PCIDSSセキュリティフォーラム 2015 レポート

「改正割販法見直しの経産省報告を踏まえた、カードセキュリティとPCIDSSの動向」

※ホールD5は満席ですが、モニター中継会場G402・409での受講は受付中です。

●改正割販法は施行後5年が経過、経産省では産業構造審議会により、見直しの検討を進めてきた結果、このほど7月3日に最終報告書が公表されました。折しも、米国ターゲット社から大量のカード情報を漏えいさせた、POSシステムを狙うマルウェアの侵入が、日本でも確認されました。企業を襲うサイバー攻撃はより強力になっており、クレジットカード情報を取り巻く環境は、予断を許しません。政府は2020年に東京五輪を迎えるにあたり、海外からの旅行客が安心してクレジットカードを利用できる環境を整えることを、国家的な目標に掲げました。割販法の見直し報告にも、こうしたクレジットカード情報セキュリティの向上が盛り込まれ、加盟店やPSPに対してはカード会社からの指導でなく、割販法による直接安全管理義務に変更すべきという強い内容になっています。その反面、加盟店のコスト負担にも配慮しつつ、といった柔らかな表現もあり、今後の改正案がどのような内容になるのか、注目されます。これらの状況を踏まえて、本フォーラムの基調講演では、経産省や金融庁、クレジットカード会社の情報に精通した、「月刊消費者信用」の編集長・浅見淳氏を迎えて、カード情報セキュリティへどう取り組むのが効率的か、その要諦を解説いただきます。

講師／(一社)金融財政事情研究会 月刊「消費者信用」編集長 浅見 淳様

PDF資料 (01_kichou.pdf)

「国内導入実績No.1のWAFでPCI DSS対策」

～パスワードリスト攻撃やL7DDoSの対策方法～
●昨今、パスワードリスト攻撃と呼ばれるWebサイトへの不正ログインやL7 DDoS攻撃が急激に増加してきています。本セミナーではこのようなWebサイトへの攻撃手法の解説に加え、オンプレ、そしてAWSやAzureといったパブリッククラウドにも対応したWAFで行う実際の対処方法を解説します。

講師／バラクーダネットワークスジャパン株式会社 セールスエンジニア 澤入 俊和

PDF資料 (02_barracuda.pdf)

「PCI DSS準拠を促進させる『クラウドサービス』＆『トークナイゼーション』」

～最新事例とサービスのご紹介～
●世界初の取り組みPCI DSS準拠を促進させるクラウドサービス『PCI DSS Ready Cloud』と大きな初期投資をせずともトークナイゼーション技術を利用することが可能となる『Cloud Token for PaymentCard』、決済代行事業者様の最新事例からマイナンバーなどの個人情報漏えい対策としての活用事例をご紹介します。

講師／株式会社リンク セキュリティプラットフォーム事業部 事業部長 滝村 享嗣

PDF資料 (03_link.pdf)

「PCI DSS準拠に向けた対策の傾向と現実」

●これまでに多数実施したコンサルティング経験をもとに、PCI DSSに準拠した企業の対策について、その傾向をご紹介し、さらに現実的・効果的な対応策についてご説明いたします。

講師／富士通エフ・アイ・ピー株式会社 プロジェクト課長 仁木 裕子

「PCI DSSセキュリティ基準による通知業務の電子化」

●従来、郵送が中心であった各種顧客への通知は、スマートフォン利用の拡大などにより、電子化（Web閲覧）の方向にあります。クレジットカード業界、金融業界における電子通知を、PCI DSSセキュリティ基準で実現し、高い安全性と顧客との接点拡大につなげるソリューションについてご説明いたします。

講師／トッパン・フォームズ株式会社 ICT事業部 品質管理部 部長 加藤 孝浩

PDF資料 (05_toppan-f.pdf)

「PCIDSS導入義務のウソとホント」

●PCIDSSが国際カードブランドにより制定されて10年。「20XX年までに準拠しなければ罰金を課す」と、公表したブランドもあります。本当にPCIDSSに準拠しなければいけないのか。同業他社は現在どれくらい準拠済みなのか。カード情報を持たなければ、PCIDSSに準拠する必要はない？等々、国が定めた法令ではないせいか、加盟店からするとどうも判然としない点が多々あります。当協議会の運営委員会を構成する各社合同で、PCISSC(国際評議会)や、カードブランド、アクワイアラ、担当行政機関等からの情報に基づき、総合的に分析・解説します。

パネラー／JCDSC運営委員会、QSA部会、ベンダー部会より

PDF資料 (06_honbu.pdf)

「急増する情報漏えい事件！対策の切り札になるクラウド型WAFサービス」

●スマートデバイス等の普及に伴い、公開サーバーへは何時でも何処からでもアクセスできるようになりました。結果、不審なアクセスや悪戯、悪意のある攻撃等に曝されるリスクが高まってきています。当セッションでは、このリスクを専門家に頼らず早期＆簡単に防御できる、クラウド型WAFサービスについてご紹介いたします。

講師／株式会社大和ソフトウェアリサーチ アウトソーシング事業本部 アウトソーシングソリューション部 主任 湯下 貴博

PDF資料 (07_dsr.pdf)

「エンドポイントで PCIデータを自動識別、PCIDSSに準拠した制御を提供」

～PCI DSS基準に対応する状況認識型のソリューションを提供します～
●クラウド、モバイルの普及により企業データは増え続け、様々な場所に点在する様になりました。PC操作イベントにより、リアルタイムにPCIデータを自動識別、特定する事が可能です。全てのイベントはログ取得され、コンテキスト（条件、状態）ベースの制御により、内部、マルウェアからの脅威をブロックしPCIデータを守ります。

講師／デジタルガーディアン株式会社 坂橋 晃司

PDF資料 (08_dg.pdf)

「PCI-DSS、PA-DSS、PCI-P2PE、PCI-PTS、PCI-HSM、ややこしい！その関係性の解説と、PCI-DSS 3.xにおけるSafeNetソリューションご紹介と実装例」

●PCI-DSSが2004年12月に策定されて以来、PCI-SSCは次々と新しい基準を策定しています。どの基準は何を規定し、加盟店やサービスプロバイダーが注意しなければならないポイントの解説と、ジェムアルト（SafeNet）ソリューションによる準拠につきご紹介します。

講師／日本セーフネット株式会社 チーフエバンジェリスト 亀田 治伸

「インシデント事例から読み解くPCI DSS要件と対策」

●国内外の豊富な支援実績およびインシデント調査事例を踏まえ、QSA/ASV/PFIという立場からPCI DSS要件と対策について解説します。また2015年3月に公開されたペネトレーションテストのガイドラインについても取り上げ、専門家の視点からポイントを解説します。

講師／デル株式会社 Dell SecureWorksセキュリティ＆リスクコンサルティング, プリンシパルコンサルタント, 三科 涼

「PCIDSS準拠事例紹介：クラウドツールとテンプレートによる更なる業務の効率化」

●PCI DSSの要件に対応したドキュメント策定、要求事項に対するエビデンス管理、審査対応の宿題事項や指摘事項の対応履歴等、PCI DSS準拠のクラウドツールによる効率化を、NANAROQがBSIジャパンと共同開発した、PCI DSS 準拠テンプレートを備えたクラウドサービス型のコンプライアンス管理システム『PCI DSS Compliance PAQ』のデモを交え、事例を中心にご紹介します。

講師／NANAROQ株式会社 マネージャ 阪田 麻紀

「カードセキュリティに対応するためのPCI DSS最新動向」

●2014年は、全世界のPOSのカード情報事故が2013年に比べ21倍になったと報じられました。日本では、2020年の東京オリンピック・パラリンピックや観光立国日本を目指すなかセキュリティを含むクレジットカードのインフラ整備が進んでいます。今後益々ニーズが高まるなかPCI DSS審査実績 No.1のBSIが最新動向とPCI DSS監査についてお伝えします。

講師／BSIグループジャパン株式会社 マーケティング本部 市場開発担当 営業マネージャー 武藤 敏弘

「診断は弊社にお任せください！ SCT SECURE / PCIDSS準拠診断サービスご紹介」

●PCIDSSへの準拠をすすめるには、外部診断、内部診断、ペネトレーションテスト、無線アクセスポイントのテストなど、様々な診断要件をこなさねばなりません。弊社では長年に渡るASV診断をはじめとし、煩雑な各種診断要件をワンストップで対応するPCIDSS準拠診断サービスを事例を交えてご紹介します。効率的かつリーズナブルな準拠診断をお考えの方、是非お越しください。

講師／三和コムテック株式会社 ソリューション営業部 第２グループ 副部長 岡山 大

「PCIDSS準拠に対する網羅性と選択肢をご提供」

～トリップワイヤのソリューションを導入事例と共にご紹介～
●各要件に合わせてポイントソリューションをかき集めることは可能です。しかし一旦は対応が完成しても、継続運用する際の負荷やコスト、連携しない情報など考慮すべき事項が発生します。PCIDSS準拠対応をオンプレミスだけではなく、クラウド環境でのソリューションも含め事例と共にご紹介いたします。

講師／トリップワイヤ・ジャパン株式会社 マーケティング部 マネージャー 金子 以澄

PDF資料 (14_tripwire.pdf)

「グローバル企業の継続的なプロセスとしてのセキュリティ対策」

～PCIDSS準拠のその後～
●ベライゾンが過去10年間にフォレンジック調査を行った中で、発生時にPCIDSSに準拠していた企業は皆無である。これは、準拠と防御の深い相関関係を示唆している。過去、5,000件以上のPCI評価を行ったベライゾンが、漏洩/侵害事例の傾向から継続的なセキュリティプロセスとしてPCIDSS準拠の重要性を説く。

講師／ベライゾンジャパン合同会社 プロフェッショナルサービス部 部長 土屋 喜嗣

PDF資料 (15_verizon.pdf)

「コストダウンにつながるクレジットカード番号を秘匿化する手段」

～データ・トークナイゼーション～
●クレジットカード番号やマイナンバーなどの文字列を保護するために、トークン化という手段を取ることで、システム変更を最小限の抑えることができます。また、PCI DSSの監査対象外になるため、コストダウンに直結します。米国Protegrity社のトークン化ソリューションを紹介します。

講師／株式会社MONET 代表取締役 前野 泰章

「PCIDSS要件10で求められる、アクセス記録の追跡・監視の現実解」

～ ログデータを見る上で必要な観点とは何か ～
●本セッションでは、PCIDSS要件10で求められる「アクセス記録の追跡・監視」について、ログデータをどのような観点・手法でモニタリングすべきなのか、ログ管理のコンサルタントが、現実的かつ具体的な手法を解説いたします。

講師／インフォサイエンス株式会社 プロダクト事業部 シニアコンサルタント 稲村 大介

「PCI DSS V3.1とJIS Q 27001:2014（ISO/IEC27001:2013)」

●PCI DSSの要求内容が、バージョンを重ねる度に、情報セキュリティに関連するPDCA運用の要素が色濃く反映される様になり、ISMS：JIS Q 27001:2014（ISO/IEC27001:2013)の活用が注目されています。V3.1最新動向とISMSとの親和性および有効性について解説します。

講師／国際マネジメントシステム認証機構株式会社 代表取締役社長 上野 洋一

PDF資料 (18_ICMS.pdf)

「オンプレじゃなくても大丈夫！パブリッククラウド利用でのPCI DSS準拠の勘所」

●昨今、ビジネスの早期立上げのため、パブリッククラウドを利用する企業が増えていますが、PCI DSSへの準拠においてもパブリッククラウドを利用することのメリットは大いにあります。本セッションでは、パブリッククラウド上でPCI DSSに準拠したシステムを構築し、運用するための実践ポイントを紹介します。

講師／株式会社エクシード サービス開発グループ マネージャ 杉森 貴博

PDF資料 (19_xseed.pdf)

「ネットワークフォレンジックスによるPCIDSS要件10への対応強化」

～ログに残らないサイバー攻撃の危険性と、ネットワークフォレンジックスによる対応強化策について～
●PCIDSSの要件10に対して、一般的にはログ管理製品などにより対応が行われておりますが、残念ながらログには残らない種類のサイバー攻撃も存在しています。本項では、OpenSSLのHeartbreadバグにより起こされた、ログに残らないタイプの情報漏洩について詳しく解説し、ネットワークフォレンジックスによる対応の強化策について提案いたします。

講師／トーテックアメニティ株式会社 トーテックサイバーセキュリティ研究所 所長 藤原 礼征

PDF資料 (20_totec.pdf)

「なりすましECサイト/不正決済対策」

●なりすましECサイトによるクレジットカード情報の漏えい、オンラインでのカード不正決済は国内でも拡大の一途をたどっています。ネット上の不正取引や、なりすましサイトを検知し、無効化させる、ブランドプロテクションサービス、トランザクション監視サービスを国内カード会社様、銀行様での利用事例を含めご紹介いたします。

講師／シグマクシス プリンシパル 笠松 隆幸／イージー・ソリューションズ・ジャパン 日本代表 畠山 昌録