Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

クレカ取引のセキュリティ対策強化、「実行計画2017」が策定

クレジット取引セキュリティ対策協議会は、「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画 2017」を取りまとめた。

同計画は、クレジット取引において国際水準のセキュリティ環境を整備することを目指し、クレジット取引に関わる事業者の役割や重点的に実施すべき取り組みについて取りまとめたもの。進捗状況を踏まえ、年度ごとに内容の見直しを実施している。

「実行計画2017」では、2016年12月に成立した「改正割賦販売法」を踏まえ、「実行計画2016」の進捗を反映させつつ改訂した。「カード情報の漏洩対策」「偽造カードによる不正使用対策」「ECにおける不正使用対策」を3本柱に推進する

漏洩対策では、「カード情報を盗らせない」ことを目的に、加盟店におけるカード情報の非保持化と、カード情報を保持する事業者の「PCI DSS」準拠を実現すべき目標に設定した。

偽造カードによる不正使用対策では、「偽造カードを使わせない」ため、すべてのクレジットカードと決済端末におけるIC対応を目指す。ECにおける不正使用対策では、「ネットでなりすましをさせない」を目的として、EC加盟店において本人認証やセキュリティコード、行動分析、配送先情報の活用など、多層的な不正使用対策を導入することを目標に掲げている。

(Security NEXT - 2017/03/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

ウェブサービスの画像認証で15%がログイン断念
衰え見せぬフィッシング攻撃 - 報告、URLともに最多記録を更新
「コード決済」の不正な口座紐づけ防止でガイドライン - 3月より検討
ネット利用者半数超、パスワード文字数「8文字以下で安全」
2019年のフィッシング報告は約5.6万件 - 前年の2.8倍に
フィッシングURL件数、5月も4000件台と高水準 - 報告件数は1.4万件超に
4月の偽サイトURL件数、過去最多を更新 - 報告も1.1万件超に
不正送金マルウェア - 企業狙いへシフトか
2019年4Qのフィッシング、前四半期比1.5倍に - RSA調査
フィッシング攻撃が過熱 - サイト件数など過去最多