インターネットで購入・取引する場合の決済方法は、2016年末でクレジットカード払いが63.0です。
2番目に高いコンビニエンスストアでの支払い35.1を遥かに凌ぎ、カード決済の利便性の高さが、多くの方に浸透しています。
しかしカード情報の漏洩リスクの高さが懸念されて、100%安全にカード決済ができるとは、正直言い難いです。
日本国内でも、カード情報流出事件は年々増加し、2016年には31件の事件で、合計約26万件のカード情報が流出しました。
2017年4月に大手決済代行事業者から、40万件以上のカード情報流出が発覚しています。
翌年の事件数は25件に減少したものの、年間のカード情報流出件数は、合計約56万5千件となり、前年に比べて2倍以上の高さです。
こうした事態を重く見た加盟店が、pcidssとはどれ程カード情報の流出を食い止める効果があるのかを熟知した上で、PCI DSSの導入に移行するつもりではないでしょうか。
カード情報の漏洩により、加盟店の評判に傷がつき、お客様の信用にも大きく影響するため、PCI DSS準拠を急ぐ加盟店の切迫した状況が、容易に想像つきます。
加盟店によっては、カード情報を守るためのコスト捻出が大きな負担になりますが、第三者に渡ってはいけない貴重な情報なので、PCI DSSによるセキュリティ強化が急がれるべきです。
PCI DSSの導入に積極的な事業者の中には、小規模ないし中規模決済代行事業者がいらっしゃるのではないでしょうか。
PCI DSSの導入事例にそうした事業者が挙げられていて、ルータやオンプレミスサーバをお客様専用ラックに収容したそうです。
ルータなどが至る所に点在しているとスマートな情報管理ができないから、専用ラックが必要になったのでしょう。
サーバなどを保管できる場所の確保ができていれば、煩雑な運用もスムーズにできるし煩わしく感じることはないですからね。
小～中規模決済代行事業者は、外部の専用回線の引き込みもしていて、CAFISやJCNなどへの接続を決断しました。
PCI DSSを導入するからには、専用回線の見直しも必須なケースが多々あるかもしれません。
PCI DSS Ready Cloudとオンプレミスサーバの接続もその導入の過程で発生したことであり、フレキシブルなVLAN構成を実現させています。
今流行りのクラウドサービスが登場しましたね。
やはりリーズナブルなPCI DSSの準拠にもってこいな存在であることを、多くの方に再確認させているかのようです。
先月の21日にクレジットカード情報の非保持化対策について講演されていました。
その対策に必要なCloud Token for Payment Cardを説明していたので、今回はそのことについてお伝えします。
PCI DSS Ready Cloudにトークナイゼイション技術を導入したサービスです。
つまりクラウド型のトークンサービスを可能にしており、PCI DSSの準拠範囲の縮小に寄与しています。
何故トークナイゼイションが活用されているのかと言いますと、カード番号の同じ桁数の数字をチェンジするだけで済むからです。
更に既存システムの変更が必要ないので、継続的な利用がし易いサービスであります。
こんなにお手軽な情報管理があったなんて知らなかった、と情報管理の変遷をまざまざと見せつけられたような心境になった方がおられることでしょう。
初期投資で多額のコストが不用であることもCloud Token for Payment Cardのメリットです。
今月の29日に日本橋公会堂で、BIZTELコールセンターPCI DSSに関わるセミナーが行われるようです。
開催時刻は午前9時40分から午後4時40分までで、午前9時15分から受付を開始します。
BIZTELコールセンターPCI DSSの活用事例をお伝えするようなので、そのサービスをご利用している方に好都合のセミナーとなることでしょう。
常に安定した情報管理を可能にするために、冒頭のセミナーが開催されることが必須です。
何とかして厳しい情報セキュリティを攻略しようとするハッカーの勢いに負けないためには何をすべきか？ということを考えさせるセミナーでもあるのでしょう。
BIZTELコールセンターPCI DSSを有効活用できる程の知識が加盟店に欠かせなくなったのかもしれません。
加盟店にとってのpcidssとは、大規模なクレジットカード流出を防ぐのは勿論、情報漏洩に遭いづらい加盟店であることを証明させていきます。
それだけpcidssが重要視されているからこそです。
PCI DSSのことをもっと良く知るためのセミナーに参加していた方は、カード決済セキュリティセミナー2016というセミナーを良くご存知なのではないでしょうか？
今年の4月22日に開催されていて、200人以上の来場者がいらっしゃったようです。
それだけPCI DSSの知識を吸収したいと思っていて、その知識が脆弱な情報管理を根本から正せることを見越しているからなのでしょう。
冒頭のセミナーでは、PCI DSS Ready Cloudが選ばれる理由をお伝えしていました。
PCI DSSの準拠を手助けするクラウドサービスであり、PCI DSSの構築期間の縮小やコスト削減を可能にします。
他にもPCI DSSを自社構築した場合とPCI DSS Ready CloudでPCI DSSを構築した場合を比較した例を公表したり、PCI DSSのコスト削減の成功事例を紹介していたとのこと。
冒頭のセミナーに参加していた方は、pcidssとはコスト削減するのが容易な取り決めだと認識したことでしょう。
東京国際フォーラムでPCIDSSセキュリティフォーラム 2016が開催されていたようでして、情報セキュリティの厳格化が叫ばれていることでしょう。
EC加盟店並びにPOS加盟店向けのトークナイゼイションを用いたカード情報非保持化対策についてお伝えしていたようです。
カード情報の非保持化を低コストかつ短期間で叶える方法が紹介されていたため、トークナイゼイションを導入しようとする加盟店が相次いだかもしれません。
PCI DSS Ready Cloudについても触れていて、PCI DSS準拠を手助けするクラウドサービスとのこと。
コストを抑えたPCI DSS準拠を可能にすることで有名であり、PCI DSSの準拠をするならばそのサービスを利用するべきだ、という声が一層強くなったことでしょう。
つまり、pcidssとは以前と比較して準拠で苦労を伴うことが少なくなったことを意味しています。
今回のフォーラムで、PCI DSS 準拠の理想形を追求したのは確かです。
情報管理の強化は、多くの加盟店が抱える問題であるため、その問題解決につながるLyudiaカンファレンス2016が今年の4月27日に開催されました。
クレジットカード情報をトークン化することのメリットをお伝えしていて、pcidssとは性質が異なる情報管理であることを表しています。
そのメリットとは、トークン化されたカード情報が流出しても悪用される恐れが無いことです。
元のカード番号とは全く違う番号にしてしまえば、ハッカーにとっては無意味な番号なので不正使用を断念せざるを得なくなります。
更にデータの複合化が可能となり、システムへの影響を最も少なくするようにしてくれるとのこと。
トークン化は、低コストで強力な情報セキュリティの構築に一役買うと言われています。
情報管理を是正するためにPCI DSSを導入することが重要視されている中で、トークン化による情報管理も注目度が高いのではないでしょうか。
トークン化は、俗にトークナイゼーションと呼ばれており、その手法を取り入れた情報漏洩の防止が盛んになってくるのが予想されます。
カード会員データの管理の仕方に疑問を抱いている方は、PCI DSSで情報管理の根本を見直してみてはいかがでしょうか？
あなたがその取り決めをご活用されることで、脆弱な情報セキュリティだと言わせない位の情報管理が可能となります。
PCI DSSの要件2によると、システム並びにパスワードと他のセキュリティ、またはパラメータにベンダーが差し出したデフォルトの使用が許可されていません。
安全だと思っていたデフォルトが、ハッカーが悪事を働くための材料である可能性があるからなのでしょう。
常に高度な情報セキュリティを維持するためには、こうした要件も必要となるわけです。
要件2には、ネットワークセキュリティ診断が盛り込まれています。
サーバーやOS、ネットワーク機器などシステム基盤全体の強度があるかの診断です。
加えてカード会員データの流出やシステムダウンによる影響をできるだけ小さく抑えるための対策を加盟店が採らないといけません。
PCI DSSの要件は、pcidssとはどういった取り決めであるべきなのかを表す柱です。
アメリカでは、POSシステムにマルウェアを潜り込ませて、不当な手段でクレジットカード情報を盗み取る事件が頻発しています。
その情報を外部に流すといったこれまでとは全く異なる手法を用いているそうです。
その被害件数がかなり大きくて、約1億件のクレジットカード情報が漏洩したのだとか。
多分被害額は尋常でない位に高いでしょうし、マルウェアを駆使した犯罪を阻止しないことには、おちおちクレジットカードを使用できない方が数多いのではと思うのです。
現時点のPCI DSSではマルウェアに対抗できないのは心苦しいですが、いずれマルウェアさえ問題視しない位の情報セキュリティになることも十分にあり得ます。
アメリカでは、少しでもマルウェアの脅威を回避するために、WEPの使用を禁止しているようです。
脆弱な暗号通信を用いることで、ハッカーのカモになってしまうからであり、暗号通信の在り方にも影響する程にクレジットカード情報の流出が深刻化しています。
PCI DSSをご存知の方は、その取り決めに12の要件があるのは既に知っているのではないでしょうか。
クレジットカード情報の管理についての取り決めなので、当然カード会員データの保護に関しての記載があります。
要件3と4にその説明があるようです。
一つは、保存しようと思っているカード会員データを保護すること。
データを保存する前にハッカーにそのデータが盗まれてしまったら、元のデータが分からなくなる恐れがあります。
もう一つは、カード会員データの伝送の際に、そのデータを暗号化した上で、オープンで公のものとして共有されているネットワークを活用する必要があります。
センシティブなデータのやり取りをするわけですし、データの暗号化は基本中の基本だ、と言っても過言ではないでしょう。
クレジットカード情報の正しい扱い方を知ることにつながるPCI DSS 要件は、世界中で多発している情報漏洩の解決策になり得るものです。