1. 意思決定の背景と実務上の重要課題
2020年11月の内閣府および内閣官房による「自動暗号化ZIPファイル送信（通称：PPAP）の廃止方針」発表以降、日本国内のエンタープライズ企業およびサプライチェーン全体でファイル受け渡し手段の抜本的見直しが進んだ。しかし、現場のセキュリティ実務は「PPAPを廃止してクラウドストレージの共有リンクに切り替えた」段階で止まり、本質的なリスクが放置されているケースが極めて多い。
企業が直面している根本的課題は、以下の二項対立に集約される。
- 転送経路の安全性確保（誤送信防止・暗号化通信・ダウンロードリンク無効化）
- 相手先ダウンロード後のデータ統制（ローカル保存後の複製防止・印刷制限・遠隔閲覧権限剥奪）
従来のPPAP:
[送信元] ──(暗号化ZIP)──> [社外取引先]（同一経路でパスワード送付／UTMをすり抜けるマルウェアリスク）
│
▼
[解凍後の平文ファイル] ──(二次流出・無制限コピー・追跡不能)──> 制御不能
セキュアファイル転送（DirectCloud / Box等）:
[送信元] ──(共有URL)────> [社外取引先] ──(ダウンロード)──> [平文ファイル] ──> 制御不能
│ (誤送信時はURL無効化可能)
IRM / DRM（FinalCode等）:
[送信元] ──(暗号化)──────> [社外取引先] ──(閲覧)─────────> [暗号化状態を維持]
│
(社外持ち出し後も印刷・スクショ・コピー禁止、遠隔削除可能)
多くの企業は「PPAP廃止」の号令のもと、BoxやDirectCloudなどの法人向けオンラインストレージを導入し、誤送信時のURL即時失効やダウンロード回数制限を設けることで対策を完了したと誤認している。だが、一度相手の端末に平文（非暗号化状態）で保存されたファイルは、その後取引先内部でどのように再配布され、下請け企業へ流出し、退職者によって持ち出されるかを追跡・遮断する手立ては一切存在しない。
特に製造業の3D CAD図面、製薬・化学の配合データ、金融・保険の顧客機密名簿、M&Aに伴うデューデリジェンス資料など、一度の漏洩が数十億円規模の損害賠償や競争優位性の喪失につながるデータを取り扱う場合、「送信経路の統制（ファイル転送）」と「手元に渡った後の統制（IRM/DRM）」の境界線を明確に引き、適切なセキュリティ投資配分を決定しなければならない。
2. 【条件別】損得分岐マトリクス（早見表）
自社が直面しているセキュリティ要件、対象データの機密度、およびサプライチェーン上の力関係に応じた選定分岐は以下の通りである。
| 企業の主要課題・要件 | 最適な選択肢 | 推奨製品群 | コスト水準（税別） | 主なトレードオフ・運用制約 |
|---|---|---|---|---|
| 脱PPAPと誤送信抑止 ・送信先間違いの即時失効 ・大容量ファイルの安定送受信 ・取引先への専用ソフト導入不可 | 法人向けセキュアオンラインストレージ / 転送 | DirectCloud、Box、Bizストレージ ファイルシェア | 月額 30,000円〜100,000円 （ユーザー無制限または100名固定） | ダウンロード完了後のファイル二次流出・社外端末での複製は防げない |
| 手渡し後の永続統制（IRM/DRM） ・渡した図面・機密のローカル暗号化維持 ・プロジェクト終了後の遠隔閲覧停止 ・印刷、画面キャプチャ、コピー禁止 | 社外配布特化型IRM / DRM | FinalCode （デジタルアーツ） | 1ライセンスあたり月額 1,500円〜3,000円 （社外受信者は無償ビューア） | 社外閲覧者に専用クライアントまたはWebビューアの利用を強いる |
| 社内全域の透過的暗号化と端末統制 ・社内PC内のファイルを自動暗号化 ・退職者や内部不正による持ち出し遮断 ・外部持ち出し時は承認ワークフロー | 内部統制・透過型暗号化 / エンドポイントDLP | InterSafe FileProtection （ALSI）、DataClasys | 1クライセンスあたり年額 6,000円〜12,000円 ＋管理サーバー初期費用 | 社外への配布用ファイルは復号するか、相手先にも同一暗号化環境が必要 |
| ハイブリッド統制 ・日常業務はオンラインストレージで効率化 ・極秘ファイルのみIRM暗号化を施して配置 | ストレージ＋IRM併用型運用 | DirectCloud / Box ＋ FinalCode統合運用 | ストレージ基本料 ＋ IRM作成者ライセンス料（限定課金） | 運用ポリシーの二重化による現場の教育コストおよび仕分けミスリスク |
3. 【徹底対比】主要選択肢の構造・スペック・料金比較
ファイル保護技術は「どこで暗号化が解かれるか」というアーキテクチャによって、防御できるリスクの性質が根本から異なる。
- 社外特化型IRM/DRM（FinalCode）: ファイルそのものが暗号化コンテナとなり、閲覧時に都度認証サーバーへ問い合わせを行う。社外のPC上であっても、メモリ展開時のみ復号され、ディスク上には常に暗号化状態で保持される。
- 透過型暗号化（InterSafe FileProtection等）: 社内PC上で保存されるすべてのファイルをOSのファイルシステムレベルで透過的に暗号化する。社内正規ユーザーは意識せず作業できるが、権限のない外部へのコピーやUSB書き出し時は暗号化されたまま開けなくなる。
- セキュアファイル転送（DirectCloud等）: 転送経路（TLS）および保管サーバー上（AES-256）で暗号化されるが、受信者がダウンロードした瞬間、受信者のローカルディスクには通常の平文ファイルとして着弾する。
詳細スペック・機能・料金の対比表
| 比較項目 | FinalCode（IRM/DRM） | InterSafe FileProtection（透過暗号化） | 法人向けセキュア転送（DirectCloud等） |
|---|---|---|---|
| 開発元・主要ベンダー | デジタルアーツ株式会社 | アルプス システム インテグレーション（ALSI） | 株式会社ダイレクトクラウド |
| 主要防御対象 | 送信後の社外流出、二次配布、不正利用 | 社内PCからの不正持ち出し、内部統制不備 | メール誤送信、PPAPの脆弱性、経路盗聴 |
| ダウンロード後のファイル制御 | 完全制御可能（閲覧・編集・印刷・キャプチャ） | 社内環境外では開けない（社外配布は復号要） | 不可（平文としてローカル保存） |
| 送信後の遠隔ファイル失効 | 可能（管理画面からワンクリックで自爆） | 社外配布ファイルを個別に遠隔失効は不可 | URL無効化のみ可能（DL済みファイルは不可） |
| 閲覧ログ・操作ログの追跡 | 「誰が・いつ・何ページ・印刷したか」追跡 | 「誰が・いつ・どのアプリで開いたか」追跡 | 「誰が・いつ・ダウンロードしたか」のみ |
| 社外受信側の環境制約 | 専用ビューア（無料）またはブラウザ閲覧 | 復号クライアントがない限り閲覧不可 | 一般的なWebブラウザのみ（制約なし） |
| オフライン閲覧対応 | 事前許可制（期限付きキャッシュ運用可） | 社外持ち出し承認運用により対応 | ダウンロード後は制限なく閲覧可能 |
| CAD・特殊拡張子の対応 | AutoCAD、CATIA、SolidWorks等のDRM対応 | アプリケーション制御により幅広く対応 | 拡張子制限なし（単なるバイナリ転送） |
| 課金体系 | 暗号化作成者課金（閲覧者は原則無料） | クライアントインストール台数課金 | ユーザー数無制限（ストレージ容量課金）等 |
| 概算導入費用（初期＋月額） | 初期：0円〜100,000円 月額：約1,500円〜2,800円/作成者 | 初期：数十万円〜（サーバー構築要） 年額：約6,000円〜15,000円/PC | 初期：0円〜50,000円 月額：30,000円〜90,000円/企業 |
4. 【規模別・年数別】3年間の実額TCO（総保有コスト）シミュレーション
情報漏洩対策ツールの選定において致命的な計算違いが発生しやすいのが、「全社員にライセンスが必要か、作成者（送付者）のみで足りるか」というライセンス体系の差である。
以下のシミュレーションでは、企業規模および業務実態に応じた3つのモデルケースを定義し、3年間の実額TCOを算出する。
前提条件
- FinalCode: 作成者（暗号化を実行する社員）のみライセンス購入。閲覧専用の社外ユーザーは無償。1ライセンス＝月額2,000円（クラウド版標準プラン想定）。初期費用50,000円。
- InterSafe FileProtection: 社内エンドポイントPC全数にエージェントを導入。1クライセンス＝年額8,000円。オンプレミス管理サーバー導入・保守費用（3年分換算）として初期500,000円＋年100,000円。
- DirectCloud: ユーザー数無制限プラン（スタンダード〜ビジネスプラン想定）。月額60,000円（固定）。初期費用30,000円。
3年間の実額TCOシミュレーション表（税別）
| 企業規模・利用モデル | 項目 | FinalCode（IRM） | InterSafe（透過暗号化） | DirectCloud（ファイル転送） |
|---|---|---|---|---|
| ケース1: 中堅製造業 ・全社員数: 100名 ・社外へ図面を送る設計部門: 15名 | 初期費用 年間保守・運用 ライセンス費（3年） 3年間合計TCO | 50,000円 0円 1,080,000円 1,130,000円 | 500,000円 300,000円 2,400,000円 3,200,000円 | 30,000円 0円 2,160,000円 2,190,000円 |
| ケース2: 専門サービス・受託開発 ・全社員数: 300名 ・社外へ機密を出すPM/営業: 50名 | 初期費用 年間保守・運用 ライセンス費（3年） 3年間合計TCO | 50,000円 0円 3,600,000円 3,650,000円 | 500,000円 300,000円 7,200,000円 8,000,000円 | 30,000円 0円 2,160,000円 2,190,000円 |
| ケース3: 大手サプライチェーン企業 ・全社員数: 1,000名 ・社外配布を実行する社員: 300名 | 初期費用 年間保守・運用 ライセンス費（3年） 3年間合計TCO | 100,000円 0円 21,600,000円 21,700,000円 | 800,000円 600,000円 24,000,000円 25,400,000円 | 50,000円 0円 3,240,000円 3,290,000円 |
財務的損得分岐点の分析
-
設計・法務など「機密ファイルを作成・社外配布する層」が限定的な組織 全社100〜300名規模であっても、機密データを外部に出す部門が20〜30名未満に収まる場合、FinalCodeのTCOは極めて低廉になる。全社導入が前提となる透過型暗号化（InterSafe）と比較した場合、3年間で約200万〜400万円以上のコスト差が生まれる。
-
「社外での閲覧権限剥奪」を求めず、脱PPAPのみを目的とする場合 社員数が100名を超えると、定額制のセキュアファイル転送（DirectCloud等）が圧倒的なコスト優位性を持つ。ユーザー数課金のツールを全社展開する場合、月額費用は人数に比例して跳ね上がるが、転送ストレージであれば3年間で200万円強の固定コストに抑えられる。
-
知財流出による逸失利益とのバランス TCO単体の比較に加え、防ぐべき事故の期待損失額（リスク＝発生確率×損害額）を算入する必要がある。製造業の基幹図面やプライバシーデータが外部流出した場合の平均損害額（フォレンジック調査、訴訟、入札停止、信用の毀損）は数千万円〜数億円に達するため、特定部門のみに月額数十万円のIRMコストを投じることは、保険数理的にも十分な正当性を持つ。
🧭 【この分岐とあわせて検討したい意思決定バイブル】
関連する周辺領域の損得分岐点もあわせて確認し、全体の費用対効果を最大化してください。
- 🔗 【条件別】勤怠管理システム（KING OF TIME vs ジョブカン勤怠 vs freee勤怠）の従業員数別月額課金・機能比較マトリクス
【損得分岐】従業員数（〜30名 vs 100名超）とシフト制の有無、給与計算ソフトとのAPI直接連携による工数削減分岐- 🔗 【条件別】勤怠管理システム（KING OF TIME vs ジョブカン）の損得分岐マトリクス
【損得分岐】打刻方式と従業員数に応じた一人あたり月額課金と集計工数の費用対効果
5. 実務で直面する「3大失敗パターン」と生々しい回避策
失敗パターン1: 取引先から「開けない・インストールできない」と拒絶されIRM運用が破綻
製造受託や共同開発において、セキュリティ強化のためにFinalCodeなどのクライアント必須型DRMを導入したものの、送信先の大手取引先から「社内セキュリティポリシーにより、外部から指定された専用ビューアやソフトウェアを自社PCにインストールすることは一切認められない」と通告され、ファイルが開けない事態が頻発。結局、現場が「締め切りに間に合わない」という理由で暗号化を解除し、平文のままメール送信して形骸化する。
回避策
- ブラウザ閲覧（クライアントレス）機能の事前検証と使い分け FinalCodeのWebビューア機能など、クライアントソフトをインストールせずにブラウザ上で閲覧・操作制御できるプラン・設定を事前に標準化しておく。
- 取引先ティア（階層）ごとの暗号化除外ルールの策定 「資本関係のあるグループ会社」「大手プライム企業」「海外サプライヤー」でプロトコルを分ける。大手プライム企業宛てにはIRMではなくセキュアファイル転送（ダウンロード期限付き・2要素認証リンク）を適用し、小規模な委託先・下請け企業にはクライアント導入を委託契約書の要件として義務付ける。
失敗パターン2: 透過型暗号化の適用範囲を広げすぎて開発系ツール・基幹連携が全停止
全社的なセキュリティ強化を急ぎ、社内エンドポイントに透過型暗号化（InterSafe FileProtection等）を全社一斉展開した結果、CADソフト、自社開発のビルド環境、基幹系バッチ処理システム、BIツールが暗号化ファイルを「破損ファイル」と誤認して軒並みエラーを吐き出し、生産現場と開発現場の業務が数日間にわたり完全停止した。
回避策
- プロセス除外と拡張子ホワイトリストの綿密な段階検証 透過型暗号化の導入時は、パイロット部門での最低2〜3ヶ月間の運用検証が不可欠である。特にバイナリを直接読み込むプログラミング開発環境（IDE）、コンパイラ、CAD/CAMツール、ローカルDBエンジンは、暗号化対象外プロセス（除外リスト）として事前に定義する。
- 「社内全域の透過暗号化」から「特定フォルダ・共有サーバ単位の暗号化」への要件緩和 全PCのローカルディスクを対象とするのではなく、ファイルサーバー内の「機密領域」に書き込まれたデータのみを自動暗号化するアーキテクチャを採用し、エンドポイント側のシステム競合リスクを極小化する。
失敗パターン3: 「脱PPAPストレージ」を導入したが、退職者による平文ダウンロード持ち出しを放置
PPAP廃止通達を受けてセキュアオンラインストレージを導入し、社外へのファイル送信はすべて安全なダウンロードリンク化を完了。経営陣はセキュリティ刷新を宣言したが、退職予定の営業課長が自宅PCからストレージへログインし、顧客リスト数万件を平文のCSVとして一括ダウンロード。退職後に競合他社へ持ち出されたが、送信経路自体は正常なアクセスと判定され、ダウンロードされた後のファイルには一切の制約がかかっていなかったため、完全な情報漏洩となった。
回避策
- 転送ストレージとIRMの「多層防御」境界線の設定 単なるオンラインストレージ単体では内部不正の「ダウンロード後の持ち出し」は防げない。機密度レベル3（社外秘・極秘）のデータに関しては、「FinalCodeで暗号化したファイル以外はオンラインストレージにアップロードしてはならない」というDLP（Data Loss Prevention）連携ポリシーを導入する。
- ダウンロード制御と端末認証の徹底 ストレージ導入時に、クライアント証明書や固定IPによるアクセス元制限を行い、許可された社内PC以外からのファイルダウンロードを物理的に遮断する。
6. あなたの最適解を導く「意思決定フローチャート」
自社が選択すべきソリューションは、以下の4つの質問に対する回答を辿ることで論理的に特定できる。
[Q1: 主な対策目的はどちらか？]
│
├─(A) PPAP廃止・誤送信対策・大容量受け渡し
│ └─→ [Q2: 渡した「後」のファイル自爆・永続追跡が必要か？]
│ │
│ ├─(No) ───> 【解A: 法人向けセキュアオンラインストレージ】
│ │ (DirectCloud / Box / Bizストレージ)
│ │ コストを抑えて安全な経路転送を即時実現
│ │
│ └─(Yes) ───> [Q3へ進む]
│
└─(B) 持ち出し防止・不正コピー遮断・知財保護
└─→ [Q3: 保護すべき対象ファイルは社内完結か、社外配布中心か？]
│
├─(社内端末・ローカル保存の保護)
│ └─→ [Q4: 取引先へのファイル受け渡し頻度は高いか？]
│ │
│ ├─(低い・社内中心) ──> 【解B: 透過型暗号化 / エンドポイントDLP】
│ │ (InterSafe FileProtection / DataClasys)
│ │ 社内のPC全域を透過暗号化し内部漏洩を完全遮断
│ │
│ └─(高い・外部協業) ──> 【解C: ハイブリッド型運用】
│ 社内は透過暗号化、社外送出時にIRMへ変換
│
└─(社外サプライヤー・顧客への配布)
└─→ 【解D: 社外配布特化型 IRM / DRM】
(FinalCode)
社外に渡した後も「あとから消せる」「印刷・転送させない」を確立
7. 現場で迷ったときのFAQ（よくある質問5選とズバリ回答）
Q1. FinalCodeなどのIRMを導入すれば、オンラインストレージやメール誤送信防止ツールは解約できるか？
A. 解約できない。ツールの守備範囲が根本的に異なる。 FinalCodeは「ファイルそのものを保護する鍵」であり、メールの誤送信そのものを検知して保留する機能や、ギガバイト単位の大容量ファイルを相手に配送するインフラではない。IRMファイルを安全かつ効率的に社外へ届けるために、依然としてメール誤送信防止基盤やセキュアな転送ストレージは併用する必要がある。
Q2. 取引先がMacやスマートフォンを使っている場合、FinalCodeで暗号化されたファイルは閲覧できるか？
A. 閲覧可能だが、一部機能に制約が生じる。 FinalCodeはWindows、macOS、iOS、Androidに対応したビューアを提供しているほか、Webブラウザ上で閲覧させる「Webビューア」機能を持つ。ただし、CADファイルなどの特殊形式はWindowsクライアントでしかレンダリングできない場合が多く、スマートデバイス上ではPDFやOffice文書の閲覧に限定される運用が一般的である。
Q3. InterSafe FileProtectionで暗号化したファイルを社外に送信する場合、相手側はどうやって開くのか？
A. 送信前に「復号承認ワークフロー」を通すか、パスワード付きEXE化・専用形式への変換が必要となる。 InterSafeは社内PC間で透過的に暗号化を保つ思想であるため、そのまま社外へ送信しても相手先には暗号化を解く鍵が存在せずファイルが開けない。実務上は、上長承認を経て平文に復号して送信するか、外部配布用の自己復号形式（パスワード保護EXE等）に変換して払い出す運用となる。このため、社外に渡した後の閲覧停止や追跡は原則として行えない。
Q4. クラウドストレージ（BoxやGoogle Workspace）の「IRM機能」とFinalCodeの決定的な違いは何か？
A. クラウドの外（相手のローカルストレージ）に落ちた後の統制力である。 BoxやGoogle DriveのIRM（権限管理）は、基本的に「そのクラウドストレージのブラウザUI・アプリ上で開いている間」のみ有効である。一度相手にダウンロードを許可してローカルPCに保存させた場合、ファイルは通常の非暗号化データとなり、ストレージ側からのアクセス権剥奪や印刷制御は完全に無力化される。FinalCodeは「ローカル保存後も暗号化コンテナが維持される」点に本質的な差異がある。
Q5. 画面キャプチャ防止機能は、スマートフォンのカメラによる直撮りも防げるか？
A. 物理的なカメラ撮影は防げない。しかし「誰が撮影したか」を特定する透かし表示で抑止する。 いかなるIRM/DRM製品であっても、スマートフォンの外付けカメラによる画面直撮りを技術的に遮断することは不可能である。そのためFinalCode等のIRM製品では、閲覧画面の背景に「閲覧者のメールアドレス」「社名」「閲覧日時」を半透明の電子透かし（ウォーターマーク）として強制描画する。これにより、撮影画像が外部に流出した際に流出元が即座に特定される心理的プレッシャーを与え、物理撮影を強力に抑止する。
8. 結論と今すぐできるアクションプラン
ファイルセキュリティの意思決定において、最も犯してはならない過ちは「PPAPを廃止したから情報漏洩対策は完了した」と錯覚することである。
自社が守るべきデータの価値とサプライチェーンの実態を精査し、以下の優先順位でシステム調達と運用見直しに着手せよ。
今すぐ実行すべき3つのアクションプラン
-
社外配布ファイルの「機密度クラスタリング」を実施せよ（着手目安: 今週中） 自社から外部に送信されるデータを以下の2つに仕分ける。
- クラスA（一般業務データ）: 見積書、広報資料、公開仕様書など。 → 法人向けセキュアオンラインストレージ（DirectCloud等）で経路保護とURL無効化のみで対応。
- クラスB（致命的機密）: 設計3D CAD、未公開治験データ、M&A財務モデル、顧客個人情報データベースなど。 → 一度渡した後も遠隔制御が必要なため、IRM/DRM（FinalCode等）の適用を必須指定。
-
主要取引先上位10社における「外部ソフト利用規定」を調査せよ（着手目安: 2週間以内） IRM導入後に最も問題となるのは取引先側の受入障壁である。クラスBのデータを定期的にやり取りする受託先・サプライヤーに対し、専用ビューアの導入が可能か、あるいはブラウザベースのWebビューアでの運用が必須となるかを事前にヒアリングし、PoC（概念実証）のスコープを確定させる。
-
ライセンスの「全社購入」を回避し、作成者限定スモールスタートを設計せよ（着手目安: 1ヶ月以内） IRM製品を最初から全社員分調達すると、膨大な初期TCOが発生し費用対効果が崩壊する。まずは知財・法務・開発設計部門など、機密作成部門のキーマン10〜20ライセンスのみを契約し、受信者無償ライセンスをフル活用した運用プロトコルを確立せよ。