Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

カードセキュリティの実行計画2019年版 - 非保持でも対策の必要性言及

クレジット取引セキュリティ対策協議会は、「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画2019」を取りまとめた。

同実行計画は、「クレジットカード情報保護の強化に向けた対策」「クレジットカード偽造防止による不正利用対策」「非対面取引におけるクレジットカードの不正利用対策」において、これまでの状況を踏まえ、具体的な方策を示したもの。

改正割賦販売法で求められるセキュリティ対策の実務上の指針としても位置付けられており、同等以上の対策を実施していれば、セキュリティ対策に関する法令上の義務を満たしていると認められる。

クレジットカード情報の保護対策では、加盟店において非保持化、保持する場合は「PCI DSS」への準拠を求める。また非保持化した場合も、脆弱性や設定の不備などに起因した情報漏洩が発生していると指摘。システムの定期的な点検、最新の攻撃手口に対応した対策の必要性に言及した。

20190305_jc_001.jpg
カード情報保護の強化に向けた対策(表:クレジット取引セキュリティ対策協議会)

(Security NEXT - 2019/03/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

2Qクレカ不正利用、前四半期比16%増 - 被害額が過去最多
2024年1Qのクレカ不正利用、前四半期から12.4%減
サイトでの個人情報提供、4分の3がセキュリティを意識
5月のフィッシング報告、前月比34.6%増 - 過去3番目の規模に
2023年の悪質ECサイト通報件数、前年比1.6倍 - JC3レポート
2023年のクレカ不正利用被害、前年比23.9%増 - 3年間で2倍以上に
2023年4Qのクレカ被害、前四半期から微減となるも高水準
先週注目された記事(2024年3月17日〜2024年3月23日)
「クレジットカード・セキュリティガイドライン5.0版」が公開
経営者が想定すべきインシデント発生時のダメージ - JNSA調査