記事 での「PCI DSS」の検索結果 15件
情報漏洩の生保に業務改善命令
2009年末に発覚した生保Aによる顧客情報漏洩に対し、金融庁は業務改善命令を出しました。
この生保は「情報漏洩が起こりやすい状況だった」そうです。
例えばID/パスワードの使いまわし。私の記憶..
タグ: 情報漏洩 PCI DSS 情報セキュリティ
AkamaiがWeb Application Firewall(WAF)を提供
AkamaiがWAF機能を提供。
WAFはオープンソースのModSecurityをベースにしているとのこと。AkamaiのWAFを採用することでPCI DSSの要件を満たすことができるようになり..
タグ: Akamai WAF ModSecurity PCI DSS
一般企業にも広がるPCI DSS
本来はクレジットカード関連サイト向けに決められたPCI DSS。今はカードに無関係なサイトでも採用されることが増えています。
AkamaiのEdge ComputingでもPCI DSSのうちの..
タグ: PCI DSS クレジットカード セキュリティ標準
Akamai、クラウドベースのWAFソリューション
AkamaiがEdge Platform上でWAF機能を提供
WAF(Web Applicaton Firewall)を提供することでPCI DSS準拠を拡大しようとするものです。
Edge ..
タグ: クラウド・コンピューティング WAF PCI DSS Akamai Edge Computing
PCI DSS、国内連絡会が発足
PCI DSSの推進団体PCI SSCの国内連絡会が発足。
名称は「PCI SSC PO Japan連絡会」
FAQなどもあり、外部の人間としても役立ちそうです。
PCIデータセキュ..
タグ: PCI DSS PCI SSC
PCI Security Standards Councilが仮想化を検討へ
PCI DSSを策定しているPCI Security Standards Councilが仮想化SIGを設置へ。
仮想化を推進している業界からの批判がきっかけになっているようですね。しかしまだS..
タグ: PCI DSS PCI Securiy Standards Council 仮想化
PCI DSS v1.2解説
PCI DSS v1.2の解説が掲載されていました。
PCI DSS v1.2日本語訳もネットワンで提供しているようです。便利になったものです。
最近のECサイトではPCI DSS準拠が流..
タグ: PCI DSS ネットワン
PCI DSSの求める要件を網羅するUTM、IBMから発売
PCI DSSの求める要件を網羅するUTM、IBMから発売。
IBMが発売するUTMアプライアンス製品「IBM Proventia Network Multi-Function Secu..
タグ: UTM IBM PCI DSS
PCI DSS 1.2への改訂迫る
PCI DSS 1.2への改訂迫る。
10月1日にリリースされる予定です。
主な改訂内容は以下のとおり。
・使用可能な無線暗号アルゴリズムからWEPを除外
・ローカルのユーザー・ア..
タグ: PCI DSS セキュリティ
カード決済アプリ、セキュリティ認定義務化へ
PABPがPCI SSCに移管され、「PA DSS」(Payment Application Data Security Standard)の名称となります。
今後カード決済アプリケーションはPA ..
タグ: PABP PCI DSS PA DSS
日本NCR、POS端末向け決済で国際セキュリティ基準の認定取得
日本NCRは、POS端末向け決済アプリケーションで国際セキュリティ基準の認定を取得しました。
取得したのはPABP(Payment Application Best Practice)でPCI ..
タグ: 日本NCR POS PABP PCI DSS
PCI DSSをモデルにしたセキュリティ実装
PCI DSSをモデルにセキュリティ実装を考える。
リスク管理、内部統制などいろいろなコーポレートガバナンスがありますが、1つ1つ対応を考えていたのでは大変です。
ましてこれらは何をすべきかは..
タグ: コーポレートガバナンス セキュリティ PCI DSS