3DS準拠のためのコンサルティングから訪問審査までをワンストップで支援インターネット上で行われる非対面取引では、クレジットカードによる決済の利便性が高いと言われる反面、不正使用のリスクが潜んでいます。カード情報不正使用防止の対策方法のひとつである本人認証にはいくつかの手法があり、「3Dセキュア」もそのひとつです。クレジット取引セキュリティ対策協議会が策定する「実行計画」における対策の3本柱のひとつに「ECにおける不正使用対策」があげられ、ネットでなりすましをさせないための「多面的・重層的な不正使用対策の導入」がうたわれています。「実行計画」には、検討事項として具体的に本人認証の強化策となる「3Dセキュア2.0への移行・導入」も含まれています。3DS」がリリースされました。3DS準拠に向けた各種支援サービスを提供しています。Assessorを保有する専門審査員が、現状とのギャップ分析や効果的な対策案の提示、訪問審査までをワンストップでサポートします。3DSで要求される具体的な要件Part1およびPart2に対する、効果的な対策方法(ルール・手順の整備、システム対応、物理セキュリティ対策など)について支援します。3DS要件のPart1(7要件)は適用免除となる場合有り。組織のセキュリティ方針を確立、かつ文書化し、関係者全員に配布する。不正アクセスや脅威から3DSシステムを保護する。3DEでアプリケーションおよびシステムを開発し、展開するために必要な技術を適用する。優れた脆弱性管理プログラムを導入する。強力なアクセス制御により、不正なアクセスからシステムやデータを保護する。強力な物理的アクセス制御により、不正な人物が3DSシステムに物理的にアクセスすることを防止する。インシデント対応および潜在的な脅威へ対応する。3DSの対象となる全てのネットワークおよびシステムコンポーネントを特定し、文書化および検証する。3DEおよび関連プロセスの保護のためにリスク管理や責任の割当てを行う。3DSシステムおよび3DEをサポートするアプリケーションを保護する。3DSシステムおよび環境への論理的アクセスを保護する。3DSエンティティの鍵管理およびHSMを保護する。データセンター環境でACSおよびDSシステムコンポーネントを保護し、3DEに対して技術的および運用面でのセキュリティを導入する。3DS要件における準拠状況を確認します。対象となる全ての要件に対する準拠性が確認出来た後に、準拠証明書(AOC)と詳細レポート(ROC)を発行します。3DSの準拠取得までがゴールではありません。継続的な維持の為には年1回の審査が必要です。前年度審査からの大幅な機能改修やサービスの仕様変更等が発生した場合には、準拠維持を確実なものとするために、更新審査実施前のコンサルティング支援も実施可能です。SSCによる認定を受けたプロフェッショナルが、コンサルティングから訪問審査に至るまでトータルでサポートします。等々)に対する準拠支援を数多く行っており、実態に則した進め方のノウハウを保有しております。お客様固有のシステム環境やセキュリティ事情を踏まえた上で、効果的な対策案を提示します。情報セキュリティを基軸としながら、あらゆる分野のプロフェッショナルによるバックアップが可能で、お客様の課題に合わせて最も効果的な体制で支援します。