PCI DSSセキュリティフォーラム （2022.6.24開催）

「PCI DSS v4.0改訂ポイント」

PCI DSS基準が現在のv3.2.1から大きく改訂されました。原案に対して世界中の関係者から多くの意見が寄せられ、その調整で当初の発行予定が遅れましたが、満を持して公表されました。その改訂の要点を解説いただきます。

講師：PCI SSC日本　井原 亮二氏

※ホールD5会場は満席になりましたので、ガラス棟のモニター中継会場でお受けします。

サイバートラスト株式会社「PCI DSS v4.0におけるシステム監視 & 脆弱性管理」

PCI DSSでシステムをダウンさせないための手段の1つでしかなかったシステム監視ですが、v4.0へのアップデートで新たな役割を持つこととなりました。本セッションではシステム監視に関する要件解説と合わせて、定期実行の必要がある脆弱性管理コストを軽減するソリューションを提示いたします。

講師：事業開発本部 OSS新規ビジネス推進部　堤 祐樹

富士通Japan株式会社「PCI DSS改訂は見直しのチャンス！実行性のある対策とは？」

PCI DSSの改訂やシステム更改、仕様変更、働き方の変化、労働市場の流動化、セキュリティ対策動向により、常にセキュリティ対策は見直しが必要となります。PCI DSS準拠だけでなく、セキュリティ対策全体として課題をどう解決していくか、弊社サービスを交えて解説します。

セキュリティサービス部　マネージャー/CISSP　長澤 駿講師

三和コムテック株式会社「高サイバーリスク下におけるPCIDSS準拠診断とは？」

コロナ禍の出口が見えてきた矢先に発生したロシアのウクライナ侵攻。両陣営に分かれたサイバー攻撃も激化するなか、サイバーリスクの高まりが懸念されています。このような状況下でV4.0対応を含め、どのようにセキュリティを担保すべきか。本セミナーでは、高サイバーリスク下でのPCI DSS準拠診断の有り方を概観いたします。

講師： SCT SECURE事業部　シニアマネージャー　岡山 大

NRIセキュアテクノロジーズ株式会社「PCIDSS V4準拠に向けて検討したい「特権ID管理」の強化と効率化」

クラウド活用やテレワーク需要の増加に伴い、ますます重要になっている要件7,8,10のアクセス統制やログ監査は、統一的に管理することで飛躍的な業務の効率化が見込め、最新版の準拠も迅速に対応することができます。本講演では、特権ID管理に係る改正ポイントや準拠レベルを維持するための勘所についてご紹介します。

講師：ソフトウェア第二事業本部　統制ソリューション事業部 部長　橋本 淳

本部企画 「PCI DSS v4.0への対応」

JCDSCのQSA部会、ベンダー部会、ユーザー部会からパネリストが登壇して、それぞれの立場からPCI DSS v4.0に対応するポイントを解説し、ディスカッションを行います。

バネリスト：JCDSC運営委員長 岡山 大 (三和コムテック㈱)、運営副委員長 須田 直亮 (NRIセキュアテクノロジーズ㈱)、ユーザー部会代表 瀬田 陽介 (ｆｊコンサルティング㈱)、司会：事務局 Nicholas Lau(楽天グループ㈱)

株式会社レイ・イージス・ジャパン「サイバー攻撃『顔替わりの術マルウェア（弊社命名）』とは何か」

世界で活躍するセキュリティプロ企業RayAegisの創業者兼CTO、Ray Chiangが、大手企業や政府機関への攻撃で最近良くみられる「顔替わりの術」型の攻撃や新しいタイプのマルウェアなどのサイバー攻撃の中身と、侵入や機密情報の窃取などの侵害に対してどう対抗するべきかを、守る側の視点から詳しく解説いたします。

講師：RayAegis Information Security Founder＆CTO（レイ・イージス・ジャパン取締役）　Ray Chiang（レイ・チャン）

スマートツー株式会社「中小企業がPCIDSS準拠運用の品質とコスト課題をどう解決したか?」

PCI DSS準拠運用を行う中小企業にとって、品質を保ちながらいかにコストを削減するか？が最大の課題です。弊社ではネットワーク/アプリ両層での開発経験をもとに、PCI DSS準拠にスコープ設定した「脆弱性スキャンおよびペネトレーションテスト」でのコストダウン事例を、自社事例を含めてご紹介します。

講師：代表取締役　宗景 梨香

空き

アマゾン ウェブサービス ジャパン合同会社「PCI DSSv4.0対応を効率化するクラウドの活用ポイント」

PCI DSSv4.0対応によるセキュリティ運用の負荷がお客様の課題です。クラウドはこの負荷を抜本的に削減します。前提となるPCI SSCの整理や考え方、事例やトレンドを解説します。より"楽"なセキュリティ運用を実現するためにAWSだけではなく様々なクラウドサービスでも通じるポイントをお伝えします。

講師：技術統括本部 セキュリティソリューションアーキテクト　中島 智広
金融事業開発本部 金融事業開発マネージャー　塚田 直樹

ｆｊコンサルティング株式会社「PCI DSS v4.0におけるクラウドサービス利用の考え方」

PCI DSS v4.0の変更ポイントの１つが、クラウドサービスの要件への取り込みです。本講演ではクラウドサービスを含むサードパーティサービスプロバイダに関連する要件にフォーカスし、PCI DSS v4.0のクラウドサービスに関する考え方と、PCI DSS準拠にクラウドサービスプロバイダを利用する際の留意点について解説します。

講師：代表取締役CEO 瀬田 陽介

株式会社リンク「V4.0への早期対応可能なサービスとお客さま最新事例」

PCI DSS 最新バージョン 4.0への早期対応と運用コストを削減したい事業者向け最新サービスならびに導入事例（お客さまの声）を中心にご紹介します。

講師：セキュリティプラットフォーム事業部　事業部長　滝村 享嗣

株式会社ブロードバンドセキュリティ「進化したセキュリティ基準～PCI DSS ver4.0の概要を解説」

PCI SSCから約8年ぶりにメジャーバージョンアップされたPCI DSS v4.0がリリースされました。v4.0においては、新要件の追加や既存要件の強化が行われたほか、カスタマイズアプローチという新たな評価手法も追加されました。本セミナーでは、v4.0の準拠へ向けて最初に行うべきアプローチと、中長期のロードマップについてQSAが解説いたします。

講師：情報セキュリティプロフェッショナルサービス本部 PCI推進部　福田 祥弘

NRIセキュアテクノロジーズ株式会社「DX時代に求められるセキュリティ対策とPCI DSS準拠」

DX時代の訪れとともに、決済の分野にもクラウドネイティブな決済サービスの開発が行われるようになってきました。本講演では、クラウドネイティブで求められるセキュリティ対策について、PCI DSS要件と突き合せながら解説を行います。

講師：決済セキュリティコンサルティング部　シニアセキュリティコンサルタント　日暮 一太

国際マネジメントシステム認証機構株式会社「監査現場からPCI DSS v4.0の攻略法を考える」

PCI DSS v4.0における新要件と変更点の攻略法を監査現場の場数を踏んだQSAが考えてみました。インパクトが大きい要件を中心に、要件の解釈、事例とソリューション策を交えて解説します。

講師：PCI監査部スペシャリスト QSA　稲岡 政一

Appgate, Inc「ゼロ・トラスト/ユーザー定義によるネットワークセキュリティ」

クラウドファースト戦略、リモートワーク、BYODの活用、ランサムウェアのまん延等様々の変化が起きている中、従来の境界型のセキュリティは限界を迎えつつあります。ゼロ・トラストに基づくユーザー毎に定義されるネットワークセキュリティが求められます。

講師：Regional Sales Director　畠山 昌録

株式会社スプライン・ネットワーク「Wi-Fiを悪用したEmotet感染と拡大を未然に防ぐ方法とは」

Emotetなどのマルウェアが猛威を振るう中、最近は感染ルートとしてWi-Fi の脆弱性が利用され、感染拡大の踏み台にされています。本セミナーではその感染事例やハッキング手法、或いはネットワーク内外のWi-Fi 脅威を紹介し、人手のかかる無線ネットワーク環境のセキュリティ確保を効率よく実行する手法をご紹介いたします。

講師：代表取締役　雪野 洋一

Levetty株式会社「クラウド時代のセキュリティ対策とPCI DSS準拠」

AWSやGCP, Azureといったパブリッククラウドの活用が進む中、クラウド上でのセキュリティ事故のリスクが増加しております。本講演では、クラウド上のセキュリティリスクを5分で診断・可視化する「Cloudbase」のご紹介と同サービスを用いたPCI DSS準拠についてご紹介いたします。

講師：代表取締役社長　岩佐 晃也、最高執行責任者　小川 竜馬

BSIグループジャパン株式会社「PCI DSS v4.0更新に向けた各種サービスやトレーニングのご紹介」

PCI DSS v4.0準拠を目指される各企業様に向けて、BSIジャパンが提供する移行審査のご案内・準備などの必要性・PCI DSS v4.0関連最新情報・各種トレーニングやコンサルティングサービスのご案内・クラウドサービス使用における最新技術事例などをご紹介します。

講師：営業本部　キークライアント開発チーム　入木 正浩

NHN テコラス株式会社「クラウドシフトとPCI DSS対応における特権アクセス管理」

クラウドのスケーラビリティ・アジリティ・コスト最適化のメリットを活かしながら、新しくなるPCI DSSや個人情報保護法などに準拠し、ビジネスを成長させるためには、重要データへのアクセス権限管理と監査対応がポイントです。顧客の事例などから対策の勘所をお伝えします。

講師：マーケティング本部Aegis Wall事業推進部　部長　李 敏碩

エンカレッジ・テクノロジ株式会社「運用効率化に不可欠！ツールで補完、管理者のアクセス制御・認証」

カード関連システムにおいて、アクセス制御・認証は主要要件であり、特に高権限を使用する管理者アクセスは情報漏洩に直結するためより厳格な管理が必要です。本講演では、PCI DSSにおける管理者アクセスの要点及び準拠システムへの導入実績のある特権アクセス管理ソリューションESS AdminONEの特長と導入事例について解説いたします。

講師：マーケティング部　佐崎 健太郎