基調講演

「PCIDSS導入はどこまで本格化しているか、今後の業界動向は」

講師：（社）金融財政事情研究会　月刊『消費者信用』編集長/浅見　淳 様

「PCIDSS導入はどこまで本格化しているか、今後の業界動向は」

「スキのないデータベースセキュリティの実装方法」
●クレジットカードをはじめとした「情報漏えい」ターゲットとなる情報保護を、いかに効率よく、低コストで実現するか、また最新の技術動向（トークナイゼーション）や導入事例も含めてご紹介いたします。

「スキのないデータベースセキュリティの実装方法」

02京セラコミュニケーションシステム株式会社

「コストを抑えたPCIDSSソリューション：脆弱性診断＋WAF」
●システム導入不要の内部/外部脆弱性診断を行う、nCircle PureCloud、Webアプリケーションに対する攻撃からWebサイトを守る、BarracudaWAFをご紹介いたします。

「コストを抑えたPCIDSSソリューション：脆弱性診断＋WAF」

03イーロックジャパン株式会社

「WebALARM：PCI DSS　要件10.5.5及び要件11.5準拠のために」
●2009年より要件10.5.5 要件11.5に採用されてきたWebALARMを紹介します。 WebALARMは、PCI DSSを始めとするファイルサーバー及びWebサーバーに対し、静的データを改ざんから防ぐリカバリーツールとして、多くの官公庁・金融機関でご利用いただいております。

「WebALARM：PCI DSS　要件10.5.5及び要件11.5準拠のために」

「効果的なＰＣＩ ＤＳＳ準拠に向けて」
●富士通はQSA/ASV認定のＳＩベンダーとして、お客様での準拠検討から認定までを一貫してご支援します。効果的なPCIDSS準拠のポイントと、対策ソリューションについて、具体例を交えてご紹介します。

「効果的なＰＣＩ ＤＳＳ準拠に向けて」

「知らないでは済まされない、ログ管理の本質とは」
〜 PCI DSS 要件10へのスムーズな対応法 〜
●講師：プロダクト事業部　シニアコンサルタント　稲村 大介
本セッションでは、低コストかつ現実的なログ管理を実現するために、知っておかなければならないログ管理の本質について、更に、PCI DSS準拠だけで終わらせない、ログデータ活用の進め方まで解説いたします。

「知らないでは済まされない、ログ管理の本質とは」

06エクセルソフト株式会社

「SecureZIP によるポイントセキュリティソリューションのご紹介」
●SecureZIP はメインフレーム、UNIX、Linux、Windows サーバーなどのクロスプラットフォームで動作する、コマンドラインベースの暗号化ソリューションです。PCIDSS の要件3、要件4を少ない工数で満たすことが可能になります。

「SecureZIP によるポイントセキュリティソリューションのご紹介」

「コンサルティングの現場から見た対策ソリューションのポイント！」
●現場で何が課題となっているのかを、準拠実績の中から事例を交えて、ご紹介します。弊社のPCIDSS準拠支援サービスは、コンサルティング、各種脆弱性診断、対策ソリューション導入など多くの対策メニューを揃え、お客様にトータルソリューションとしてご提供いたします。

カード会員データへのアクセス制御・ログ管理を短期・安価に実現
〜SecureCube / Access Check のご紹介〜
●PCI DSSでは、ユニークIDの使用、適切なアクセス制限の設定、アクセスログ監査など、強固なアクセス制御が求められます。本セッションでは、低コストかつ現場の負荷が少ない対策ソリューションをご紹介します。
講師：セキュリティソフトウェア事業本部　セキュリティソフトウェア営業部
セキュリティコンサルタント　齋藤 真理子

カード会員データへのアクセス制御・ログ管理を短期・安価に実現〜SecureCube / Access Check のご紹介〜 

「セキュリティインシデントからビジネスを守る」
〜セキュリティインシデントの教訓を踏まえた効果的なセキュリティ対策とは〜
●セキュリティインシデントからの教訓／標的型サイバー攻撃、不正アクセスからの対策ポイント／セキュリティ対策の実効性向上に向けた取り組み／ＧＳＸが提供するペネトレーションとWebアプリケーションファイアウォールサービス

「セキュリティインシデントからビジネスを守る」 

「PCIDSSやその他認証・マネジメントシステムの情報を一元化し、効率的に運用するための統合管理ツール - RSA Archer eGRC Platform - のご紹介」
●PCIDSSおよびJ-SOX、ISMSなど複数のマネジメントシステムの運用により発生した重複データや管理事項を『役割・責任に応じて見たい形に整理し、業務の効率化を実現』する手法をご紹介します。

「意外と一番多い相談は？　〜　その解決方法（サービス）は？」
〜ITを理解できない人（経営者や他部署）への、セキュリティの重要性の説明・説得方法（サービス）〜
●1.情報システム担当の方、2.コンプライアンス担当の方、3.セキュリティ製品・ソリューション・ベンダーの営業の方、こんなことはありませんか？情報システム部以外の部署や、決裁権のある人（経営者など）に限って、ITが分からない人で、セキュリティの重要性の説明をしても、話が通じない。その解決方法（サービス）は、本セミナーで。

「2013年度データ漏洩侵害/調査報告書」から、データ漏洩の傾向と対策
●47,000件以上のセキュリティインシデント、621件のデータ漏洩事例、世界の19機関・組織から提供されたデータを含めた、「2013年度データ漏洩/侵害調査報告書」から、最近のサイバー攻撃動向をご紹介します。

「2013年度データ漏洩侵害/調査報告書」から、データ漏洩の傾向と対策 

「PCI DSS を担う最前線の見える化と制御」
●PCIDSSの12の要件の中でも、カードデータそのものに関する対策は、重要な項目です。要件10の監視から始まり、要件7のアクセス制御と要件3の保護まで、3つの施策が統合されたソリューションをご紹介します。

「PCI DSS を担う最前線の見える化と制御」 

「要件11.5におけるファイル整合性監視の重要性」
●要件11.5のファイル整合性監視は、システムの整合性を保証するとともに、外部からの侵入を検知するセキュリティの基礎対策です。本セッションでは、要件11.5の重要性と、その効果を最大限に引き出すソリューションを導入例を交えてご紹介します。

「PCI DSSにおけるファイル整合性監視の重要性」 

「PCI準拠にむけた課題例とツールによる解決策」
●PCIDSS準拠対応を進める上で、多くのお客様が直面されるセキュリティ要件課題の具体例とツール対応のポイントについて、コンサルタントの立場から事例をご紹介いたします。
講師：IT基盤サービス第４部 三木 基司 （シニアエキスパート）

「PCI準拠にむけた課題例とツールによる解決策」 

「仮想化環境におけるPCI DSS取得のカギは“早く”、“安く”、“手戻りなく”」
〜3拍子揃ったセキュリティ製品をTrend Micro Deep Securityのご紹介〜
●PCIDSS準拠のためには、いくつかのセキュリティ製品の導入が必要です。しかし、準拠のためのセキュリティ製品で、コストがかさんでしまっては本末転倒です。そこで、トレンドマイクロが仮想化環境に最適な、PCI DSS準拠支援セキュリティソリューションをご紹介させていただきます。
講師：マーケティング本部 プロダクトマーケティングマネージャー 福井 順一

「仮想化環境におけるPCI DSS取得のカギは“早く”、“安く”、“手戻りなく”」 

「Webサイトの最新防御法：WAFを低コストで導入・運用」
●ファイアウォールでは守りきれない脆弱性を、Webアプリケーションレベルで守るWAF。PCIDSSでも利用が推奨されるWAFを低コストで導入、容易に運用するサービスソリューションをご紹介します。

「Webサイトの最新防御法：WAFを低コストで導入・運用」 

「QSA監査のポイントとPCIDSSの新バージョン3.0最新情報」
（本部セッションは満席となりました）
講師：JCDSC運営委員長　武藤　敏弘（BSIグループジャパン株式会社）

「QSA監査のポイントとPCIDSSの新バージョン3.0最新情報」