Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

カードセキュリティの実行計画2019年版 - 非保持でも対策の必要性言及

クレジット取引セキュリティ対策協議会は、「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画2019」を取りまとめた。

同実行計画は、「クレジットカード情報保護の強化に向けた対策」「クレジットカード偽造防止による不正利用対策」「非対面取引におけるクレジットカードの不正利用対策」において、これまでの状況を踏まえ、具体的な方策を示したもの。

改正割賦販売法で求められるセキュリティ対策の実務上の指針としても位置付けられており、同等以上の対策を実施していれば、セキュリティ対策に関する法令上の義務を満たしていると認められる。

クレジットカード情報の保護対策では、加盟店において非保持化、保持する場合は「PCI DSS」への準拠を求める。また非保持化した場合も、脆弱性や設定の不備などに起因した情報漏洩が発生していると指摘。システムの定期的な点検、最新の攻撃手口に対応した対策の必要性に言及した。

20190305_jc_001.jpg
カード情報保護の強化に向けた対策(表:クレジット取引セキュリティ対策協議会)

(Security NEXT - 2019/03/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

ダークウェブの情報収集を産官学で共同研究 - 神奈川県警ら
スマホ決済の利用率は27%、「LINE Pay」がトップ
9カ国調査、コンシューマーの半数でサイバー被害 - 日本は4割
経産省、キャッシュレス決済事業者に不正対策要請 - 「7pay」でガイドライン守られず
フィッシングURLが最多記録を更新 - 報告やブランド悪用被害も増加
「PCI PIN Security」の日本語審査を提供 - NTTデータ先技
不正ログインで狙われるゲームアカウント - RMTで換金
フィッシングURL、過去最多 - 報告も3000件の大台突破
2018年のフィッシング報告は約2万件 - 前年比約2倍に
クレカ不正発生、1月中旬以降300分の1以下に - PayPay