ç´„8割ã®ä¼æ¥ã¯æ±ºæ¸ˆãƒ‡ãƒ¼ã‚¿ã®ã‚»ã‚ュリティãŒä¸å分---米調査
ç±³Verizon Communicationsã®Verizon Business部門ã¯ç¾åœ°æ™‚é–“2011å¹´9月28æ—¥ã€ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ã‚„デビットカードã«ã‚ˆã‚‹æ±ºæ¸ˆã‚’å°Žå…¥ã—ã¦ã„ã‚‹ä¼æ¥ã®ã‚»ã‚ュリティ状æ³ã‚’調査ã—ãŸçµæžœã‚’発表ã—ãŸã€‚ãã‚Œã«ã‚ˆã‚‹ã¨ã€8割近ã„ä¼æ¥ã¯ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æ¥ç•Œã®ãƒ‡ãƒ¼ã‚¿ã‚»ã‚ュリティ基準（PCI DSS）を満ãŸã—ã¦ã„ãªã‹ã£ãŸã€‚ PCI DSSã®12é …ç›®ã®è¦ä»¶ã«ã¤ã„ã¦æº–æ‹ çŠ¶æ³ã‚’調ã¹ãŸã¨ã“ã‚ã€åˆå›žæŸ»å®šã§ã™ã¹ã¦ã®è¦ä»¶ã‚’満ãŸã—ã¦ã„ãŸä¼æ¥ã¯ã‚ãšã‹21ï¼…ã ã£ãŸã€‚ ä¼æ¥ãŒæœ€ã‚‚対応ã«è‹¦æ…®ã—ã¦ã„ã‚‹è¦ä»¶ã¯ã€Œä¿å˜ã•ã‚Œã¦ã„るカード会員データã®ä¿è·ã€ã€Œã‚¢ã‚¯ã‚»ã‚¹ã®è¿½è·¡ã¨ç›£è¦–ã€ã€Œã‚·ã‚¹ãƒ†ãƒ ã¨ãƒ—ãƒã‚»ã‚¹ã®å®šæœŸçš„テストã€ã€Œã‚»ã‚ュリティãƒãƒªã‚·ãƒ¼ã®æ•´å‚™ã€ã ã£ãŸã€‚ 逆ã«æº–æ‹ çŽ‡ãŒé«˜ã‹ã£ãŸè¦ä»¶ã¯ã€ã€Œå…¬å…±ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã§ã®æš—å·åŒ–通信ã€ã€Œã‚¢ãƒ³ãƒã‚¦ã‚¤ãƒ«ã‚¹ãƒ„ールã®ä½¿ç”¨ã¨æ›´æ–°ã€ã€Œã‚¢ã‚¯ã‚»ã‚¹ã‚’å¿…è¦ãªç¯„囲ã«åˆ¶é™ã™ã‚‹ã“ã¨ã€ã€Œç‰©ç†ã‚¢ã‚¯ã‚»ã‚¹ã®åˆ¶é™ã€ã ã£ãŸã€‚
国内ä¼æ¥ã®PCI DSSã¸ã®å¯¾å¿œã€2011å¹´ã‹ã‚‰æœ¬æ ¼åŒ–ã®è¦‹é€šã—
カードæ¥ç•Œã®ã‚»ã‚ュリティ基準「PCI DSSã€ã«æº–æ‹ ã™ã‚‹å‹•ããŒåŒ—ç±³ã«ç¶šã„ã¦ã€æ¬§å·žã‚„ä¸å›½ã§ã‚‚拡大ã—ã¦ã„ã‚‹ã¨ã„ã†ã€‚国内ã§ã¯2011～12å¹´ã«æœ¬æ ¼åŒ–ã™ã‚‹ã¨ã®è¦‹é€šã—ã 。 ãƒãƒƒãƒˆãƒ¯ãƒ³ã‚·ã‚¹ãƒ†ãƒ å会社ã®ãƒ“ジãƒã‚¹ã‚¢ã‚·ãƒ¥ã‚¢ãƒ©ãƒ³ã‚¹ã¯1月24æ—¥ã€ã‚«ãƒ¼ãƒ‰æ¥ç•Œã®ã‚»ã‚ュリティ基準「PCI DSSã€ã®æœ€æ–°å‹•å‘ã«é–¢ã™ã‚‹è¨˜è€…説明会を開催ã—ãŸã€‚国内ã®æŽ¨é€²å›£ä½“「PCI SSC PO Japan連絡会ã€ã®ä¼šé•·ã‚’å‹™ã‚る山崎文明æ°ãŒæµ·å¤–ã¨å›½å†…ã®çŠ¶æ³ã‚’説明ã—ãŸã€‚ PCI DSS（Payment Card Industry Data Security Standard）ã¯ã€ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ã‚„デビットカードãªã©ã®æƒ…å ±ã‚’å–り扱ã†äº‹æ¥è€…ï¼ˆã‚«ãƒ¼ãƒ‰ç™ºè¡Œä¼šç¤¾ã‚„åŠ ç›Ÿåº—ãªã©ï¼‰ã‚’対象ã¨ã—ãŸã‚»ã‚ュリティ基準。2010å¹´10月ã«æœ€æ–°ã®Version2.0ãŒå…¬è¡¨ã•ã‚Œã€ä»Šå¹´1月ã«æœ‰åŠ¹åŒ–ã•ã‚ŒãŸã€‚米国ã§ã¯2006å¹´ã”ã‚ã‹ã‚‰æº–æ‹ ã™ã‚‹ä¼æ¥ãŒå¢—åŠ ã—ã¦ã„る。 山崎æ°ã¯ã€20
PCI DSS ～クレジットカードæ¥ç•Œã®ã‚»ã‚ュリティ基準 ï¼ ãƒžã‚¯ãƒ‹ã‚«ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¹
PCI DSSã¨ã¯ マクニカãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¹ãŒæä¾›ã™ã‚‹PCI DSSã¸ã®æº–æ‹ ã‚’æ”¯æ´ã™ã‚‹è£½å“ HSMを利用ã—ãŸã‚¹ãƒžãƒ¼ãƒˆãƒ‡ãƒã‚¤ã‚¹æ±ºæ¸ˆãƒ—ラットフォーム事例 Citrix NetScaler ã¨Thales nShield ã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã‚‹è§£æ±ºä¾‹ PCI DSSã¨ã¯ é›»å商å–引ã®æ‹¡å¤§ã€ã•ã‚‰ã«å„種社会インフラ（電気ã€æ°´é“ã€ã‚¬ã‚¹ã€å„種交通機関）ç‰ã€ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ã‚’利用ã§ãる店舗ã€æ©Ÿä¼šã®æ‹¡å¤§ã«ã‚ˆã‚Šã€ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ã®å–扱高ã¯å¢—åŠ å‚¾å‘ã«ã‚ã‚Šã¾ã™ã€‚ãã‚Œã«ä¼´ã„ã€ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ã®å½é€ ã‚„ä¸æ£åˆ©ç”¨ç‰ã®ãƒªã‚¹ã‚¯ã‚‚ã¾ãŸå¢—åŠ å‚¾å‘ã«ã‚ã‚Šã€ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚„é¡§å®¢æƒ…å ±ç‰ã®ç®¡ç†é¢ãŒé‡è¦è¦–ã•ã‚Œã¦ã„ã¾ã™ã€‚ ãã“ã§ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ãŠã‚ˆã³å–å¼•æƒ…å ±ã®å®‰å…¨ãªç®¡ç†ã‚’目的ã«ã€å›½éš›ã‚«ãƒ¼ãƒ‰ãƒ–ランドã«ã‚ˆã‚Šã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æ¥ç•Œã«ãŠã‘ã‚‹ã‚»ã‚ュリティ基準「PCI DSS（Payment Card Industry Data Security
PCI DSS - PCI Security Standards Council
Locate approved devices and payment solutions for use at the point of sale, and point-to-point encryption solutions to protect cardholder data.
æ±è¨¼ã‚³ãƒ³ãƒ”ュータシステムã€ç”°ä¸¸å¼æ ªå¼å®Ÿè·µè¬›åº§ã€Œå¥³ç¥žã®å‹åˆ©è¡“ã€ã‚’é…信開始
æ±è¨¼ã‚³ãƒ³ãƒ”ュータシステムã¯ã€å€‹äººæŠ•è³‡å®¶å±¤ã®æ‹¡å¤§ãƒ»å¸‚å ´å‚åŠ ã«å‘ã‘é‹å–¶ã™ã‚‹ã€è¨¼åˆ¸æ•™è‚²ã‚µã‚¤ãƒˆKABU24.TV（カブトゥエンティーフォードットティーヴィー）ã«ã¦ã€7月3日よりã€ç”°ä¸¸å¼æ ªå¼å®Ÿè·µè¬›åº§ã€Œå¥³ç¥žã®å‹åˆ©è¡“ã€ã‚’æ˜ åƒé…ä¿¡ã™ã‚‹ã¨ç™ºè¡¨ã™ã‚‹ã€‚ æ±è¨¼ã‚³ãƒ³ãƒ”ュータシステムã¯ã€å€‹äººæŠ•è³‡å®¶å±¤ã®æ‹¡å¤§ãƒ»å¸‚å ´å‚åŠ ã«å‘ã‘é‹å–¶ã™ã‚‹ã€è¨¼åˆ¸æ•™è‚²ã‚µã‚¤ãƒˆKABU24.TV（カブトゥエンティーフォードットティーヴィー）ã«ã¦ã€7月3日よりã€ç”°ä¸¸å¼æ ªå¼å®Ÿè·µè¬›åº§ã€Œå¥³ç¥žã®å‹åˆ©è¡“ã€ã‚’æ˜ åƒé…ä¿¡ã™ã‚‹ã¨ç™ºè¡¨ã™ã‚‹ã€‚ KABU24.TVã‚’æä¾›ã™ã‚‹ã€ç”°ä¸¸å¼æ ªå¼å®Ÿè·µè¬›åº§ã€Œå¥³ç¥žã®å‹åˆ©è¡“ã€ã¯ã€ã€Œã©ã®ã‚ˆã†ã«ã—ã¦æœ‰æœ›éŠ˜æŸ„を発掘ã™ã‚Œã°ã‚ˆã„ã‹ã€ã€Œã©ã®ã‚ˆã†ãªã‚¿ã‚¤ãƒŸãƒ³ã‚°ã§æ ªã‚’売り買ã„ã™ã‚Œã°ã‚ˆã„ã‹ã€ã¨ã„ã£ãŸæ ªå¼æŠ•è³‡ã‚’è¡Œã†ä¸Šã§ã‚ˆã‚Šå®Ÿè·µçš„ãªæ–¹æ³•ã‚’ã€ã‚ã‹ã‚Šã‚„ã™ã解説ã™ã‚‹æ•™è‚²ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã§ã‚る。 æ—¢å˜ã®ã€Œ3分ラーニングã€ã¯ã€æ ªåˆå¿ƒè€…ã®æ–¹ã€…ã«ã‚‚ã‚ã‹ã‚Šã‚„ã™ãæ ªã«å¯¾ã™ã‚‹çŸ¥è˜ã‚’å¦ç¿’ã§ãã‚‹
ãƒãƒƒãƒˆãƒ¯ãƒ³ã‚·ã‚¹ãƒ†ãƒ ズ：ソリューション：セã‚ュリティソリューション：PCI DSS特集：PCI DSSãƒãƒ¼ã‚¸ãƒ§ãƒ³ 1.2 翻訳版
本資料ã¯ã€ã€ŒPCI データセã‚ュリティ基準　ãƒãƒ¼ã‚¸ãƒ§ãƒ³1.2ã€ã‚’ç†è§£ã™ã‚‹ãŸã‚ã«ã€ãƒãƒƒãƒˆãƒ¯ãƒ³ã‚·ã‚¹ãƒ†ãƒ ã‚ºæ ªå¼ä¼šç¤¾ãŒè©¦è¨³ã—ãŸå‚考資料ã§ã™ã€‚ ã“ã®è³‡æ–™ã¯ã€PCI Security Standards CouncilãŒç™ºè¡Œã™ã‚‹æ£å¼ãªæ–‡æ›¸ã§ã¯ã‚ã‚Šã¾ã›ã‚“。æ£ã¯è‹±èªžç‰ˆã®ã€ŒPayment Card Industry (PCI) Data Security Standard, Requirement and Security Assessment Procedures Version 1.2, Release: October 2008ã€ã¨ã—ã¾ã™ã€‚ 本資料ã¯ã€åˆ©ç”¨è€…ã®èª¿æŸ»ç ”究目的ã«ã®ã¿åˆ©ç”¨ã§ãã‚‹ã‚‚ã®ã¨ã—ã€æœ¬è³‡æ–™ã®ä½¿ç”¨ã‹ã‚‰ç”Ÿã˜ã‚‹æ害ã«é–¢ã—ã¦ã€ãƒãƒƒãƒˆãƒ¯ãƒ³ã‚·ã‚¹ãƒ†ãƒ ã‚ºæ ªå¼ä¼šç¤¾ã¯ãã®ä¸€åˆ‡ã®è²¬ã‚’è² ã„ã‹ãã¾ã™ã®ã§ã‚らã‹ã˜ã‚ã”了承ãã ã•ã„。
PCI Security Standards Council
Locate approved devices and payment solutions for use at the point of sale, and point-to-point encryption solutions to protect cardholder data.
5分ã§çµ¶å¯¾ã«åˆ†ã‹ã‚‹PCI DSS
メディア 連載一覧 連載ã¾ã¨ã‚èªã¿ï¼ IT eBook 記事ランã‚ング ï¼ IT Special セミナー ホワイトペーパー クラウド AI IoT アジャイル/DevOps ã‚»ã‚ュリティ ã‚ャリア&スã‚ル Windows åˆãƒ»ä¸ç´šè€…å‘ã‘AI ãã®ä»– Server & Storage HTML5 + UX Smart & Social Coding Edge Java Agile Database Expert Linux ＆ OSS Master of IP Network Security & Trust System Design Test & Tools Insider.NET ブãƒã‚° AI for エンジニアリング ãƒãƒ¼ã‚³ãƒ¼ãƒ‰/ノーコード クラウドãƒã‚¤ãƒ†ã‚£ãƒ– Microsoft&Windows ãã®ä»–ã®ç‰¹é›† ï¼ IT ã‚»ã‚ュリティ Security & Trust 5分ã§çµ¶å¯¾ã«åˆ†ã‹ã‚‹P
「パスワードã¯90æ—¥ã”ã¨ã®å¤‰æ›´ã€ãŒç¾©å‹™ã¥ã‘られるï¼ï¼Ÿ
å€‹äººæƒ…å ±ä¿è·ï¼Œå†…部統制，グリーンIT…。米国ã§ãƒ–ームã«ãªã£ãŸã“ã¨ãŒ2å¹´ãらã„é…ã‚Œã¦æ—¥æœ¬ã§ãƒ–ームã«ãªã‚‹ã¨ã„ã†ã®ã¯ã„ã¤ã‚‚ã®ã“ã¨ã ãŒï¼Œã‚‚ã—ã‹ã™ã‚‹ã¨æ¬¡ã®ãƒ–ームã«ãªã‚‹ã‹ã‚‚ã—ã‚Œãªã„ã®ãŒï¼Œã€ŒPCIDSS（PCIデータセã‚ュリティè¦æº–）ã€ã§ã‚る。 PCIDSSã¨ã¯ï¼Œæœ‰åŠ›ãªã‚«ãƒ¼ãƒ‰ãƒ»ãƒ–ランド会社5社ãŒ2004å¹´12月ã«å…±åŒã§ç–定ã—ãŸæƒ…å ±ã‚»ã‚ュリティã®è¦æº–ï¼ˆé–¢é€£è¨˜äº‹ï¼‰ã€‚æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã‹ã‚‰ã®ã‚«ãƒ¼ãƒ‰æƒ…å ±ã®æ¼æ´©ã‚’防ããŸã‚ã®ã‚‚ã®ã§ã‚る。「カード会員データをä¿è·ã™ã‚‹ãŸã‚ã«ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã‚’å°Žå…¥ã—ã€æœ€é©ãªè¨å®šã‚’ç¶æŒã™ã‚‹ã“ã¨ã€ã€Œã‚·ã‚¹ãƒ†ãƒ パスワードã¨ä»–ã®ã‚»ã‚ュリティ・パラメータã«ãƒ™ãƒ³ãƒ€ãƒ¼æä¾›ã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã‚’使用ã—ãªã„ã“ã¨ã€ãªã©12é …ç›®ã®è¦ä»¶ã§æ§‹æˆã•ã‚Œã¦ãŠã‚Šï¼Œå„é …ç›®ã¯ã•ã‚‰ã«å…·ä½“çš„ãªä¸é …目，å°é …ç›®ã«åˆ†ã‘られã¦ã„る。 PCIDSSã¯ï¼Œã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ä¼šç¤¾ã®ãŸã‚ã ã‘ã®åŸºæº–ã§ã¯ãªã，幅広ã„事æ¥è€…ãŒå¯¾è±¡ã«ãªã‚‹ã€‚PCIDSSを推進ã™ã‚‹ç«‹å ´ã«ã‚ã‚‹
1
ãŠçŸ¥ã‚‰ã›
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ã€ã‚»ã‚ュリティ ニュース】クレカå–引ã®ã€Œã‚»ã‚ュリティ実行計画2018ã€ãŒç–定 - 改æ£å‰²è²©æ³•ã®è¦ä»¶ã«ï¼ˆ1ページ目 / å…¨1ページ）：Security NEXT
PCI-DSSクレジットカードæ¥ç•Œ&ã‚»ã‚ュリティ基準
http://japan.internet.com/finanews/20090521/5.html?rss
{{#tags}}- {{label}}
{{/tags}}