年に行われる東京オリンピックへの訪日客によるカード決済の急増も予測されます。サイトでのセキュリティインシデントを経験していることが分かっています。システムに感染したマルウェアによってカード情報が窃取されるといった被害事例が顕著になっています。その結果、カード情報を取り扱う法人組織では、「カード情報の適切な管理」や「不正利用防止」のために必要な措置をとることが求められるようになりました。月にも同様の事例は確認されています。のぼることが分かっています。サイト等でカード情報を取り扱う加盟店では、脆弱性対策の強化が重要な課題となっているといえます。システムへのマルウェア感染によるカード情報漏えい被害が顕著になっています。システムが侵害されてから発覚するまでに相当の時間を要している傾向があります。システムのマルウェア感染に気付けていないといった事例もありました。システムがマルウェアに感染した場合、影響範囲は一店舗に止まることなく、複数の店舗に拡大していることも特徴的です。店舗が侵害された可能性が公表されています。システムが侵害された場合、その検知が難しく利用者への影響が拡大するとともに、被害が長期化することが懸念として挙げられます。システムがマルウェアに感染したといった事例は数多くは顕在化していません。システムを狙ってサイバー攻撃を仕掛けてくることが考えられます。日に改正割賦販売法が施行されました。加盟店および対面加盟店として決済システムを運用する法人組織では、カード情報の非保持化(非保持化と同等/相当のセキュリティ措置の実現)、またはカード情報保護対策の強化が求められることとなります。対応化が必要となってきます。改正割賦販売法の施行によって求められる対策がなされていない場合、加盟店契約の締結拒否、解除といった措置が講じられ、カード決済が行えなくなるリスクがあります。そのため、決済システムを運用する法人組織では、決済システム内のカード情報の流れを改めて見直し、自組織の対応を検討しなければなりません。改正割賦販売法では、カード情報の非保持化を、「加盟店において、カード情報を電磁的に送受信しないこと」と定義しています。されないことと決められています。カード情報のデータが自組織のシステム内のどこかを通過しただけで、カード情報を保持していると見なされることから、意図しない形でカード情報を保持してしまっている法人組織も十分考えられます。サイト画面で、利用者にカード情報を入力させている場合はカード情報の保持に該当します。カード情報の非保持化が実施できれば、自組織での情報漏えいリスクを回避することができますが、現行の決済システムのリース契約や改修、ビジネスへの影響を考慮した結果、カード情報の保持をやむなく選択するケースも少なくないでしょう。DSS)への準拠によって、カード情報の適切な管理措置を実現することが求められます。求められる対応ができているかを見直すとともに、決済システムを狙うサイバー攻撃に対するセキュリティ強化を検討していくことをお勧めします。-改正割賦販売法で求められる対応-」を参照してください。準拠を支援するための資料もこちらからダウンロードできます。