情報漏洩の生保に業務改善命令
2009年末に発覚した生保Aによる顧客情報漏洩に対し、金融庁は業務改善命令を出しました。 この生保は「情報漏洩が起こりやすい状況だった」そうです。 例えばID／パスワードの使いまわし。私の記憶..
タグ： 情報漏洩 PCI DSS 情報セキュリティ

AkamaiがWeb Application Firewall（WAF)を提供
AkamaiがWAF機能を提供。 WAFはオープンソースのModSecurityをベースにしているとのこと。AkamaiのWAFを採用することでPCI DSSの要件を満たすことができるようになり..
タグ： Akamai WAF ModSecurity PCI DSS

一般企業にも広がるPCI DSS
本来はクレジットカード関連サイト向けに決められたPCI DSS。今はカードに無関係なサイトでも採用されることが増えています。 AkamaiのEdge ComputingでもPCI DSSのうちの..
タグ： PCI DSS クレジットカード セキュリティ標準

Akamai、クラウドベースのWAFソリューション
AkamaiがEdge Platform上でWAF機能を提供 WAF（Web Applicaton Firewall）を提供することでPCI DSS準拠を拡大しようとするものです。 Edge ..
タグ： クラウド・コンピューティング WAF PCI DSS Akamai Edge Computing

PCI DSS、国内連絡会が発足
PCI DSSの推進団体PCI SSCの国内連絡会が発足。 名称は「PCI SSC PO Japan連絡会」 FAQなどもあり、外部の人間としても役立ちそうです。 PCIデータセキュ..
タグ： PCI DSS PCI SSC

PCI Security Standards Councilが仮想化を検討へ
PCI DSSを策定しているPCI Security Standards Councilが仮想化SIGを設置へ。 仮想化を推進している業界からの批判がきっかけになっているようですね。しかしまだS..
タグ： PCI DSS PCI Securiy Standards Council 仮想化