メール暗号化とは?

電子メール暗号化の重要性

電子メールには、機密性の高い企業データや、データ プライバシー法で保護されている個人情報が含まれる場合があります。 これらの電子メールが権限のない第三者によって傍受され、閲覧された場合、知的財産や企業秘密が明らかになったり、組織が規制違反に対して法的罰則を受けるリスクにさらされたりする可能性があります。

電子メールの暗号化により、組織は通信のプライバシーとセキュリティを保護し、規制コンプライアンスを維持できます。 その結果、 コアコンポーネント 企業データと 電子メール セキュリティ プログラムとデータプライバシー法の一般的な要件。

電子メール暗号化の種類

電子メールの暗号化に公開鍵暗号を使用する際の主な課題は、ユーザーの公開鍵の配布と認証です。 電子メールの暗号化は、使用される公開鍵が攻撃者ではなく盗聴者のものである場合、何のメリットもありません。

電子メールの暗号化の種類が異なれば、これらの公開鍵の配布方法も異なります。 電子メールの暗号化の最も一般的な形式には、次の 2 つがあります。

• セキュア/多目的インターネットメール拡張機能 (S/MIME): S/MIMEは、多くのモバイルデバイスやWebメールプラットフォームに組み込まれているため、最も一般的に使用されている電子メール暗号化プロトコルです。 S/MIME は、一元化された公開キー基盤 (PKI) を使用して、公開キーを作成、配布、および検証します。 たとえば、IT 管理者は、自分の ID を公開キーにリンクするデジタル証明書を従業員に配布するルート証明機関 (CA) として機能する場合があります。 これらの証明書は、企業の電子メールシステムを介して配布され、従業員が暗号化されたメッセージを相互に送信できるようにすることができます。
• プリティグッドプライバシー(PGP): PGPは、公開鍵の生成と配布について、より分散化された非公式な方法に依存しています。 ユーザーは、独自の公開鍵と秘密鍵のペアを生成し、独自の公開鍵を配布します。 上記のチェック・ポイント公開鍵は、PGP鍵の一例です。 PGPはそれほど多くの電子メールシステムに組み込まれておらず、電子メールの暗号化と復号化にサードパーティのソフトウェアが必要になる場合があります。

チェック・ポイントでメールを保護

電子メールプロトコルが最初に定義されたとき、データのプライバシーとセキュリティは主要な関心事ではなかったため、多くの電子メールやその他のインターネットプロトコルはデフォルトで暗号化されていません。 その結果、盗聴者はこれらの通信を傍受し、読み取らせ、場合によっては変更することができます。

電子メールの暗号化は、傍受された電子メールを盗聴者が読めないようにすることで、これらの中間者(MitM)攻撃の脅威を軽減するのに役立ちます。 チェック・ポイントとAvanan's Harmony 電子メールとコラボレーション 組み込みの電子メール暗号化機能を提供します。

メールセキュリティプラットフォームの選択については、こちらをご覧ください Omdiaによるレポート.次に、Harmony Email and Collaborationの機能を確認し、 無料デモ.