キャッシュレス決済のセキュリティ評価サービス - KPMGコンサル

KPMGコンサルティングは、金融機関や資金移動業者向けにキャッシュレスサービスにおけるセキュリティ対策評価のコンサルティングサービスを提供開始した。

今回提供を開始した「キャッシュレス決済におけるセキュリティ対策評価支援」は、キャッシュレス決済サービスのフローにおけるセキュリティ対策を検証、改善案を提案するサービス。

具体的には、悪用シナリオが成立する可能性の検証、技術対策やインシデント対応体制の評価などを提供。プロセスフロー上のセキュリティ対策を可視化し、他社の対策事例や同社ノウハウをもとに机上検証し、改善策を提案する。

また攻撃シナリオを策定したうえで本番環境に対する疑似攻撃を実施し、セキュリティ対策や検知後の対応の課題を洗い出すことが可能。

同社のCSIRT評価ツールによるインシデント対応体制、危機管理体制の課題を確認。問題構造を分析して短期的な課題解決と中長期的な問題解決のための方策を策定する。

（Security NEXT - 2020/12/16 ）ツイート