「実行計画」最終期限2020年3/末へ"残り半年"セミナー　2019年9月20日(金)開催

～今からでもできる？PCI DSS準拠/非保持化～

2016年から始まった「実行計画」が求める、加盟店などカード情報取扱い事業者の最終期限2020年3月末へ、いよいよ残り半年を迎えます。

まだ対応できていない企業は、どうすればよいか、最短距離の対策は
「実行計画」の要件に対応もれはないか、残り半年での最終チェック
対応できなければ、どうなるのか

などの内容で、コンサル・QSA会社、PSP、ソリューションベンダーの各分野から解説します。

開催要項

日時	2019年9月20日(金) 13:30～16:45（受付開始 13:10）
会場	日本橋公会堂（人形町・水天宮前）2F 第3,4洋室（連結利用/定員120席）会場アクセス>>
主催	日本カード情報セキュリティ協議会（JCDSC）、ベンダー部会
参加費	無料
参加対象	カードセキュリティに関心のあるすべての事業者の方 ※1社2名様までの受付

プログラム

※タイトルや内容は変更されることがあります。

13:30～

オープニング

13:35～

1. 非保持化できていない加盟店への対策

加盟店の非保持化はどこまで進捗できているのか、非通過型のPSPを導入しても、加盟店側に必要なセキュリティ対策があります。そして、まだ非保持化できていない加盟店に対して、PSP企業としてどのような対応を行うか、事例を含めてご説明します。

講師：GMOペイメントゲートウェイ株式会社イノベーションパートナーズ本部財津拓郎

14:05～

2. カード情報の非保持を短期で確認する手軽なUSBデバイス

非保持化を達成したと思っても、カード情報は思わぬところに残存していることがあります。USBで接続するツールで簡単に非保持を確認できるARGOS DFAS Portableを、導入事例を含めて解説します。またPCI DSS準拠企業においても、範囲外PCのカード情報の残留検査に利用できます。

講師：株式会社アンペール情報機器部新井裕介

14:35～

休憩 10分

14:45～

3. PCI準拠および非保持化のためのソリューションおよびサービス

マイクロフォーカスのソリューション群は脆弱性検査、データベースやビッグデータ上の決済データ保護、トークナイゼーションによる審査範囲削減、多要素認証、ログ管理、運用管理など多岐に渡ります。PCI DSS準拠や非保持化を短期で効率よく実現するために、テクノロジーベンダーの観点から、どのように役立つかをご説明します。

講師：マイクロフォーカスエンタープライズ株式会社 Security and Risk Governance 小川大輔

15:15～

4. 簡単にできる！PCI DSS要件11.1対応、無線LANセキュリティ

PCI DSS要件11.1で求められる無許可の無線LANの監視を、IDS/IPS対応Wi-Fiソリューションを用いて常時実効性を担保します。既存のシステムを変更することなく手軽に速やかに実現でき、オフィスや店舗、データセンター等の重要な拠点を24時間/365日監視し、脅威は発見次第遮断します。

講師：株式会社スプライン・ネットワーク代表取締役社長雪野洋一

15:45～

5. スピード導入可能なサーバー/DB対策でPCI DSS準拠達成

サーバー/DB対策「Aegis Wall」は既存の顧客環境を変えることなく簡単に導入でき、アクセスやコマンドログ記録・アクセス権管理でPCI DSS対応を手助けします。ある地方銀行のイシュア様が、わずか3か月足らずでご導入・運用開始でき、PCI DSS審査に間に合わせた事例をご紹介します。

講師：NHN JAPAN株式会社 AegisWall事業部事業部長李敏碩 / 技術・販売支援チーム岡田将（デモ実演）

16:15～

6. 実行計画の最終チェックポイント

PCI DSS準拠、非保持化のコンサルティングやQSA審査を行ってきた弊社の知見から、円滑・短期に準拠対応できた事例をご紹介します。併せて「実行計画2019」が2020年3/末までに要求している事項を「最終チェックポイント」として列挙し解説します。

講師：株式会社ブロードバンドセキュリティセキュリティコンサルティングサービス本部副本部長大久保泰淳

16:45

「実行計画」最終期限2020年3/末へ"残り半年"セミナー 2019年9月20日(金)開催