カードセキュリティ フォーラム 2024
2024年6月19日(水)開催

基調講演「クレジットカード・セキュリティガイドライン【5.0版】の要点」

クレジットカード・セキュリティガイドライン【5.0版】の改訂ポイントと、カード情報保護・不正利用対策における最新の指針について解説します。

一般社団法人日本クレジット協会

島貫 和久様

F5ネットワークスジャパン「PCI DSS v4.0対応におけるWebセキュリティ対策」

PCI DSS v4.0で求められるWebアプリケーションセキュリティの要件と、F5のソリューションによる効果的な対応策をご紹介します。

講師: 髙田 知典

三和コムテック「PCI DSS v4.0新規要件への対応とソリューション」

PCI DSS v4.0の新規要件に対する実践的な対応方法と、三和コムテックが提供するセキュリティソリューションについて解説します。

講師: 岡山 大

ユービーセキュア「PCI DSS v4.0準拠に向けたセキュリティテスト」

PCI DSS v4.0で強化されたセキュリティテスト要件への対応と、効率的なテスト手法について紹介します。

講師: 髙安 雅己 / 生井 絢也

BSIグループジャパン「PCI DSS v4.0審査の最新動向」

PCI DSS v4.0の審査における最新の動向と、認証取得に向けたポイントを解説します。

講師: 島内 徹

本部企画 PCI SSC特別講演「PCI DSS v4.0の展望と今後の方向性」

PCI SSCによるPCI DSS v4.0の最新動向と今後の方向性について、グローバルな視点から特別講演を行います。

PCI SSC

井原 亮二様

NRIセキュアテクノロジーズ「PCI DSS v4.0対応の実践的アプローチ」

PCI DSS v4.0への移行における実践的な対応アプローチと、NRIセキュアの支援サービスについてご紹介します。

講師: 千葉 祐司 / 野村 琳汰朗

インフォサイエンス「PCI DSS v4.0準拠のためのログ管理」

PCI DSS v4.0で求められるログ管理要件と、Logstorageを活用した効率的なログ管理ソリューションを解説します。

講師: 阿比留 翔太郎

デジサート・ジャパン「PCI DSS v4.0における証明書管理の重要性」

PCI DSS v4.0で求められる暗号化・証明書管理の要件と、デジサートのソリューションによる対応策をご紹介します。

講師: 林 正人

エンカレッジ・テクノロジ「PCI DSS v4.0対応の特権アクセス管理」

PCI DSS v4.0で強化された特権アクセス管理要件への対応と、効果的な管理ソリューションについて紹介します。

講師: 佐崎 健太郎

リンク「PCI DSS準拠のためのセキュリティソリューション」

PCI DSS v4.0準拠に向けた実践的なセキュリティソリューションをご紹介します。

株式会社スプライン・ネットワーク「2024年のセキュリティ・トレンドは『目に見えないWi-Fi領域』」

最近、頓にメディアで目にするようになったWi-Fi領域の脅威。某著名なアナリストによると、2024年のセキュリティエンカレッジトレンドは、Wi-Fi Securityだと言われています。近年のサイバー攻撃手口の多様化・高度化を背景に、Wi-Fi領域のゼロトラストを実現し、野良デバイスやシャドーIT、なりすまし、IoT機器など、全てのWi-Fi通信を監視可能なクラウド型フルマネージドセキュリティ製品：WiSASをご紹介いたします。

講師：代表取締役　雪野 洋一

株式会社ブロードバンドセキュリティ「これだけでOK! ターゲットリスク分析必勝法！」

これまで数多くの審査、コンサルティングを行ってきたQSAがPCI DSSVer4.0の新規要件であるターゲットリスク分析について目から鱗の必勝法をお届けします。サンプル事例を交えての解説、明日から皆様のターゲットリスク分析への対応へ活用いただける必勝法をお届けします。加えて要件12.5.2の適用範囲レビューについて、QSAも納得するレビューの観点を解説します。

講師：PS本部 PCI推進部 高度案件推進課 上級スペシャリスト
福田 祥弘,CISSP,CISA,CISM,CRISC,CDPSE,QSA

国際マネジメントシステム認証機構株式会社「v4.0監査の特徴と要件解説～監査現場からQSAによるレポート～」

いよいよスタートしたPCI DSS v4.0。v4.0は、追加された新要件だけではなく、詳細化・強化された既存の要件についてもインパクトがあります。これらを含めた要件とベストプラクティスについて解説します。

講師：代表取締役社長・CISO・QSA監査員/ISMS主任審査員　上野 洋一

NRIセキュアテクノロジーズ株式会社(1)「アクセス制御・ログ管理の効率化でv4.0準拠と運用負荷軽減を両立」

来年が移行期限のPCI DSS v4.0。運用負荷がかかる要件の追加など、準拠には対応コストが一層かかります。特にアクセス制御やログの取得・監査は、未だに手作業の工程があるなど、対応に困る方が多い部分です。本講演では、この課題について、運用負荷を低減しながら要件を満たす方法を解説します。さらに特権アクセス管理ソリューションを使って効率化する方法を事例を交えて紹介します。

講師：統制ソリューション事業部　松崎 健人

TIS株式会社「PCI DSSv4.0　多要素認証要件についての考え方」

PCI DSSv4.0では、CDE(Cardholder Data Environment:カード会員データ環境)への全てのアクセスに対し、多要素認証を実装しなくてはなりません。アクセス経路のどの時点で多要素が必要なのか？どんな認証の組み合わせが考えられるのか？多要素に関する要件に準拠するためのポイントを解説いたします。

講師：IT基盤技術事業本部 IT基盤コンサルティング部 岡本美都子
株式会社アイピーキューブ 代表取締役　荒井 英治

株式会社サン・パートナーズ「PCI DSS v4.0ベストプラクティスへの効果的な対応方法と今後の展望」

PCI DSS Ver.4.0において、今後要件化されるベストプラクティスについての解説と、その対応における効果的な方法についてご紹介いたします。また、本年4月、日本初でPrincipal Participating Organizationとなった当社の今後の活動について、PCI SSC日本 アソシエイトディレクター 井原様と共にパネルディスカッション形式でお届けいたします。

講師：代表取締役　中野 光義、専務取締役　櫻井 智恵

株式会社GRCS「PCI DSSテスト要件対応で生じる課題とその解決手法とは」

PCI DSSv4.0で求められる脆弱性スキャンおよびペネトレーションテストの要件を整理し、PCI DSSを適用する現場で想定される課題をQSAの視点で解説します。さらに課題解決のための実現方式やAI駆動型自動ペネトレーションロボットを用いた運用案についてご紹介いたします。

講師：セキュリティソリューション部 セキュリティコンサルタント（QSA）　阿部 幹成
ソリューション戦略部　セキュリティコンサルタント　北島 康晴

タレスDISジャパン株式会社「PCI DSS v4 変更影響度の大きい”３大新要件”対応方法のご紹介」

Impervaとタレスの統合により、データセキュリティに加え、アプリケーションセキュリティも包括したソリューションも提供できる世界トップ10に入るサイバーセキュリティの企業となりました。本セミナーでは、PCI-DSS v4で、影響度の大きい要件3つ(ディスクレベル暗号化制限、オンラインスキミング対策、共有/サービスアカウント管理) への対応方法をご紹介します。

講師：タレス シニアテクニカルコンサルタント　新井伸也

NRIセキュアテクノロジーズ株式会社(3)「カード情報を社外に安全かつ効率的に送付する方法とは」

カード情報を社外送付する際に用いられるFAXやUSBメモリ等の記録媒体。業務効率化するためにクラウドサービスを利用したいものの、不安を感じている方も多いのではないでしょうか。本講演では、実際の導入事例を交えて、PCI DSSに準拠したファイル転送・共有サービス「クリプト便」による安全なデータ受け渡し方法をご紹介します。

講師：ファイルセキュリティ事業部　近藤 百里花

タレスDISジャパン株式会社「PCI DSS v4.0対応。タレス＋Imperva ソリューション」

PCI DSS v4.0で変更影響度の大きい３大新要件、ディスクレベル暗号化制限、共有/サービスアカウント管理への対応をタレスのファイルシステムレベル暗号化及びシークレット管理により、また、Webスキミング対策について今年１月に統合したImpervaのソリューションを合わせてご紹介いたします。

講師：タレス シニアテクニカルコンサルタント　新井伸也

キヤノンITソリューションズ株式会社「v4.0で対応が迫られる新たな暗号化要件への対処法」

PCI DSS v4.0では、ストレージのディスクレベル、パーティションレベルの暗号化やDB丸ごとの暗号化では、保護手段としては不十分になります。本セミナーでは、これらの暗号化機能に代わる新しい保護手段としてPCI DSS v4.0に準拠可能なソリューションをご紹介します。※該当要件3.5.1.2

講師：ITサービス事業企画部　吉川 大亮

OneSpan Japan株式会社「PCI DSS v4.0 に対応する、フレキシブルな多要素認証ソリューション」

PCI DSS v4.0では、多要素認証の対象となる範囲が拡大しました。OneSpanは30年以上の歴史を持つ認証専業ベンダーとして、管理者からエンドユーザまで目的やユースケースに合わせた様々な認証ソリューションを提供しています。グローバルの金融規制にも対応可能な強力な顧客認証を始め、パスワードレス、モバイルアプリセキュリティなど日本の金融機関様で実績豊富なソリューションをご紹介します。

講師：テクニカルアカウントマネージャ　斉藤 圭吾

TIS株式会社「PCI DSSv4.0　多要素認証要件についての考え方」

PCI DSSv4.0では、CDE(Cardholder Data Environment:カード会員データ環境)への全てのアクセスに対し、多要素認証を実装しなくてはなりません。アクセス経路のどの時点で多要素が必要なのか？どんな認証の組み合わせが考えられるのか？多要素に関する要件に準拠するためのポイントを解説いたします。

講師：IT基盤技術事業本部 IT基盤コンサルティング部　井口 皓貴 株式会社アイピーキューブ 代表取締役　荒井 英治

三菱電機ソフトウエア株式会社「クラウド時代の個人情報ファイル管理のヒントをご紹介」

テレワークの推進など変化する業務環境において、情報セキュリティ対策や個人情報保護対策は出来ていますか？組織で保護すべきファイルがどこに保存されているかを、情報システム管理者・各部門スタッフそれぞれが手間をかけることなく把握するためのソリューションと、個人情報ファイル管理・運用のヒントをご紹介いたします。

講師：調整中

FaceSec Japan 株式会社「FaceSec社が提供する次世代型の産業向け汎用タブレット」

FaceSec社が開発し提供する次世型の産業向け汎用タブレットは、デザイン性・機能性・拡張性に優れ様々なアプリケーションやソリューションを実装し商品化して頂けます。この産業向け汎用タブレットはグローバルで高い評価と実績のFaceSec顔認証の製品がベースになっていますので安心してご採用・開発して頂けます。FaceSec製品はこれからのIoTの世界に向けて企業のDX化を加速させます。

講師：営業本部長　中島 将博

NRIセキュアテクノロジーズ株式会社(3)「ファイル転送サービスでカード情報を社外に安全・効率的に送付」

カード情報を社外送付する際にクラウドサービスを利用したいものの、不安を感じている方も多いのではないでしょうか。本セッションでは、PCI DSSに準拠したファイル転送・共有サービス「クリプト便」による安全なデータ受け渡し方法と導入時のポイントをご紹介します。

講師：ファイルセキュリティ事業部　近藤 百里花

ICMSソリューションズ株式会社「カードセキュリティ・PCI DSS v4.0対策と無料コンサル」

QSAによるカードセキュリティ、PCI DSSv4.0に関わるコンサルティング、セキュリティ診断、インシデント対応教育などのトータルソリューションを紹介します。PCI DSSおよびクレジットカード・セキュリティガイドラインについて、QSAがその場でご質問にお応えします。

講師：PCI QSA 監査員　越智 匠

株式会社レオンテクノロジー「コンテナの脆弱性対策は実施されていますか？」

近年、コンテナを用いたPCI DSS環境の構築や移行を検討する事業体が増えております。よくお問い合わせをいただく、コンテナの脆弱性診断やセキュリティ対策の方法について解説いたします。また、QSAである弊社が提供する各種セキュリティ診断、コンサルティング等のサービスもご紹介いたしますので、皆様のご来場お待ちしております。

講師：セキュリティサービス本部 本部長　江ノ本 司

株式会社ベルウクリエイティブ「ミッションクリティカルな本番サーバーへの認証スキャンに対応」

今回、新要件として追加された認証スキャンは、従来のものと比べ多くの脆弱性を検出できる一方、スキャンに使用するクレデンシャルを払い出す手間や、特権アカウントを利用した誤操作リスクがあります。当社が開発したSPMによる認証スキャンは、簡易プログラムの実行結果を独自エンジンで分析する手法をとることで特権情報の開示を不要にし、これらの負担やリスクを限りなく軽減します。

講師：代表取締役社長　大和田 利郎

デジサート・ジャパン合同会社「PCI DSSが求めるDMARC、アクセス管理等の勘所を解説」

PCI DSS v4.0への準拠が求められるなか、フィッシング被害は過去最大になっています。企業には、DMARCの導入だけでなく、きちんと運用する事や、さらに消費者に正規のメールである事をわかりやすく伝えるBIMIの導入も推奨されています。本講演では、これらをお伝えするだけでなく、PCI DSS v4.0が新たに求めるアクセス管理についても解説します。

講師：プロダクトマーケティング部 プロダクトマーケティングマネージャー　林 正人

インフォサイエンス株式会社「PCI DSS v4.0に準拠するためのログ管理 徹底解説」

PCI DSS v4.0の準拠には、ログ管理の対応が必要不可欠です。求められるログ管理の要件に応えることは容易ではありませんが、そこで最適解となるのがログ管理システムです。本セッションではPCI DSS v4.0の要件10におけるログ管理対策について解説し、弊社の統合ログ管理システムLogstorageでの対応ポイントをお話しします。

講師：プロダクト事業部 サイバーセキュリティ・コンサルティングチーム　阿比留 翔太郎

NHN テコラス株式会社「ECサイト・WEBサービスにおける攻撃対象領域管理（ASM）」

昨今、多くの組織がWebページを通して、企業の宣伝やサービス提供を行っています。経済産業省は、昨年5月に民間事業者向け「ASM(Attack Surface Management)導入ガイダンス」を公開し、Webに公開されたIP資産に対して、常にリスクを洗い出し対策の為の評価を行うプロセス導入を促しています。事例を交え、ASM対策についてお伝えします。

講師：マーケティング本部　李 敏碩 (協力：AI Spera Japan)

株式会社DTS「v4.0準拠 クレジットカード情報非保持化支援BPOサービスのご紹介」

「クレジットカード・セキュリティガイドライン5.0版」では、加盟店に対してクレジットカード情報の非保持化又は PCI DSSの準拠を求めています。DTSではPCIDSSの最新版であるv4.0に準拠した「クレジットカード情報非保持化支援BPOサービス」をご提供いたします。

講師：ＩＴプラットフォームサービス事業本部　第二ＩＴプラットサービス事業部　BPO担当（担当者調整中）

F5ネットワークスジャパン合同会社「PCI DSS v4.0へF5が提供するWEBセキュリティとは」

多くの企業が利用、または提供しているWebページですが、Webページへのセキュリティ対策が必須になっており、その中で、具体的にPCI DSS v4.0に変わったことで、F5が提供できる機能を通して、どのような方法があり、どのように対策ができるかをご紹介します。

講師：シニアソリューションエンジニア　鈴木 章

NTTデータ先端技術株式会社「PCI DSS v4.0準拠に向けた脆弱性管理ソリューション」

2024年3月31日に切替えとなったPCI DSS v4.0では新規に追加された要件が多く、対応に苦慮されている加盟店様も多いかと思われます。NTTデータ先端技術は長年のPCI DSS準拠支援・ソリューション提供実績を持ち、今回は特に要件11.3の内部脆弱性認証スキャン要件に向けたより迅速且つ安全対応が可能なソリューションのご紹介をさせていただきます。

講師：セキュリティ＆テクノロジーコンサルティング事業本部　宮武 祐史、高橋典子

株式会社ケイディティエス「PCI DSS v4.0への対策・PANRT・イリーガルビューPCIDSS版」

PCI DSSv4.0で必ず実現するべき重要点は、リモート画面からのコピペでクレジットカード番号を除外する部分です。通常コピペを完全に無効化する方向に考えますが、それでは、従来の利便性が失われます。PANRTは、従来のコピペできる環境を PCIDSSv4.0で実現する特化ツールです。イリーガルビューPCIDSS版に新たにクレジットカード監視機能を装備させました。

講師：代表取締役社長　宮沢 純一