それでもメールを使いますか？―メールよりビジネスチャットの方がセキュリティがしっかりしている理由

先日同友会の例会の後の飲み会で一緒に飲んでいたIT系の社長さんが「ビジネスチャットの方が圧倒的にセキュリティがしっかりしている」という話をしていました。なんとなくチャットってメールに比べて守られていない感じがしていた私はその話を聞いて面白かったので記事にしようと思います。

セキュリティとは得体のしれないものではない

セキュリティという言葉を聞くと、SFチックなハッキングの様子で、ハッカーがたくさんのモニターがあるパソコンのキーボードをすごいスピードで打ってネットワークに侵入するみたいなイメージが無いでしょうか。

そういったプログラムの穴をついたネットワークへの侵入は相当難しく、滅多に発生しないのではないかと思います。それこそ大企業や国家機関の膨大な重要情報に世界レベルのハッカー集団がチャレンジするみたいなケースではあるでしょうが、我々が気にしなければならないレベルの世界でこういったことを心配するよりも、もっと基本的なことに気を付けなければいけません。

なりすますことの容易さ

よくあるセキュリティ上の問題として、フィッシングと言われるなりすましがあります。まるで本当の銀行やサイトを装ってIDとパスワードを入力させるというものです。こういった事に引っかかるケースは圧倒的にメールの方が多いです。

さらに、個人チャットやSNSでアカウント乗っ取りにあった場合にもこういったなりすましからの依頼はよく見かけます。しかし、ビジネスチャットでこういった事が起こる可能性はそれらに比べて低くなります。

ビジネスチャットでフィッシングに会いにくい理由①：会社のセキュリティ

アカウント乗っ取りが起こるのは、インターネットからIDとパスワードを入力することでアカウントに入ることが出来るためですが、このIDとパスワードが個人で管理されているものであるため、比較的容易に突破されてしまいます。これに対してビジネスチャットについてはまず最初に会社のセキュリティ上のフィルターがかかり、IDとパスワードについても会社の一定のルールの元定期的な変更が行われたり、ビジネスで日々利用していれば乗っ取られたとしてもすぐに気が付くことが出来ます。

ビジネスチャットでフィッシングに会いにくい理由②：話のテーマが決まっていることが多い

チャットに何か連絡を行う場合、日程の調整の様な話であったり、簡単な質問であったりすることが多く、銀行からIDとパスワードが流出したからログインしなおしてくださいといったようなフィッシングのメッセージが来たらちょっと不自然な感じがします。

Slackなどは、テーマごとに部屋が作成されたりするので、ますますおかしなメッセージは目立ちます。逆に、メールに関してはアドレスは公開されていることも多く、不特定多数の誰でも送付できてしまいます。これによってなりすませる可能性が格段に上がっています。

よくあるZipファイル送付後のパスワード送付

先日、総務省がパスワード付きZipファイルの送付をやめました。