PCI DSSセキュリティフォーラム2017(2017.6.22 開催)

「改正割賦販売法と実行計画2017」

改正割賦販売法（2018年5～6月頃に施行予定）により、全てのクレジットカード加盟店においてカード情報の適切な管理等が義務付けられます。この法改正内容を踏まえ、本年3月に改訂した「実行計画2017」に基づき、カード情報保護強化に向けた取組方針等について解説いただきます。

講師：経済産業省 商取引監督課 課長補佐 原 充 氏

「実行計画を実現するためのPCI DSS要件のポイント」

実行計画に向けて弊社もQSA会社として各方面から要件の具体的な説明を求められる機会が増えています。PCI DSS要件を実行計画と照らし合わせ説明します。更に今後新基準がリリースされても継続してPCI DSSを維持するために重要なセグメンテーションや多要素認証方法について解説します。

講師：国際マネジメントシステム認証機構株式会社 代表取締役社長 上野 洋一

「Impervaは、データ・セキュリティのコンプライアンスの実現をサポートします」

データ・セキュリティを専門としているImpervaが、PCI DSS要件の中で導入・運用難易度が比較的に高い、WAF、DBセキュリティ対策製品にフォーカスをあて、ソリューションをご紹介いたします。

講師：株式会社Imperva Japan Senior Sales Engineer 福本 淳

「ファイル整合性監視・脆弱性対策の決定版：Tripwireソリューション」

PCI DSSの目的は、カード会員データ環境を安全に保ち、クレジットカード詐欺やサイバー脅威などから保護することにあります。Tripwireはそれに対し、ファイル整合性監視（変更監査）と、コンプライアンスの達成と維持（コンフィグレーション・アセスメント）を実現します。

講師：トリップワイヤ・ジャパン株式会社 カントリーマネージャー 浅原 伸治

「迷子にならないPCIDSS準拠への対応」

実行計画により加速された準拠への取り組みですが、準拠までの道のりは簡単ではありません。富士通エフ・アイ・ピーのPCIDSS準拠への取り組み、及び「PCIDSS準拠サービス」を提供した経験からその解決策をご紹介します。

講師：富士通エフ・アイ・ピー株式会社 セキュリティサービス部 担当部長 仁木 裕子

本部企画「PCI DSS対応に多く寄せられる質問・疑問にお答え」

カード情報をトークン化したらPCI DSSは免除？電話通販業務に限定してSAQを提出してOK？ PCI DSSのスコープはどう決めればよいか？…PCI DSSについてさまざまな質問が、JCDSCに寄せられています。その中から関心の高いQ&Aを、QSAとコンサルタントが解説します。

パネラー：JCDSC運営委員QSA、ユーザー部会 より

「PCIDSS各要件に対応するRapid7ソリューションのご紹介」

PCIDSS要件11.3ペネトレーションテストでは、Rapid7のMetasploitが世界各国で利用されています。今回は他要件にも容易かつ柔軟に対応するRapid7ソリューションをご紹介します。

講師：ラピッドセブン・ジャパン株式会社 執行役社長 牛込秀樹

「PCI DSS準拠を“楽に、早く、確実に”実現する方法をお教えします！」

～「Excel」「音声」「紙の申込書」への対応も漏れなく～
Excelのリストや紙の申込書、保存した電話申込の音声などにカード情報を保存されているお客様を含め、これからPCI DSS準拠を目指すお客様向けにパブリッククラウドを活用して準拠を実現する方法をご紹介いたします。

講師：株式会社エクシード PCI DSSコンサルタント 松原 史典

「情報システム リスクの見える化とセキュリティ対策」

PCI DSS基準に基づき、システムの設定情報と脆弱性を検査、重要資産までの到達経路を可視化し、情報資産のリスク指数を提示します。さらに、侵入検知ならびにマルウェア検知時には、影響を受ける範囲を特定します。これらの情報をもとに実践的なセキュリティ対策を提供します。

講師：ジャパンシステム株式会社 セキュリティ事業本部 CISA,CISSP,PMP 成沢 信彦

「あなたの知らないPCI DSSの現状」

要件が膨大なPCI DSS。この中には、多くのお客様が認識されていない要件がたくさんあります。今回は弊社のご支援実績の中から、特にお伝えしたい「あなたの知らないPCI DSS」を、当社コンサルタントが厳選してお届けします。

講師：株式会社サン・パートナーズ 代表取締役 中野 光義／コンサルティング部部長 神谷 成昭

「カード情報非保持化及びPCI DSS準拠対応ソリューションのご提案」

昨今、クレジット取引セキュリティ対策協議会様の「実行計画2017」、改正割賦販売法で加盟店様におけるセキュリティ対策の義務化が求められております。こうした中、弊社が提供する「加盟店様のカード情報非保持化及びPCI DSS準拠を支援する」3つのサービスをご紹介させて頂きます。

講師：セイコーソリューションズ株式会社 DS統括部 企画営業部 担当部長 伊藤 浩二

「低価格/短納期でPCI DSS準拠を促進 リンクのPCI DSSクラウドサービスのご紹介」

「実行計画」を受けてカード情報を取扱う各事業者がカード情報の非保持化やPCI DSS準拠を行う必要があります。当社では、PCI DSS準拠促進を低価格/短納期で推進できるクラウドサービスをラインナップしており、本セミナーではサービス活用事例とサービス内容をご紹介いたします。

講師：株式会社リンク セキュリティプラットフォーム事業部 事業部長 滝村 享嗣

「実践、トークン化導入 ～SafeNetトークナイゼーションが運用に至るまで～」

Gemaltoが提唱するトークナイゼーション/DB暗号化によるPCIDSS対策講演に加え、海外よりアジア全域担当シニアコンサルタント、Mr.Sheung-Chi が来日して海外の動向/事例を紹介します。

講師：ジェムアルト株式会社 SEアシスタントマネージャ 舟木 康弘

「巧妙化する攻撃の動向と対策について ～潜在的攻撃者の特定～」

サイバー攻撃が巧妙化するに従い、痕跡を残さない検出が困難な手法を用いた攻撃が急増しています。このような攻撃の最近の実例とその対応事例を紹介します。

講師：セキュアワークス・ジャパン株式会社 セキュリティ＆リスクコンサルティング シニアコンサルタント 永島 康成

「タレストークナイゼーションによるカード情報のトークン化」

タレスのトークナイゼーションは容易な導入やボルトレスによる高速化、安価なライセンス体系によって従来の様々な課題を解消させることができます。当セッションではタレストークナイゼーションの概要や導入ステップについて解説致します。

講師：タレスジャパン株式会社 e-セキュリティ事業部/シニアセキュリティアーキテクト 迎 博

「PCIDSSに準拠するための、セキュリティログ管理・分析手法」

PCIDSS要件10で求められる「アクセス記録の追跡・監視」に対応するための現実的なセキュリティログ管理・分析手法について、内部脅威・外部脅威それぞれの観点から、具体的な事例を交えご紹介いたします。

講師：インフォサイエンス株式会社 ネットワークソフトウェア開発チームリーダー 安達 賢一郎

「クレジットカード取引におけるセキュリティ対策 ～PCI P2PEソリューション紹介～」

経済産業省から公示された「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画2017」において記載された PCI P2PE ソリューションの導入メリット、および HSM を含めた構成要素、構成例を具体的にご説明致します。

講師：マクニカネットワークス株式会社 技術統括部第2技術部 第3課 松谷 大司／ネットムーブ株式会社 シニアプロダクトマネージャ 高田 理己

資料PDF>>

「PCI DSSを前提としたDB/Webシステムセキュリティの管理強化の観点」

PCI DSSの認証取得では、DBやWebシステムに対するIDマネジメント、ログ管理・監査証跡、脆弱性管理の強化検討が重要となります。本講演では認証取得を目指す企業様向けに、PCI DSSの監査を意識したDB/Webシステムのセキュリティ維持に有効な対策についてご紹介します。

講師：NHN テコラス株式会社 セキュリティ事業部 シニアマネージャー/CISSP 三浦康暢

「クレジット決済をとりまく環境とキヤノンの取り組み」

金融・流通・小売等、対面決済を行う大手加盟店様においては、経産省の主導のもとカード情報非保持化・P2PE対応といった具体的なセキュリティ対策が求められています。本講演では、加盟店様の課題解決のためのソリューションと、キヤノンの取り組みについてご紹介いたします。

講師：キヤノンマーケティングジャパン株式会社 モバイルソリューション企画部（主任）今村雄平

「POS加盟店における非保持化とPCI DSS準拠」

『実行計画-2017-』により、更に明確化されたカード情報「非保持化」の施策ですが、POS加盟店における実装にはまだまだ課題が残っています。実行計画で示されている「外回り」形式と「内回り」形式の具体的な実装方法とPCI DSSやPCI P2PEとの相関を詳しく解説します。

講師：BSI Professional Services Japan株式会社 執行役 武藤敏弘／ｆｊコンサルティング株式会社 代表取締役CEO 瀬田 陽介

「やっぱり診断は弊社にお任せください！ SCT SECURE / PCIDSS準拠診断サービスご紹介」

PCI DSSへの準拠には、様々な診断要件をこなさねばなりません。弊社ではPCI DSS準拠診断の実績やQSAやコンサル会社の特徴も考慮の上、効率的でかつコストパフォーマンスの高いPCIDSS準拠診断サービスを紹介します。効率的かつリーズナブルな準拠診断や「良き相談相手」をお探しのお客様も是非お越しください。

講師：三和コムテック株式会社 SCT SECURE 事業部 シニアマネージャー 岡山 大

11:00 (01) NTTデータ先端技術株式会社「PCI DSSのお悩み解決！」

暗号化（要件3.4）、鍵管理（要件3.5）、多素認証要件（8.2）等、多くのお客様がお悩みになるポイントの解説と、ソリューション導入の勘所をご紹介いたします。

11:30 (02) Easy Solutions，Inc.「不正送金詐欺を主とするデジタル詐欺対策に特化したセキュリティベンダー」

リスク評価による不正送金詐欺対策を始め、生体認証を含めた各種二要素認証、モバイルセキュリティ、フィッシングサイトの検知と封鎖、及びDMARCソリューションをネット詐欺総合対策としてご提供します。

12:00 昼休み（展示は開催）

13:00 (03) 三菱スペース・ソフトウエア株式会社「個人情報ファイル検出ツール「すみずみ君」で面倒な台帳管理を効率化！」

PCやファイルサーバに散在する個人情報ファイルを自動で検出、台帳作成を強力に支援します。ブースでは製品デモをご覧いただけます。

13:30 (04) エンカレッジ・テクノロジ株式会社「PCI DSS対応の実績多数！ 証跡管理・特権ID管理ソリューション」

証跡管理「ESS REC」・特権ID管理ソリューション「ESS AdminControl」、オールインワン仮想アプライアンス「ESS AdminGate」の実機デモをご覧いただけます。

14:00 (05) ジェイズ・コミュニケーション株式会社「Rapid7製品による脆弱性リスク管理とペネトレーションテスト」

脆弱性リスクの継続的管理ソリューション「Nexpose」、業界標準のペンテストツール「Metasploit」、最高評価のWeb脆弱性スキャナ「AppSpider」のデモ展示を行います。

14:30 (06) 株式会社アイディテックジャパン「PCI、EMV対応カードリーダー、及びPINPadのご紹介」

ID TECH社が設計、製造していますPCI，EMV対応のカードリーダー、PINPadを日本国内での販売、サポートを行っております。

15:00 (07) データリンクス株式会社「セキュリティサポートセンター カード情報非保持化支援BPOサービス」

紙処理や電話等のアナログ処理の対応ができないというお悩みを解消します。PCI DSS対応が必要な、アナログ処理業務のアウトソースは是非当社にご相談ください。

15:30 (08) ジュピターテクノロジー株式会社「PCI DSS 対応のための証跡管理を低価格で実現するEkranのご紹介」

Ekran は、アクセスするユーザーの操作画面をそのまま証跡として記録する、コストパフォーマンスに優れた証跡管理製品です。

16:00 (09) Payment Card Forensics株式会社「弊社サービスのご紹介」

日本発のPFI企業として多くの漏洩事故を調査した実績を基に提供する、調査・診断・コンサルティングサービスの概要を説明いたします。

11:00 (10) キヤノンマーケティングジャパン株式会社「安心・安全・便利なモバイル決済ソリューション」

タブレットやスマートフォン等、汎用スマートデバイスと連携するモバイル決済端末『CA-P1』を活用した、モバイル決済ソリューションの展示を行います。

11:30 (11) ユニアデックス株式会社「多要素認証ソリューションの展示」

静脈認証、指紋認証、ICカード認証、USBキー認証とシングルサインオンを実現するソリューションの展示を行います。

12:00 昼休み（展示は開催）

13:00 (12) 株式会社ラネクシー「MylogStarでの操作ログ収集・管理で、PCI DSS準拠をサポート」

操作ログ収集・管理ソフトのMylogStarで、内部からの重要情報漏洩による企業リスクの低減を検討・実施される企業をサポートします。

13:30 (13) 株式会社松尾商店「まさかのときにあなたを守る、PC画面録画管理！【Ekran System】」

シンプルに画面操作を録画し、キーボード入力内容を取得できます。本ブースでデモをご覧いただけます。

14:00 (14) セキュアワークス・ジャパン株式会社「複雑で難しいセキュリティ対策をシンプルにするセキュリティサービス」

様々なサービスでお客様をご支援し、対策ソリューションの有効活用と安心なIT環境を実現します。

14:30 (15) 国際マネジメントシステム認証機構株式会社「QSA視点ビジネスとシステムに最適なPCI DSS準拠とは」

お客様ビジネスおよびシステムに合った準拠をサポートします。業界初QSA監修「eラーニング」を紹介します。

15:00 (16) 三和コムテック株式会社「やっぱり診断は弊社にお任せください！ SCT SECURE / PCIDSS準拠診断サービスご紹介」

効率的でかつコストパフォーマンスの高いPCIDSS準拠診断サービスを紹介します。

15:30 (17) 株式会社エクシード「パブリッククラウドを利用したPCI DSS準拠システム構築運用サービスのご紹介」

パブリッククラウドを活用して準拠を“楽に、早く、確実に”実現する方法をご紹介いたします。