【法人向け】ファイル転送サービスを徹底比較 ～法人向け大容量ファイル転送サービスのベストな選び方～

https://matome.naver.jp/odai/2147581763221952501/2147583914342382803

企業が大容量ファイルを送受信したい、機密情報の漏洩を防ぐために安全なファイル転送サービスを導入したい、無料のファイル転送サービスにはセキュリティの不安などの理由でインターネットを介した有料のファイル転送サービスを導入する企業が増えています。

無料のサービスと比較して、セキュリティや充実したオプション機能に特徴があります。 ここではこれら大容量ファイルを簡単な操作で安全に実現する法人向けサービスの比較と機能について紹介します。

https://matome.naver.jp/odai/2147581763221952501/2147583914342383803

大容量ファイル転送サービスの必要性

大容量ファイルをEメールで送ろうとしたときに、大きすぎて送れずにストレスを感じたことはないでしょうか?
昨今よくある 10MBという添付ファイルの上限は、今日のコンピューティング環境においては必ずしも十分ではありません。
また、厳しすぎる制限は業務の効率化を妨げることにもなりかねません。
さらに、個人向けに無料で提供されるクラウドサービスの無断利用、すなわちシャドーITが業務に入り込む形となり、新たなセキュリティリスクが生じる可能性もあります。

https://matome.naver.jp/odai/2147581763221952501/2147583914342382903

単純に添付ファイルの上限を20MBに増やしたとしても 、サイズが肥大化した現代では、必ずそれ以上のサイズのファイルを送りたいという声が出てきます。
毎年ファイル容量は1.55倍のペースで増加しています。（NEC調査 200企業/団体の統計値）
特に頻繁に大きなファイルをやりとりするような職種 (建築、DTP、放送、IT、動画プロダクションなど) では、ファイル転送の手段考えるべきです。

https://matome.naver.jp/odai/2147581763221952501/2147583914342383003

実は危険がいっぱいの「メールへのファイル添付」

メールにまつわるセキュリティリスクについて語られる際、真っ先に指摘されるのは、宛先を間違えて送信してしまう「誤送信」でしょう。たとえ本人にその気がなかったとしても、うっかりミスで意図せずしてファイルを外部に流出させてしまうことは十分考えられます。
また、誤送信が全く発生していないとしても、添付ファイルを介した情報漏洩のリスクは依然として残ります。当たり前のことですが、メールを受け取った相手が、添付されていたファイルをきちんと扱ってくれるかどうかは、誰にも分からないのです。

パスワード付きZIP暗号化の添付ファイルの落とし穴

近年、メールの添付ファイルに対してパスワード付きZIPで暗号化を施すという方法がよく用いられるようになりました。
しかし、メールの受け取り手が暗号化されたファイルを復号した後に、それを転送したり、外部に流出させる危険性は依然として残ります。それに、復号のためのパスワードは別途相手側に送らなければならず、そのための手間が掛かります。
こうしたリスクを完全に排除するためには、ファイルがどこにあろうとも、また誰の手に渡ろうとも、常にこちらからアクセスを管理できる方法が求められます。

手軽で便利な無料サービスの利用は、シャドーITの氾濫を招く原因

最近、社外の相手と簡単に大容量データのやりとりが行えることから、ビジネスの場面でも無料のファイル転送サービスを利用する方も多く存在します。広告が表示されるものの、大容量のファイル転送を手早く行えます。
しかし、無料サービスにはセキュリティの保証がありません。また操作ログの保存もされません。ログを取得していない、データの保存先も不明な無料サービスでは受け取った側にも不安感を与えてしまい、信用を失いかねません。
内部統制の観点から、それまで野放しであった無料ファイル転送サービスを禁止する企業が増えてきました。

大容量ファイルの送信を安全に行なうには、どのような対策を行えば良いのか迷われる方も多いと思われます。業務利用であれば、各種セキュリティを考えても、法人向けオンラインストレージから選ぶのが最も適しています。とはいえ、オンラインストレージサービス選定時には、いくつかの条件があります。各主要機能ごとに実際の利用状況を想定し、解説をしたいと思います。

・「大容量ファイルの転送」に関する機能

送受信できる最大のファイルサイズがどれくらい必要なのか。
それを把握した上で、全体のストレージ容量、さらにファイル転送時の容量上限を確認する必要があります。更に転送時、ネットワークの状態により、切断された際でも途中からダウンロードを再開できるレジューム機能は、特に映像などの大容量ファイルの転送では必要となります。

・「権限」に関する機能

法人向けである以上、必ず必要となる機能がファイル転送に関する権限です。部署単位、個人単位でのファイル転送権限のコントロールは必須となります。誰でも情報を送信できてしまう個人向け無料オンラインストレージとの一番の違いとなる重要な部分です。

・「ファイル送信オプション」に関する機能

ファイル転送を許可されているユーザー、もしくはグループであっても、転送にまつわるセキュリティ、業務効率を高める機能は必要となります。情報の閲覧のみを許可し、ファイルを相手に渡さないプレビュー機能をはじめ、ダウンロードをさせる相手であっても必要となる「パスワード保護」「ダウンロード回数制限」「ダウンロード期間」などの各種設定でより安全性を高められます。また、ファイル転送時の業務効率を向上させる宛先の「オートコンプリート」や
「アドレス帳」、さらにアドレス帳を活用した「グループ送信」を使いファイルを一斉に転送し、ファイルを受け取ったかどうかを確認する「開封通知」を活用して、送信者が次のアクションを起こすことができます。

・「セキュリティ」に関する機能

業務用途で使用する全てのツールで必須となるセキュリティ機能。オンラインストレージの場合はファイルのアップロード、ダウンロードなどが必ず行われるため、「通信経路の暗号化」、ストレージに保管した後の「ファイルの暗号化」は外せない機能です。もちろんファイルに対しての「ウイルスチェック」は、法人向けであれば実装されていて当たり前の機能です。

・「情報漏洩対策」に関する機能

昨今、企業のセキュリティ対策で最も重視されている内容の１つが「情報漏洩対策」。
ファイルのやり取りが発生するオンラインストレージでは、重要視される項目です。接続元の「IPアドレス制限」により、外部からのアクセスを防ぐ、「端末認証」により指定の端末以外を接続させない事で不正利用をシャットアウトできます。また「上長承認」によるダブルチェックや「宛先の制限」を行う事で不用意な誤送信を防ぎ、万が一相手先を間違えた、別のファイルを送ってしまった、という場合には「送信キャンセル（引き戻し）」機能で最悪の事態を防ぐことができます。

・「ログ」に関する機能

万が一に備え日々のファイル操作に関するログ取得は欠かせません。ユーザーから「送信のログ」「送信方法」、また受け取った側の「受信ログ（閲覧、ダウンロード）」は当然必要となります。
上長承認後転送したファイルなどに関しては、「上長の承認ログ」により、いつ承認した内容なのかを把握することができ、トラブル発生時の原因を後追いすることができます。

さらに次のページへと続きます。

・「アプリケーション」に関する機能

かつてオンラインストレージはPCからのみ使用するツールであった為、「ブラウザ対応」は当然されていますが、現在では外出先からのスマートデバイスによる利用も増えています。「モバイルアプリ」への対応で、より便利活用できます。また、PCからの利用に関しても昨今では「エクスプローラーへの組み込み」がされているサービスも存在し、より直感的な操作で業務効率が飛躍的に向上します。

・「サーバー環境」に関する機能

オンラインストレージは、シンプルなものから極めて高性能なものまで多岐にわたりますが、それらのサービスで重要な部分は、「事業の継続性」です。「サーバーの冗長化」はデータの破損を防ぐ極めて重要な要素です。また「国内IDC」での運用であればデータセンターのセキュリティも高く、インフラ業者によっては、拠点間でのデータ分散を行うことで、よりデータの安全性を高めています。またサービス提供業者によっては「SLAの実施」を行っているところもあり、
品質の保証がされていることから、継続的な運用ができるツールかどうかを見極める指標となります。

・価格

比較の上で最後に重要となるのが、「初期費用」と「月額料金」。いくら良い製品であっても、企業規模に合っていない製品は、まさに絵に描いた餅と同じで、導入の意味が無いどころか、かえって業務の負担となります。特に全社導入を検討されている場合は「ユーザー数上限」も重要となります。協力会社やお客様とのやり取りで頻繁にファイル転送を行う企業であれば「ファイル送信数上限」のチェックも念入りに確認したいポイントとなります。

上記に挙げた各種機能は、法人向けオンラインストレージとして必要な機能であり、各ベンダーとも提供できるよう機能を大体揃えてきています。しかし、大手ベンダーのサービスは導入コスト、ランニングコストが高くなり、中小企業が全社導入をするにはハードルが高いのも事実です。

https://matome.naver.jp/odai/2147581763221952501/2147583914342384103

今回は「box」「クリプト便」「DirectCloud-BOX」「Firestorage（法人プラン）」の
4製品で比較表を用意しました。
各社サービスの強み、特徴、導入時の運用のしやすさ、価格などを、次の比較資料で参考にしていただければ業務運用に組み込みやすいか、継続できるかの把握がしやすくなると思います。

まず、比較をするにあたり、下記のような大きな項目で比較をします。

・「大容量ファイルの転送」に関する機能
・「権限」に関する機能
・「ファイル送信オプション」に関する機能
・「セキュリティ」に関する機能
・「情報漏洩対策」に関する機能
・「ログ」に関する機能
・「アプリケーション」に関する機能
・「サーバー環境」に関する機能
・価格の比較

これらの大項目を元に、細かく機能を掘り下げて
先ほどの4製品の比較表を用意すると、下記表のようになります。

https://matome.naver.jp/odai/2147581763221952501/2147583914342383103

https://matome.naver.jp/odai/2147581763221952501/2147583914342383203

比較表を見ると、それぞれ機能に差があり、ファイル転送が得意なサービス、細やかな権限設定機能が豊富なサービス、ストレージ容量が大きいサービスなど、それぞれの強みに特化していることが分かると思います。

法人向けであれば、通信経路やファイルの暗号化、ウイルスチェックは全て標準提供されており、
安心してファイル転送を行うことができます。

また操作ログの記録もされるため、事故や故障、不正アクセス等の不審な動きがあった場合には原因を追究することができます。

あとは、これらのサービスの中から、どのサービスが「自社に適しているか」を確認していく必要があります。
社内での「ユーザー利用状況調査」はもちろん、普段使っているファイルの平均容量、導入規模が「部署単位」なのか、「全社導入」なのかは事前に把握しておくべき内容となります。
それらの条件を満たしたもので、社内ポリシーに沿っており、かつ予算内に収まるサービスで選定という流れになります。

サービス選定時、もし無料で動作検証ができる「お試しプラン」が用意されていれば、導入時の運用を事前にシミュレーションすることができ、「導入前」と「導入後」の認識のずれや、企業規模とのミスマッチなどを回避することができます。

https://matome.naver.jp/odai/2147581763221952501/2147583914342384003

最後にこれまで比較してきました4つのサービスの、各ベンダーWebサイトを紹介します。
情報漏洩対策を含むセキュリティ、継続できる運用性、負担にならないコストなど、
より詳細な情報を各製品のWebサイトにて確認されることをお薦めします。

また気になる製品があれば、製品カタログの取り寄せや、無料お試しプランでの試用など、じっくり選定をすることで、導入時のギャップをなくし、スムーズな運用を進めることが出来ます。

■box

https://matome.naver.jp/odai/2147581763221952501/2147583914342383303

Box Inc.
https://www.box.com/ja-jp/home
※14日間の無料トライアルあり

■クリプト便

https://matome.naver.jp/odai/2147581763221952501/2147583914342383403

ＮＲＩセキュアテクノロジーズ株式会社
http://www.nri-secure.co.jp/service/crypto/
※1ヶ月間の無料トライアルあり

■DirectCloud-BOX

https://matome.naver.jp/odai/2147581763221952501/2147583914342383503

株式会社ダイレクトクラウド
http://directcloud.jp/
※30日間の無料トライアルあり

■Firestorage

ロジックファクトリー株式会社
http://firestorage.biz/
※1週間の無料トライアルあり

ファイル転送関連ニュース