1. 意思決定の背景と実務上の重要課題
企業間取引における大容量ファイルの受発注や機密文書の受け渡しにおいて、従来のメール添付やパスワード付きZIPファイル（PPAP）の運用は完全に崩壊した。代替手段として普及したオンラインストレージ（クラウドストレージ）の共有リンク運用だが、現在、情報システム部門やセキュリティ責任者が直面しているのは「ファイル共有の利便性と引き換えに増大する情報漏洩リスクの制御」という極めてシビアな現実である。
東京商工リサーチの集計および各種セキュリティ機関の報告によれば、クラウドストレージからの情報流出事故の原因は、サイバー攻撃による不正アクセスよりも、「誤った共有範囲の設定」「無期限で放置された共有リンク」「元社員や退職済みの委託先によるアクセスの放置」といった人的・設定上の運用ミス（ヒューマンエラー）が約7割を占める。
取引先へのデータ共有時に求められるセキュリティ機能は、単に「リンクを知っている人がアクセスできる」という初歩的な機能ではない。実務上の重要課題は以下の4点に集約される。
- 共有リンクに対する直接的なパスワード保護とアクセス期限設定の有無
- 共有相手がファイルをローカルに保存（ダウンロード）することを禁止するWeb閲覧限定（読み取り専用）機能の制御精度
- 万が一の漏洩時や画面キャプチャを抑止するウォーターマーク（電子透かし）挿入機能
- 「誰が、いつ、どのIPアドレスから、ファイルを閲覧・ダウンロードしたか」を証跡として残す不可改ざんな監査ログ収集能力
本記事では、国内エンタープライズ領域で圧倒的なシェアを持つ「Google Workspace（Google Drive）」「Dropbox Business」「Box」の3大ストレージソリューションを対象に、共有リンクの制御能力とセキュリティ仕様を徹底解剖する。一般的なWebまとめ記事の曖昧な解説を排除し、各社の最新仕様・公式料金規約・管理者ヘルプに基づく冷徹な比較データを提供する。
2. 【条件別】損得分岐マトリクス（早見表）
自社が導入すべきストレージは、社外共有の「頻度」「対象データの機密性ランク」「求める統制レベル」によって明確に分かれる。以下のマトリクスは、企業のセキュリティ要件ごとに最適解と費用感を分岐させた判断基準である。
表①：条件別損得分岐マトリクス
| 運用条件・セキュリティ要求水準 | 推奨ツール | リンクPW・有効期限 | DL禁止/透かし機能 | 監査証跡レベル | 推奨プランと費用感（1席/月） | 採用理由と判定境界 |
|---|---|---|---|---|---|---|
| 【条件A】一般的な業務文書共有 ・社内コラボレーション重視 ・社外共有は特定相手のメール指定メイン ・追加のツール投資を最小限に抑えたい | Google Workspace | 固有PW設定：不可 期限設定：上位プランのみ対応 | DL禁止：可能 透かし：不可（標準） | ドライブログ参照可（Standard以上） | Business Standard 約1,632円/席 | グループウェア（メール/Office互換）費用に含まれるため単体コストゼロ。個別のリンクPWが不要な標準的業務に最適。 |
| 【条件B】大容量メディア・設計データ共有 ・外部クリエイター/代理店と頻繁にやり取り ・リンクごとに個別PWと有効期限を必須化したい ・高速なアップロード/ダウンロードが必要 | Dropbox Business | 固有PW設定：対応 期限設定：標準対応 | DL禁止：対応（閲覧専用リンク） 透かし：一部対応 | リンクアクセス統計/DLログ収集可 | Essentials / Business Plus 約2,200円〜3,600円/席 | パスワード・期限付きリンクの発行が直感的に行え、大容量ファイル同期速度が極めて高速。現場の運用負荷を激減させる。 |
| 【条件C】極秘・監査必須のエンタープライズ共有 ・医療、金融、製造の設計図、個人情報共有 ・管理者による全社共有ポリシーの一元強制 ・DL不可＋画面透かし表示、詳細監査が必要 | Box | 固有PW設定：対応 期限設定：対応 | DL禁止：標準対応 透かし：対応（Vector View） | 誰がいつDLしたかをリアルタイム完全記録 | Business Plus / Enterprise 約3,300円〜6,000円/席 | コンテンツのダウンロードを不許可としたままブラウザ上で安全にプレビューさせ、画面キャプチャ抑止の透かしを自動付与できる唯一無二のセキュリティ構造。 |
条件別の境界線解説
条件Aの境界線
社外共有の相手が特定されており、相手側のGoogleアカウントやMicrosoftアカウントに対してダイレクトにアクセス権を与える運用（共有ドライブへの招待等）が中心であれば、Google Workspaceで十分である。共有リンク単体にランダムなパスワードを付与する機能はGoogle Drive単体には存在しないが、ドメイン制限やアカウント制限を徹底することでコストを最小化できる。
条件Bの境界線
不特定多数の取引先や、単発のプロジェクトで相手のアカウント情報を事前に登録する手続が煩雑な場合、Dropbox Businessが強力な選択肢となる。リンクごとに有効期限（例: 7日間）とランダムパスワードをワンクリックで設定可能であり、外部共有時の事故を仕組みで防ぎたいクリエイティブ職や営業部門に適している。
条件Cの境界線
コンプライアンス要件が厳密であり、「社外には絶対にローカル保存（ダウンロード）させたくない」「画面の直撮りやキャプチャ流出を抑止するために閲覧者のIPやメールアドレスの透かしを強制表示したい」という場合はBox一択となる。ファイルストレージを単なるデータ置き場ではなく「情報漏洩防止プラットフォーム」として位置付ける企業のデファクトスタンダードである。
3. 【徹底対比】主要選択肢の構造・スペック・料金比較
3大オンラインストレージの「共有リンク機能」「セキュリティ制御」「管理者統制」に関する詳細なスペック対比を以下に示す。
表②：詳細スペック・機能・料金の対比表
| 機能・比較項目 | Google Workspace (Business Standard) | Dropbox Business (Business / Business Plus) | Box (Business Plus / Enterprise) |
|---|---|---|---|
| 共有リンクの直接パスワード保護 | ✕ 非対応（Googleアカウント認証に依存） | ◯ 対応（任意パスワード設定可能） | ◯ 対応（任意パスワード設定可能） |
| 共有リンクの有効期限設定 | △ 一部対応（マイドライブ内の特定権限のみ/制限あり） | ◯ 対応（日付指定、デフォルト期限設定可） | ◯ 対応（アクセス自動失効、日付指定） |
| ダウンロード禁止（閲覧専用） | ◯ 対応（閲覧者・コメント投稿者のDL/印刷/コピー無効化） | ◯ 対応（Webプレビューのみ許可設定） | ◯ 対応（ダウンロード無効化＋プレビュー制限） |
| ウォーターマーク（画面透かし） | ✕ 非対応 | △ DocSend機能連携等で一部対応 | ◯ 対応（プレビュー時にユーザー名/IP等の透かしを強制表示） |
| ワンタイムパスワード（OTP）社外認証 | ◯ 対応（Google外のアカウントへの認証コード送信） | ◯ 対応（メールでのビジター認証） | ◯ 対応（Boxビジター認証/SMS/メール） |
| ダウンロード・閲覧の監査ログ | △ 組織全体のドライブアクティビティログ | ◯ リンクごとの閲覧・DL履歴、アクセス回数 | ◯ 詳細な監査ログ（IP、日時、ファイル操作、プレビュー時間） |
| 管理者によるパスワード・期限の強制 | ✕ 非対応（ユーザーの運用に依存） | ◯ 対応（管理者側で全リンクへの期限・PW必須化を統一設定可） | ◯ 対応（ポリシー管理により全社統一強制が完了） |
| ストレージ容量（1ユーザーあたり） | 2 TB / 席（組織全体でプール） | 9 TB〜（チーム全体で共有、追加可能） | 無制限 |
| 月額参考料金（税抜/年払い換算） | 約1,632円 / 席 | 約2,400円 〜 約3,600円 / 席 | 約3,300円 〜 約6,000円 / 席 |
各ツールの構造的違いと技術的制約の深掘り
Google Workspaceのアーキテクチャと制約
Google Workspaceのファイル共有思想は「Googleエコシステム内でのIDベース管理」である。そのため、リンクそのものにパスワードを設定する概念が存在しない。社外と共有する場合は、「相手のGoogleアカウント（またはビジター認証用メール）にアクセス権を付与する」運用となる。 メリットとして、Google Doc/Sheetの同時編集速度は圧倒的だが、社外共有時に「リンクを知っている人全員」を許可してしまうと、そのURLが漏洩した時点で誰でもアクセス可能になるリスクを抱える。ダウンロード禁止設定（閲覧者のダウンロード・印刷・コピーの無効化）はファイル単位で設定可能だが、管理者が全社一律で「社外共有リンクには必ず有効期限を設ける」といったポリシーを強制適用する機能は、上位エディション（Enterprise等）を除いて制限される。
Dropbox Businessの優位性と運用性
Dropboxはファイル転送・共有のスピードと使い勝手に特化して進化してきた。社外共有リンクに対して「パスワード保護」「有効期限」をユーザーが直感的に付与できる点が最大の強みである。 さらに管理者は、社員が作成するすべての共有リンクに対して「パスワード必須化」「有効期限の最大日数の強制（例：最長14日間）」をポリシーとして設定可能である。これにより、現場の社員がうっかり無制限・無保護のリンクを発行するミスを物理的に防止できる。ただし、高度な透かし機能やプレビューに限定した細かなIP制限などは上位プランまたはオプションが必要となる。
Boxのエンタープライズ・セキュリティ構造
Boxは設計思想そのものが「ゼロトラスト前提のコンテンツ管理（ECM）」である。Boxにおける共有リンクは単なるURLではなく、極めて詳細なアクセス権限オブジェクトとして機能する。 Boxの最大の強みは「ウォーターマーク（Vector View）」と「詳細なプレビュー制御」にある。社外共有時にダウンロードを不可に設定すると、相手はBoxの高度なWebプレビューワー上でのみファイルを閲覧できる。その際、閲覧画面上に「アクセスしたユーザーのメールアドレス」「アクセス日時」「IPアドレス」などの透かしが自動的に斜めに入力表示される。これにより、画面をスマートフォンなどで撮影して外部に漏洩させる行為に対する強力な心理的抑止力が働く。さらに、ストレージ容量がBusiness以上で「無制限」であるため、大容量のCADデータや動画ファイルを大量に扱うエンタープライズ企業において、インフラ容量を気にする必要がない。
4. 【規模別・年数別】3年間の実額TCO（総保有コスト）シミュレーション
オンラインストレージ導入において、単なる基本ライセンス料だけを比較することは過ちである。グループウェア（メールやオフィスソフト）との兼ね合い、追加のセキュリティオプション、漏洩事故対応のための潜在的リスクコストを含めた3年間の実額TCO（総保有コスト）を算出する必要がある。
以下は、50名規模、150名規模、300名規模における3年間の総支払額のシミュレーションである。
表③：3年間の実額TCOシミュレーション（税抜・定価ベース）
| 企業規模 | Google Workspace Business Standard | Dropbox Business Plus | Box Business Plus |
|---|---|---|---|
| 50席 | 月額：約81,600円 1年間：約97.9万円 3年間合計：約293.7万円 | 月額：約180,000円 1年間：約216万円 3年間合計：約648.0万円 | 月額：約165,000円 1年間：約198万円 3年間合計：約594.0万円 |
| 150席 | 月額：約24.4万円 1年間：約293.7万円 3年間合計：約881.2万円 | 月額：約54.0万円 1年間：約648万円 3年間合計：約1,944.0万円 | 月額：約49.5万円 1年間：約594万円 3年間合計：約1,782.0万円 |
| 300席 | 月額：約48.9万円 1年間：約587.5万円 3年間合計：約1,762.5万円 | 月額：約108.0万円 1年間：約1,296万円 3年間合計：約3,888.0万円 | 月額：約99.0万円 1年間：約1,188万円 3年間合計：約3,564.0万円 |
| 隠れコスト・前提条件 | グループウェア（メール・Office機能）込みの価格。別途専用共有ツール不要。 | ファイル共有特化ツール。グループウェア（M365等）が別途必要な場合は二重コスト。 | クラウドストレージ兼セキュリティ基盤。M365等との二重契約発生だが容量無制限。 |
※Google Workspace: 1,632円/席/月、Dropbox Business Plus: 3,600円/席/月、Box Business Plus: 3,300円/席/月で算出。
TCOと損得分岐の冷徹な分析
150名規模の企業において、すでにGoogle WorkspaceやMicrosoft 365をグループウェアとして導入している場合、追加でBox Business Plusを全社導入すると、3年間で約1,782万円の追加コストが発生する。
この1,782万円というコストをいかに正当化するかが意思決定の核心である。
- 事故発生時の直接コスト 個人情報や重要機密が外部に漏洩した場合の平均賠償額、フォレンジック調査費用、レスポンス対応費用は、中堅企業であっても1件あたり数千万円〜数億円に達する。
- 監査・内部統制対応人件費の削減 Google Drive運用で社外共有リンクの権限追跡や手動での権限解除（無効化）を手作業で行う場合、ITヘルプデスクの作業工数は年間数百時間に及ぶ。BoxやDropboxの「自動有効期限切断」「全社統一セキュリティポリシー適用」を利用することで、管理工数を年間数百万単位で削減できる。
結論として、共有データの機密性が低く、事故リスクのインパクトが小さい場合はGoogle Workspaceの単独運用（追加コスト0円）が最も経済的合理的である。 一方で、社外共有データが顧客の個人情報、設計図面、金融データ、未公開IR情報など「1回の流出で企業の存続が危ぶまれるデータ」である場合、BoxまたはDropbox Businessへの投資（3年間で1席あたり10万〜12万円の追加投資）は保険として完全に正当化される。
🧭 【この分岐とあわせて検討したい意思決定バイブル】
関連する周辺領域の損得分岐点もあわせて確認し、全体の費用対効果を最大化してください。
- 🔗 【条件別】法人向けグループウェア（Google Workspace vs Microsoft 365）の損得分岐点マトリクス
【損得分岐】既存Officeライセンスの有無とセキュリティ統制要件による月額コストの分岐点を可視化- 🔗 【条件別】名刺管理（Sansan vs Eight Team vs CAMCARD BUSINESS）の失注防止・営業資産化と1席月額コスト分岐マトリクス
【損得分岐】企業規模（社員〜20名 vs 100名超）と全社人事異動ニュース自動通知・帝国データバンク連携機能の損得検証
5. 実務で直面する「3大失敗パターン」と生々しい回避策
現場で実際に発生した深刻なファイル共有事故の事例と、それをシステム構造的に回避するための生々しい対策を記述する。
失敗パターン1: Google Driveの「リンクを知る全員」で公開し、退職者・競合へ流出
発生事象
営業部門がクライアントへの見積書・製品仕様書（未公開価格表含む）をGoogle Driveで作成し、「リンクを知る全員が閲覧可能」という設定で共有リンクを発行してメール送信した。 プロジェクト終了後もそのリンクは有効なまま放置され、クライアント企業の担当者が転職した際、転職先の競合他社からそのリンク経由で自社の最新価格表が閲覧され続けていたことが発覚した。
回避策（泥臭いリスク回避策）
- 技術的制限: Google Workspace管理者コンソールにて、外部共有オプションを「信頼できるドメイン（ホワイトリスト）」のみに制限する。
- 運用ルール: 不特定多数向けの「リンクを知る全員」オプションの選択権限を一般社員から剥奪し、社外共有は必ず「特定のメールアドレスを指定した招待（ビジター認証）」のみに限定させる。
- 定期監査: Google Workspaceの「ドライブログ」を月に1回出力し、外部共有権限が残っているフォルダをGoogle Workspace Admin SDKまたはGAS（Google Apps Script）を用いて定時バッチ処理で強制解除する。
失敗パターン2: Dropboxのパブリック共有リンクで有効期限・パスワードを設定せず誤送信
発生事象
メディア・クリエイティブ関連の事業部で、大容量の動画素材や未公開のブランディングデータをDropboxで取引先に送信する際、担当者が急ぎのあまりパスワード設定と有効期限設定をオフにした状態でリンクを作成。 宛先のアドレス入力を1文字間違えて無関係な第三者に誤送信（誤爆）した。受信者がリンクをクリックしただけで、認証なしでギガバイト単位の重要データがダウンロードされた。
回避策（泥臭いリスク回避策）
- 管理者ポリシーの強制化: Dropbox Businessの管理コンソール「共有」設定において、全社員が作成する外部リンクに対する「パスワード保護の必須化」および「最大有効期限（例：7日間）」を全社強制オンにする。これにより、現場の社員が解除したくても設定できない状態を作る。
- ダウンロード禁止デフォルト化: 初度共有時は「ダウンロード不可（Web閲覧のみ）」をデフォルト権限とし、取引先からの正式要求と承認フローを経てからダウンロード許可リンクに差し替える二段構えの運用を行う。
失敗パターン3: Boxを導入したものの最高権限・透かしを設定せず、画面キャプチャで流出
発生事象
製造業において、業務委託先のエンジニアに新製品の設計図（CADデータ）を共有するため、Boxを導入。ダウンロード禁止設定（プレビューのみ）をかけて共有していたが、「ウォーターマーク（透かし）表示」オプションを有効にしていなかった。 委託先エンジニアが高解像度モニターに図面をプレビュー表示し、スマートフォンで画面を撮影。その画像データが競合他社に流出した。ログには「プレビュー閲覧」の履歴しか残っておらず、誰の画面から流出したかの特定に難航した。
回避策（泥臭いリスク回避策）
- ウォーターマークの常時有効化: 機密フォルダ（分類ラベル：極秘）に対して、Boxの「ウォーターマークの適用」を常時オンに設定する。プレビュー画面全体に閲覧者の「メールアドレス」と「アクセス日時」が斜め格子状に薄く印字されるため、スマホ撮影であっても撮影者が即座に特定される環境を構築し、流出を心理的に阻止する。
- IPアドレス制限: Box Enterpriseのアクセスポリシーを用い、社外共有リンクの有効化を「委託先の固定IPアドレス」からのアクセス時のみに制限する。
6. あなたの最適解を導く「意思決定フローチャート」
自社が選択すべきツールを判定するための4つの質問からなる意思決定フローチャートである。
[START: ファイル共有ツールの選定]
|
v
【Q1】共有するファイルに、流出時に法・財務リスクを伴う機密情報や個人情報が含まれるか？
├── [NO] ──> 【分岐 A】Google Workspace / Microsoft 365 既存機能の継続活用
│ (追加費用ゼロ。ドメイン制限・ビジター認証を徹底)
│
└── [YES] ──> 【Q2へ】
|
v
【Q2】取引先への共有時、個別のアカウント作成を求めず「リンク単位のPW・有効期限」を全社強制したいか？
├── [NO] ──> 【Q4へ】
│
└── [YES] ──> 【Q3へ】
|
v
【Q3】ファイルを相手のパソコンに「ダウンロードさせない（プレビューのみ）」および「画面透かし表示」が必須か？
├── [NO] ──> 【分岐 B】Dropbox Business (Essentials / Business Plus)
│ (ファイル転送の操作性最高。リンクPW・期限の全社強制化が可能)
│
└── [YES] ──> 【分岐 C】Box (Business Plus / Enterprise)
(最高峰の統制。DL禁止＋ウォーターマーク強制＋容量無制限)
【Q4】全社グループウェア（Google/M365）の標準機能のみで運用し、コスト増を絶対に回避したいか？
├── [YES] ──> 【分岐 A】Google Workspace の運用強化（標準機能＋GAS自動化）
└── [NO] ──> 【分岐 B または C】セキュリティ要件に応じて Dropbox または Box を個別導入
判定結果のまとめ
- 【分岐 A】Google Workspace（既存運用強化） 社内ドキュメント作成とシームレスに連携。追加のツール契約は不要。外部共有は「ドメイン限定」または「特定メールアドレスへの招待」に絞り、個別のパブリックリンク運用は禁止する。
- 【分岐 B】Dropbox Business 営業、マーケティング、クリエイティブ部門など、社外との大容量ファイル受発注が頻繁な組織向け。リンクの有効期限・パスワード設定が直感的であり、管理者が共有ルールを強制適用することで事故を防ぐ。
- 【分岐 C】Box 金融、医療、製造、法務など、極めて高いガバナンスとコンプライアンスが求められる組織向け。「プレビュー専用＋ウォーターマーク挿入」により、データのダウンロードすら許さない厳密な情報保護を実現する。
7. 現場で迷ったときのFAQ（よくある質問5選とズバリ回答）
Q1: Google Workspaceでも共有リンクに直接パスワードを設定することは本当にできないのか？
A: 標準の共有リンク機能では不可能である。 Google Driveの仕様上、リンク自体に「パスワード：1234」のような暗号キーを付与する機能はない。代わりに「指定したメールアドレス宛にワンタイムアクセスコード（OTP）を送信するビジター認証」機能が用意されている。共有相手がGoogleアカウントを持っていなくても認証可能だが、DropboxやBoxのように「誰でもパスワードを知っていれば開けるリンク」を作成することはできない。
Q2: Boxの月額料金は他のツールより高いが、それに見合う価値はあるのか？
A: 「ストレージ容量無制限」と「ウォーターマーク・監査統制」の2点に価値を感じるなら完全に元が取れる。 Box Business以上はストレージ容量が原則「無制限」である。Google WorkspaceやDropboxの上位プランでも容量上限（または追加容量課金）が存在するため、テラバイト級の動画やCAD・デザインデータを扱う企業であれば、容量追加コストが発生しないBoxのほうが結果的に安価になるケースが多い。また、セキュリティ事故発生時のフォレンジック調査に対応できる高度な監査ログは、エンタープライズ企業において必須の価値を提供する。
Q3: 共有リンクの有効期限が切れた場合、ストレージ内のファイル本体はどうなるのか？
A: ファイル本体は一切削除されず、リンク（URL）のアクセス権限のみが消滅する。 有効期限の設定は「リンクに対するアクセス許可の期限」である。期限が到達すると、そのURLにアクセスしても取引先には「アクセス権がありません」と表示されるようになる。元のストレージに保管されているマスターデータには影響がなく、必要に応じて管理者が再度有効期限を延長してリンクを再発行することが可能である。
Q4: 社外取引先が対象ツールの有料アカウントを持っていない場合、ファイルは開けるか？
A: 3大ツールすべてにおいて、取引先が無料アカウントまたはアカウントなしの状態で閲覧・ダウンロードが可能である。
- Google Workspace: ビジター認証（メールに送られるワンタイムコード入力）により、Googleアカウントが無くても閲覧・編集が可能。
- Dropbox Business: 発行されたパスワードとURLさえあれば、Dropboxアカウントの有無に関わらずブラウザから直接ダウンロード可能。
- Box: 「誰でも（パスワード保護あり）」のリンク権限で発行すれば、相手はアカウントなしでブラウザ上でプレビュー・ダウンロードが可能。
Q5: シャドーIT（個人のGoogleドライブやDropbox利用）を防止する決定打はあるか？
A: IP制限、SSO（シングルサインオン）の強制、および「大容量共有の社内標準手順」の提供が必須である。 会社が使いにくいストレージ（有効期限が設定できない、サイズ上限が厳しい等）を強制すると、現場の社員は個人用のDropboxやギガファイル便などの外部転送サービス（シャドーIT）に流れる。 解決策は、社内ネットワークからの個人ストレージへのアクセスをプロキシ/CASBで遮断した上で、現場が求める「パスワード・有効期限付きリンクが即座に発行できる公式ストレージ（Dropbox BusinessやBox）」をIT部門が正式インフラとして提供することである。
8. 結論と今すぐできるアクションプラン
社外へのファイル共有における「リンク有効期限」「パスワード保護」「ダウンロード・アクセス制御」の選定は、企業のセキュリティポリシーとコスト許容度に基づく冷徹な意思決定である。感情論や無難な総論を排し、以下のステップで自社の最適解を導き出してほしい。
今すぐ実行すべき3ステップ・アクションプラン
-
自社が共有しているデータの「機密性ランク」と「社外共有頻度」の棚卸し
- 直近1ヶ月で社外に共有されたファイルのうち、個人情報・見積データ・技術情報が占める割合を計測せよ。
- 単なる提案書やパンフレットの共有が中心であればGoogle Workspaceの既存運用で十分。機密データが3割を超える場合は特定共有ツールの導入を決定せよ。
-
既存ツールの「管理者ポリシー」の即時見直し
- Google Workspaceを利用中の場合: 管理コンソールで「ドメイン外共有」の全社一律許可を解除し、信頼できるドメインのみに絞るか、ビジター認証を必須化せよ。
- Dropbox / Boxを導入済みの企業: 管理コンソールから「外部共有リンク作成時のパスワード必須化」および「有効期限の上限設定（例: 14日以内）」が全社一律で有効になっているか今すぐ確認せよ。現場任せの設定は事故の元である。
-
「ダウンロード禁止＋ウォーターマーク」が必要なデータ範囲の明確化とトライアル
- 社外にファイルを閲覧させたいがローカル保存は絶対に許可したくない案件が存在する場合、Box Business Plusの14日間無料トライアルを申し込み、実際の取引先に「ウォーターマーク付きプレビュー閲覧」の操作感を確認してもらう実証実験（PoC）を実施せよ。
社外共有リンクのセキュリティは、事故が起きてから対処したのでは遅い。自社のビジネスリスクとシミュレーションしたTCOを天秤にかけ、最も費用対効果の高い統制環境を直ちに構築されたい。