Excelマクロシートダウンロードのセキュリティリスク

抄録

行政や組織では、Excelファイルを、公式サイトでダウンロードさせているケースが非常に多い。目的は大きく２通りあり、申込書やアンケートといったデータ収集のための入力フォーム、もう一つは集計した統計データの周知のためデータ配布である。入力フォームの場合は、入手した者が自ら所有しているExcelのソフトウェアにて、即座に入力することができ、それを保存した後に返送する流れで、データ配布の場合は、そのデータを開示することによって組織としての透明性を担保する。このような表計算ファイルのダウンロードの仕組みには、そもそもそのデータの中にウィルスが混入している可能性がある。さらにExcelソフト上で動作するプログラムであるマクロ（VBA）が含まれている場合、さらにウィルスを混入させることが容易になる。それに対し、ExcelソフトのベンダーであるMicrosoftでは、このリスクを考慮し、警告画面を発し、セキュリティ解除を行わないと動作しないようにしているが、配布している側はその警告が出たことで、ダウンロードした者が混乱すること、それによって問い合わせが増えること、アンケートの回収率へ影響は避けたい。そこで、その警告解除の方法を公式サイト上で周知させているが、その文面には、セキュリティリスクの説明がなく、解除方法のみが掲載されているのである。ダウンロードした者のセキュリティスキルの度合いによっては大きなリスクとなりうる。そこで、政府統計オンライン調査総合窓口、また国土交通省における実例2例を元に、どんなセキュリティリスクが存在するのかを説明する。