「クレジットカード情報の非保持化は、脆弱性があれば意味がない」――徳丸浩氏が指摘
日本PHPユーザ会は2018年12月15日にPHP Conference 2018を開催した。本稿では、EGセキュアソリューションズ 代表取締役 徳丸浩氏の講演「安全なWebアプリケーションの作り方2018」の内容を要約してお伝えする。 徳丸氏は、割賦（かっぷ）販売法の改正や、経済産業省が推奨する「クレジットカード情報の非保持化」を紹介。重大なセキュリティリスクを無視した場合、クレジットカード情報（以下、カード情報）を非保持化するシステムでも、カード情報を盗まれる可能性があると指摘する。 クレジットカード周りのセキュリティ対策の動向 徳丸氏は、カード情報に関連する法律の動向として、割賦販売法改正と経済産業省の実行計画を抜粋して紹介。割賦販売法とは、クレジットカードなどによる信用取引に関する法律だ。2018年6月1日に改正され、クレジットカードを取り扱う事業者に対して、カード情報を漏えいさせ
AWSを利用してPCI DSS準拠をめざすユーザ向けのクラウドサービス「PCI DSS Ready Cloud AWSモデル」を2017年秋に提供開始
クラウドサービス「 PCI DSS Ready Cloud 」「 Cloud Token for Payment Card 」および「 BIZTELコールセンターPCI DSS 」を展開する株式会社リンクは、2017年秋にAWS上でPCI DSS準拠を支援する『 PCI DSS Ready Cloud AWSモデル 』の提供を開始します。 クラウドサービス「 PCI DSS Ready Cloud 」「 Cloud Token for Payment Card 」および「 BIZTEL コールセンターPCI DSS 」を展開する株式会社リンク（本社：東京都港区、代表取締役社長：岡田元治）は、2017年秋に AWS 上で PCI DSS 準拠を支援する『 PCI DSS Ready Cloud AWS モデル 』の提供を開始します。 2017年 3月 8日（水）に経済産業省が主導する「クレジ
Now Available: PCI DSS Quick Start for Deploying PCI DSS In-Scope Workloads | Amazon Web Services
AWS Security Blog Now Available: PCI DSS Quick Start for Deploying PCI DSS In-Scope Workloads Released today, the PCI DSS Quick Start includes learnings from AWS field teams that have migrated and deployed workloads that are in scope for Payment Card Industry Data Security Standard (PCI DSS) compliance. The AWS CloudFormation templates and scripts included in this Quick Start can help you build a
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Standardized Architecture for PCI DSS on the AWS Cloud - Standardized Architecture for PCI DSS on the AWS Cloud
