事に気付いた…。
●メールを送ってからメールの宛先に関係のない人を入れた事に気付いた…。
↓！【送信メールの一時保留】で解決！
メールを一定期間（標準5分）隔離・保留することで、万一のミスも取り戻せる猶予ができます
重大なセキュリティインシデントも、ヒヤリハットの段階で防げるようになるかもしれません7

おすすめポイント②添付ファイルの暗号化

こんな悩みやご心配事はありませんか？
●添付ファイルにパスワードをかけず送信してしまった…。
●パスワードを別途送信するのを忘れて、先方から催促がきた…。
↓！【添付ファイルの暗号化】で解決！
メールに添付されたファイルを、自動的にパスワード付の暗号化ファイルに変換することで、ZIP化してパスワード設定を行ったり、別途パスワード通知メールを送るなどの手間を省くことが可能となります。
また受信側もパスワードメールを確認してコピー&ペースト、などといった作業がなくなり、効率化に繋がります！
8

おすすめポイント③添付ファイルのWEBダウンロード

こんな悩みやご心配事はありませんか？
●メール添付ファイルが大きすぎて送信できない…。
相手が受け取れない…。
●相手方がZip形式のファイルを開封できない…。
●仕方なくファイル転送サービスを契約して利用している…。
↓！【添付ファイルのWebダウンロード機能】で解決！
添付ファイルをメール添付せず、別途Webからのダウンロードにさせることで、ファイルサイズやファイル形式に関わらず送信可能に！
更にメールサーバー容量を無用に消費することも無くなり、ファイル転送サービスを別途ご利用いただく必要もありません。
送信先のお客様やお取引様にとっての手間も軽減することが可能となります。

9

コースと提供機能のご紹介

各コースの特徴

標準的な設定をパッケージ化した「スタンダードコース」と、お客様のニーズに合わせた柔軟なカスタマイズができる「セルフコース」をご選択いただけます。

スタンダードコース

セルフコース（New）

メール誤送信防止対策として一般的な送信メールの「一時保留機能」と「添付ファイルのスタンダードコースの良さはそのままに、より多くの機能をご利用する事ができ、Webダウンロード機能」を提供します。標準的なルール設定を入れパッケージ化しており、お客様のポリシーに合わせたルール設定が可能です。

お申し込みから直ぐに運用開始ができます。

以下、ご要件のお客様におすすめです。

以下、ご要件のお客様におすすめです。
・自社のポリシーに合わせた設定、セキュリティ対策を行いたい。
・これまで何も対策していない為、手始めに導入してみたい。

・利用する従業員・部門ごとに合わせたカスタマイズ設定をしたい。

・ヒューマンエラーを無くすためにも、対策ツールを導入したい。

・宛先を全てBCCにする事で、メールアドレスの漏えいを防ぎたい。

・自動暗号化機能で、業務を効率化したい。

・社内宛てのメール送信は、添付ファイルを暗号化せず送信したい。

・複雑なルール設定をせずに、すぐに利用開始したい。

・送信先企業によっては、WEBダウンロードとZIPダウンロードを選択してメールを送る様にしたい。

10

主な機能機能概要

スタンダードコース

セルフコース

送信メールの一時保留

メールを一定期間（標準5分）隔離・保留できます。
保留されたメールはユーザ自身で確認し、「即時送信」、「破棄」する事ができます。
※ユーザによる指定が無い場合は5分後に自動送信されます。

●●添付ファイルの暗号化

メールに添付されたファイルを自動的にパスワード付の暗号化ファイルに変換します。

●●

添付ファイルを分離してメール本文のみを送信します。
分離された添付ファイルは、別途パスワードを使用しWebからダウンロードすることができます。

●●

DKIMの設定および送信ができます。

●●「To」や「Cc」に外部宛の大量メールアドレスを指定した場合、管理者・ユーザーが設定した条件（件数）で、強制的に「Bcc」に変換します。これにより「To」や「Cc」では他の受信者に見えてしまうメールアドレスを保護し、個人情報の漏えいを防ぐことが出来ます。

ー

●

送信拒否

時間帯や送信者、キーワードなど管理者の設定した条件により、メールの送信自体を拒否することができます。
送信拒否が実行された場合、送信者にそれを通知するメールを送ることができます。

ー

●

時間差配信

社内、準社内（グループ会社など）、社外など、ドメインごとにメールを時間差で配信できます。
まず社内と準社内の関係者にのみ先にメールを送信し、一定時間経過後に社外の宛先に送信することで、送信者が気づかなかったうっかりミスを阻止することができます。

ー●

TLS確認機能

メールを送信する前に受信者側のメールサーバーがTLSに対応しているかを確認し、対応している場合は、パスワード無しで添付ファイルを送信、対応していない場合は、 従来通りパスワード付きURLを送信することができます。

ー●添付ファイルのWEBダウンロード
DKIM設定BCC強制変換11料金と対象プラン■料金コース

ご契約単位

スタンダードコース

初期費用

月額費用

0円

2,200円（税込）

0円

3,300円（税込）

1セット（10メールアドレス）
セルフコース※ご契約の単位はセット単位となります。
1セットのご契約で10個のメールアドレスまでご利用いただけます。

■ Active!gateがご利用いただけるサーバープラン
共用サーバー シェアードプラン

プラン名ビジネス
スタンダードSV-Basic

専用サーバー マネージドプラン

ACE01※上記サーバープランをご契約中のお客様がご利用いただけます。
※マルチドメイン・バーチャルドメインのメールアドレスでは、ご利用いただけません。

CHM-1Zシリーズ
CHM-2Zシリーズ

12他社料金・サービス比較表

料金比較表Active!gate
スタンダードコース

Active!gate
セルフコース

A社

B社

月額換算費用(1セットご契約時)

2,200円

3,300円

4,350円

6,600円

年間費用(1セットご契約時)

26,400円

39,600円

52,200円

79,200円

一時保留添付ファイル暗号化
添付ファイルＷＥＢダウンロード
時間差送信
送信承認フロー一時保留添付ファイル暗号化
添付ファイルＷＥＢダウンロード
時間差送信
送信承認フロー
強制BCC

対応機能

◎コストを重視したい方向け◎機能面も重視したい方向け

一時保留添付ファイル暗号化
添付ファイルＷＥＢダウンロード
DKIM設定一時保留添付ファイル暗号化
添付ファイルＷＥＢダウンロード
時間差配信
強制BCC
送信拒否
TLS確認機能
DKIM設定※料金は2024年3月26日時点となります。
※上記金額は税込みにて表記しております。

13

導入利用手順

CPIサーバーご利用中のお客様は、マイページからご申請手続き後、３つの手順で手軽に導入できます。下記サポートサイトからもご確認いただけます。
URL：https://support.cpi.ad.jp/manual/sv-basic/mail/activegate

STEP 1
サーバー管理画面

メールアカウントを登録

STEP 2
Active!gate管理画面

STEP 3
メールソフトライセンス対象アカウントを登録

メールソフトの送信サーバーを
kddiweb.activegate-ss.jp に設定（ポート番号：587）11誤送信防止機能 運用①メール受信サーバーは、これまで通りCPIのサーバーでのご運用となります。
②メール送信サーバーはActive!gate となりますので、クライアントソフトの送信サーバーにActive!gate側のホスト名を設定いただきます。

導入前

導入後

送受信サーバーをCPIサーバーで運用

送信サーバーは「Active!gate」で運用

CPIサーバー

CPIサーバー（ビジネススタンダード/
SV-Basic/ACE01/CHM）（ビジネススタンダード/
SV-Basic/ACE01/CHM）

受信

送信

Active!gate
認証
連携

送信

受信
受信サーバーはこれまで通り

お客様
メールクライアントソフト

送信サーバーをActive!gateに設定

お客様
メールクライアントソフト

14

メール送信時のメールメッセージ①送信後、配送保留のお知らせが届きます。
5分間メールが保留されます。
件名の頭に[配送保留] が追記されます。
受信①===============================================
メール配送保留のお知らせ===============================================①添付ファイルがある場合、メール本文冒頭にダウロードURLのメッセージが追記されます。

受信①===============================================
添付ファイル分離のお知らせ
本メールの添付ファイルは予め分離されております。添付ファイルのダウンロードセンターは下記のURLになりますので、お手数ですが、こちらからアクセスして取得して下さい。

現在メールが保留されています。以下のURLを参照して確認してください。

[URL] http://xxx.example.com/gate/d/?yyyyyyyyyyyyyyyyyyyyyyyyyyy[メールアドレス] test@example.com[件名] 送信テスト[URL] http://xxx.example.com/gate/m/?xxxxxxxxxxxxxxxxxxxxxxxxxxx※URLが折り返されている場合は1行につなげてアクセスしてください。

※URLが折り返されている場合は1行につなげてアクセスしてください。

送信者※保留されたメールは2021-02-09 06:00:00 +0900に、自動的に配送されます。

受信者②添付ファイルを付けた場合、配送完了後に宛先に送付されたダウンロードパスワードが届きます。
件名に[パスワード通知(自分宛)]が追記されます。
受信②===============================================
添付ファイルダウンロードセンターパスワードのお知らせ===============================================②添付ファイルがある場合、2通目にダウンロードパスワードが届きます。
件名に[パスワード通知] が追記されます。
受信②[件名] 送信テスト

送信者■メールアドレス、パスワードは以下の通りです。
----------------------------------------------[メールアドレス] test@example.com[パスワード] gnGWym#W8C[ヒント] なし-----------------------------------------------

ダウンロードセンターのパスワードは別メールで配送致します。
しばらくお待ち下さい。
===============================================～～～ メール本文 ～～～================================================
添付ファイルダウンロードセンターパスワードのお知らせ================================================
先程送りましたメールの添付ファイルのダウンロード場所のパスワードをお知らせします。
[件名] 送信テスト[パスワード] gnGWym#W8C※添付ファイルが暗号化されている場合、同じパスワードをお試しください。

受信者※ダウンロードセンターのURLは別のメールでお知らせします。

15

セルフコースの運用例【一時保留】
・全社員の外部宛てメールを60分間一時保留する、内部宛て、関連会社宛てのメールは保留しない（サービス業、ほか多数）【添付ファイル】
・添付ファイル付きのメールを送信する場合、基本的には添付ファイルをWebダウンロードで送信するが、特定のアドレスのみ添付ファイルをZIP暗号化して送る。（サービス業）
・外部宛てのメールに添付されているファイルのサイズが２MB以上の場合は、自動的にWebダウンロードに切り替える（製造業、ほか多数）【時間差配信】
・新入社員や派遣社員など特定人物の送信メールを確認する事で、メール本文やマナーのチェックなど社員教育の一環として利用したい。（サービス業）
・テレワークをしている社員や新入社員などメール送信時に1件1件目を向けられない為、リスクを回避したい。（サービス業、ほか多数）
・重要な特定の顧客宛てのメールは、60分間の時間差配信(社内・関連会社のみ先に配信)をしたい。（サービス業）【BCC強制変換】
・メールの宛先(To、Cc)に10件以上の外部宛て(外部ドメイン)のアドレスがある場合は、Bccに強制変換して送信したい。（製造業、ほか多数）
・メールの宛先はヘッダToに対してのみ自分自身への送信を許可とし、そのほかの宛先への送信については、Bccのみでの送信に限り可能とする（製造業）【送信拒否】
・営業時間外(例：19：00～翌日の9：00)は、外部宛てのメール送信を拒否したい。（製造業、ほか多数）
・メール本文、添付ファイルに電話番号が10件以上、あるいは住所が10件以上ある場合は送信拒否したい。（製造業、ISMS取得企業）・10MB以上のサイズのメールは送信を拒否する（サービス業）
・添付ファイルが3件以上ある場合は、送信拒否をしたい。（サービス業）

16

Q&A

ご質問

ご回答

Q：申請してから何日後に利用可能でしょうか？

A： 新規にご契約される場合、ご入金後、3～5営業日で設定が完了します。
※ご利用開始においては、お客様側での登録設定が必要となります。

Q：既にビジネススタンダードでメールの運用をしているが、契約途中からでも、導入することはできますか？

A： 可能です。
導入手続き後、メールの送信サーバーを指定のホスト名に変更いただく事でご利用いただけます。

Q：契約数は、１人から登録可能でしょうか？

A： ご契約の単位は1セット単位となります。
1セットのご契約で10個のメールアドレスまでご利用いただけます。

Q：メールアドレスが50個あるが、必要な20個だけ契約することはできますか？

A： 可能です。2セット(20メールアドレス)にて、ご契約いただけましたらご利用いただけます。

Q：途中で必要なメールアカウントを追加することはできますか？

A： 可能です。10アカウント単位で追加の契約が可能です。
追加費用として、サーバー契約の残存契約期間分のご請求をいたします。

Q：導入前に検証したい。 お試し環境はありますか？

A: 現状お試し環境はご用意しておりません。営業担当からサービスのご説明をいたします。

Q：メールサーバーは他社だが、利用する事は可能でしょうか？

A： ご利用いただけません。 CPIサーバーと認証連携しておりますので、ご利用の際は、CPIのメールサーバーをご利用いただく必要がございます。

Q：支払いは、サーバーの更新と同時に請求されますか？

A： 初回請求はサーバー契約の残存契約期間分の費用をご請求をいたします。
更新時はサーバー契約期間に紐づき、同時にご請求書が発行されます。

Q:契約ライセンス以上の利用をした場合、請求されますか？

A： ライセンス超過を確認できた場合、利用月の翌月月初に超過利用分のご請求をいたします。
（10アカウント単位でのご請求となります。）
毎月Active!gateの管理画面上で登録されたアカウント数と契約アカウント数を照合します。

17

ご検討のほど宜しくお願いいたします。

本サービスに関するご相談は、株式会社KDDI ウェブコミュニケーションズ CPI本部ビジネス・ディベロップメント部（sales@cpi.ad.jp）
までお気軽にご連絡ください。
お電話でのご説明をご希望の際は、その旨をメールに記載いただければ弊社よりご連絡させていただきます。