ファイル暗号化

ファイル暗号化は、データの「移動」や「共有」の場面で機密性を守るためのピンポイントな対策である。

1. 特徴：ディスク暗号化が「箱ごと守る」のに対し、ファイル暗号化は「中身の書類だけを守る」イメージである。ファイルがメールで送信されたり、クラウドにアップロードされたりしても、暗号化された状態が維持される点が強みである。

2. 利用シーン：マイナンバーを含むExcelシートや、社外秘の設計図面など、特定の重要ファイルのみを保護したい場合に適している。OSの標準機能だけでなく、圧縮ソフトによるパスワード付きZIP（AES-256等）も広く使われる手法である。

3. 実務での課題：以前は「PPAP（パスワード付きZIPを別送する手法）」が普及していたが、現在はセキュリティ上の不備が指摘され、クラウド共有と自動暗号化を組み合わせた高度な管理（IRM/DRM）へと移行しつつある。パスワードの強度管理が運用の要となる。