世界有數(shù)のEコマースプラットフォームであるShoplazzaは、ペイメントカードのデータ保護(hù)を規(guī)定する最新の必須セキュリティフレームワークであるPayment Card Industry Data Security Standard (PCI DSS) v4.0.1の認(rèn)証を取得したことを発表した。この認(rèn)定は、PCI DSS v3.2.1が2024年3月31日に正式に廃止され、v4.0.1がペイメントカード情報(bào)を取り扱う組織にとって唯一有効な標(biāo)準(zhǔn)となったことに伴うものです。
Shoplazzaは決済セキュリティコンプライアンスのベンチマークとなる
PCI DSS v4.0.1への完全準(zhǔn)拠により、Shoplazzaはそのインフラとプロセスが、カード會(huì)員データを保護(hù)するための最高のグローバル基準(zhǔn)を満たしていることを確認(rèn)しました。PCI DSSに準(zhǔn)拠していない場(chǎng)合、決済処理権限の制限または停止が行われるため、この認(rèn)定はPayPalのような決済プロバイダーとのシームレスな統(tǒng)合を維持するために不可欠です。
「PCI DSS v4.0.1を採用することは、今日のデジタル環(huán)境ではオプションではなく、ビジネス上必要なことです?！窼hoplazzaのCOOであるアリソンは、次のように述べています?！缸钚陇违互濂辚匹９芾恧蚪Mみ込むことで、加盟店は、自社の決済システムが主要なカードネットワークおよび決済プロバイダーの厳しい要件に準(zhǔn)拠していることを認(rèn)識(shí)しながら、中斷することなく業(yè)務(wù)を行うことができます。
PCI DSS v4.0.1とは？
Payment Card Industry Security Standards Council（PCI SSC）が策定したPCI DSSは、ペイメントカード詐欺、データ漏洩、個(gè)人情報(bào)の盜難を防止するために策定された世界的に認(rèn)知されたフレームワークです。2024年6月にリリースされるv4.0.1アップデートでは、以下のような主な目的と機(jī)能強(qiáng)化が導(dǎo)入されます：
-
ペイメント業(yè)界のセキュリティニーズに引き続き対応する。
-
継続的なプロセスとしてのセキュリティの推進(jìn)
-
多様なセキュリティアプローチを使用する組織に対する柔軟性の向上
-
検証方法とサポート手順の強(qiáng)化
そのほか、技術(shù)的な課題やセキュリティ上の課題にも対応する。
-
クラウド環(huán)境とAPIセキュリティ：クラウドベースのインフラを保護(hù)し、APIセキュリティ対策を強(qiáng)化するための具體的なコントロールを?qū)毪工搿?/div>高度なフィッシングとマルウェア ますます巧妙化するフィッシング詐欺や悪意のあるソフトウェア攻撃に対抗するため、セーフガードの強(qiáng)化が盛り込まれている。暗號(hào)化と鍵管理： 機(jī)密性の高い決済データを保護(hù)するため、より強(qiáng)力な暗號(hào)化プロトコルと、より厳格な鍵管理の実施が標(biāo)準(zhǔn)化されました。
主な更新內(nèi)容PCI DSS v4.0 と v3.2.1 の比較
PCI DSS v3.2.1と更新されたv4.0.1との主な相違點(diǎn)を次の表に示します。側(cè)面PCI DSS v3.2.1(2024年3月31日までに完全リタイア)PCI DSS v4.0（ 2025年3月31日までに完全発効）コンプライアンスの枠組み定義されたアプローチ： これはデフォルトの方法で、PCI SSC が設(shè)定した詳細(xì)な管理策とテスト手順に従うことを組織に義務(wù)付け、正當(dāng)な場(chǎng)合にのみ代償?shù)膜使芾聿撙蛘J(rèn)めます。カスタマイズされたアプローチ：革新的な技術(shù)（動(dòng)的暗號(hào)化、クラウドネイティブセキュリティなど）を活用してセキュリティ目標(biāo)を達(dá)成することができます。ただし、各カスタマイズされたコントロールの対象リスク分析と評(píng)価文書の提出が必要です。パスワードポリシー最低7文字、90日以內(nèi)の変更が必要最低文字?jǐn)?shù)が12文字に増加（システム制約がある場(chǎng)合は8文字）。動(dòng)的なアカウントセキュリティ分析メカニズムを?qū)毪贰?strong>パスワード／パスフレーズを少なくとも90日ごとに1回変更する必要なし。多要素認(rèn)証（MFA）具體的には、要件8.3は、企業(yè)ネットワーク外から発信される（ユーザー、管理者、または第三者による）リモート?ネットワーク?アクセスに対するMFAを義務(wù)付けている。MFA は、管理者アカウントおよびシステムアカウントを含む、カード會(huì)員データ環(huán)境（CDE） にアクセスするすべてのアカウントに対して必須であり、認(rèn)証セキュリティが強(qiáng)化されます。コンプライアンス違反のリスク： コンプライアンスが重要な理由
PCI DSS v4.0.1を採用しなかった場(chǎng)合、企業(yè)は深刻なリスクにさらされます：-
セキュリティ侵害： セキュリティ侵害: 舊式のシステムは、e スキミングやフィッシングなどの現(xiàn)代の脅威に対して脆弱であり、世界的な企業(yè)に年間數(shù)兆ドルの損失をもたらしています。例えば、StatistaのMarket Insightsでは、世界のサイバー犯罪コストは2024年の9兆2200億ドルから2028年には13兆8200億ドルに急増すると予測(cè)している。
-
規(guī)制上の罰則： 非準(zhǔn)拠の企業(yè)は、取引処理の制限、罰金、あるいは支払処理権限の喪失に直面する。
-
ビジネスの中斷： PCI DSS 基準(zhǔn)に準(zhǔn)拠できない場(chǎng)合、グローバルな決済プロバイダやアクワイアラとの提攜が妨げられ、市場(chǎng)拡大が制限される可能性があります。
Shoplazzaはどのように加盟店のコンプライアンスを簡(jiǎn)素化しますか？
ShoplazzaのPCI DSS v4.0.1準(zhǔn)拠により、加盟店は第三者認(rèn)証の負(fù)擔(dān)から解放されます。プラットフォームを活用することで、販売者は以下のことが可能になります：-
Shoplazzaがエンドツーエンドの決済セキュリティを管理する間、ビジネスの成長(zhǎng)に集中することができます。
-
PayPalのようなペイメントプロバイダーとシームレスに統(tǒng)合し、トランザクションフロー全體がPCI準(zhǔn)拠であることを認(rèn)識(shí)できます。
-
暗號(hào)化されたデータ転送、リアルタイムの不正監(jiān)視、自動(dòng)化された脆弱性管理など、強(qiáng)固なセキュリティ機(jī)能を利用できます。
加盟店のための次のステップ
PCI DSS v3.2.1が2024年3月31日に終了し、v4.0.1が2025年3月31日までに完全義務(wù)化されるため、加盟店は準(zhǔn)拠を優(yōu)先することが求められます。Shoplazzaの認(rèn)定プラットフォームは、獨(dú)立した実裝の複雑さを伴わずに、安全で準(zhǔn)拠した決済処理を求める企業(yè)に、即座に対応できるソリューションを提供します。PCI DSS公式ドキュメントのクイックリンク
Written By: Shoplazza Content Team
Shoplazzaのコンテンツチームは、オンラインストアの構(gòu)築、最適なマーケティング戦略の計(jì)畫、または素晴らしいビジネスからインスピレーションを得るなど、すべてのeコマース関連のことを取り上げています。
