リッチテキスト形式メールの危険性は？

質問

今、社内で日報をリッチテキスト（HTML)形式メールで浸透させる計画があります。もちろん、全員がOutlookExpressを使っているため文字化けの心配などはありません。しかし、リッチテキスト形式だとウイルスの危険があるという声があがっています。

　日報ですから簡単な表の形態です。FrontPageである程度の表の形を作り、それをOutlookExpressのほうに貼り付けてリッチテキスト形式のメールを作成しました。その日報テンプレート？メールは名前を付けて保存しておいたので、あとは氏名や内容を挿入し送信するだけで済むようにしました。

　今時点でそのテンプレートメールにはウイルスは存在していません。今後はそのメールを社内に配り、そこに内容を記入して送信してもらう計画でいるわけです。さて、このような状況において果たしてそのリッチテキストメールにウイルス（ワーム）が混入する危険性はどれだけあるのでしょうか？

　ウイルスの混入する危険があるとすれば、どういう形が想定されますか？予防策などはありますか？そのへんも合わせて教えていただければ助かります。

※ちなみに、今はテキスト形式メールにワードで作成した日報ファイルを添付し送信しています。

回答No.7

noname#7273 · ベストアンサー

>社内で作り使いまわしているリッチテキスト（HTML)形式メールに限って言えば、
>そのメール自体にウイルスが混入する可能性はゼロとはいえないのでしょうか？

はい、社内で作り、その中だけで使いまわしているメールであっても、
ウイルスが混入する可能性はゼロとはいえないということです。

リッチテキストやHTMLのデータ部が書き換えられて、
ウィルスとして悪さをする場合もあるでしょうし、
新たに別の不正データ部が付いて、ウィルスとして機能することもあるでしょう。

配布される日報テンプレートの、個人レベルの日頃の管理、
テンプレートやメールが保存されるコンピュータの稼動の状況、
テンプレートを開くソフトやいっしょに保存されるデータの状況、等々
について思いを巡らせば、たとえ社内イントラネットといえども、
アリの這い出る隙もないほど完璧だなどとは誰も断言できない、
それが現実ではないでしょうか。

結局、完全なシステムというものはなく、特にメールシステムの場合、
添付ファイル、HTML形式、リッチテキスト形式などのように、
マルチパート部を付加する形式はリスクが大きいということ、まずこの認識が大前提です。

しかし、そうはいっても、やはり、
社内でメール利用の実績が既にあって、それなりに成果が上がっている、
テンプレート形式による日報の読み易さ、扱い易さはそれなりに評価できる、
ということで、次に考慮すべきことは2点です。

まず、第1は、感染のし易さ、またもしウィルスが入ったとして、
その影響を最小限にとどめたい場合、現在どういう選択が可能かという点。
これについては、前回申し上げたように、
HTML形式メールは最もよく狙われており、リスクも大きいこと、
リッチテキスト形式によるテンプレートによるメールについては、
現在までのところその限りではないこと、というのが結論です。
あくまでも現在までのところというのがミソです。

第2は、ウィルス問題の本質は、
どの方式が感染しにくいかということもさりながら、
システムの運用の仕方がルーズである限り、どんなシステムを導入しても、
起こり得る結果の重大さに大した違いはなく、その意味で、
担当部署・管理者の果す役割がますます大きくなってきているという点。
以下に、そのためのヒントを整理してみました。

(1)個人でできること
意味不明な件名のメールは開かないで捨てる。
意味不明の添付ファイルは開かないで捨てる。
ディスクのチェックをときどき実施する。
これらは、メールのヘビーユーザが、皆等しく言うことです。
これを社内でキャンペーンすること。

(2)チェック体制
ウィルスの脅威はなくならない。
かといって、社内全体を一律に高度なウィルスチェック体制に組み込み、
管理主義的に、がんじがらめにする必要もない。
少なくとも、日報の性格から、集約・管理する部門・人がいるはずだから、
最低その所だけでも、日常的に手軽にチェックできる仕組みの導入を考える。

(3)情報開示
ウィルスがもし見つかったとき、影響を最小限に食い止める対策を
シミュレートして確立しておく必要があります。
また、そのような情報をどう皆に伝え、今後に役立てていくかを考えること。

(4)人為的ミス
ウィルスではありませんが、
利用者の誤った操作によって、テンプレートに変更が加えられ、
それが見過ごされたまま、新規テンプレートとして再配布され、
データ書式が変わり不都合を生じるなどといったことも起こり得ることです。
この手の事故は最も起こりやすく、影響も大きいので、
テンプレートを常に最新のものに保つ仕組みが必要です。

さて、
HTML形式のテンプレートはリスク大、
リッチテキスト形式のテンプレートはまだその限りでない、
しかし、いずれにしろウィルスの可能性があるのは当たり前、
それを認めた上で、
(1)草の根の部分で、日頃何ができるか。
(2)担当者、管理者として、もしものとき、影響を最小限に食い止めるには
日頃からどんな対策を立てておくか
というのが、この手の問題に対する基本的スタンスであろうと思います。
これによって、リッチテキスト形式テンプレートによるメールのウィルスの脅威は、
かなりの率減らせるのではないでしょうか。

いつも長くなって恐縮です。