PCI DSSバージョン4.0について - ROBOT PAYMENT TECH-BLOG

こんにちは、開発統括室ペイメントシステム課マネージャーの戸田です。 前回 、決済システムの開発・構築・運用に深く関わるPCI DSSについて紹介いたしましたが、このPCI DSSはバージョンによって要件が多少異なっております。 現在弊社はバージョン3.2.1に準拠しておりますが、PCI DSS自体は2022年3月にバージョン4.0にメジャーバージョンアップされました。 今回はバージョン4.0リリースの影響と我々の取り組みについて少しご紹介したいと思います。 バージョン3.2.1とバージョン4.0について 主な変更点 機密認証データの扱い 暗号化 フィッシング攻撃への対策 公開用WebアプリケーションへのWAF導入 決済ページスクリプトの管理 パスワード関連 カード会員データ環境へのアクセスのMFA実装 監査ログレビュー 内部脆弱性スキャン リスク分析 バージョン4.0に向けた取り組み バー

[tmatsuu]

ディスク暗号化ではダメ、情報そのものの暗号化が必要。WAFは必須に。なるほど。

[pmint]

ずっとベータ版の手探りセキュリティなんだろう。中身がよく分からない。決済でパスワードは使わないし、Webサイトのセキュリティポリシーと混同しているのか。クレジット業界のサイトにWebセキュリティは無いと。