開催)盛況のうちに終了いたしました。多くの皆様のご出席、ありがとうございました。レポート2020年に向けてクレジットカードの安全性を確立させるという国の方針が既定のものとなり、今年のフォーラムへの事前申込みは、昨年の3割増となりました。写真はホールD5での特別講演。満席に対応してモニター中継会場も用意。17企業による展示コーナーガラス棟3会場も含めて21の講演が行われました。今年は展示企業による15分刻みのミニセッションも実施。DSS準拠対応中で、非常に参考になりました。DSS準拠ではなく、非保持化の流れになるのはあたりまえであることが分かりました。ミニセッションと講演で聞きたいものが重複してしまい、残念でした。内容はとても勉強になり良かったです。満席のをもう少し聞きたかったです。(予約が遅かったので、希望の講演に予約できず)特別講演は基調講演と同様、単独で行ってほしかった。今後の対策、現状について大変勉強になりました。2020年開催に向け、政府はクレジットカードを世界で最も安全に利用できる環境づくりを目標に掲げています。これを受けて、カード業界の主要団体により組織された「クレジット取引セキュリティ対策協議会」は2016年2月、セキュリティ対策の強化に向けた実行計画を公表しました。これによりEC事業者は2018年3月までに、対面加盟店は2020年3月までに、カード情報非保持か、PCIDSS準拠を完了することが求められました。サービス・プロバイダー、カード会社の皆さまを優先させていただきます。参加申込み・お問合せ名簿整理の都合により、前日6/21(火)の正午で、申込み受付を終了させていただきました。(全体受付はD館5Fです)10:00オープニングと案内10:10〜10:50基調講演11:10〜16:404会場に分かれて、各40分間のビジネスセッションを20コマ実施します。D館のホールD5受付ロビーと空中回廊への連絡ロビー(D4F)には、展示コーナーを開設し、会員企業が展示と15分ずつのミニセッション(D401会場)を行います。※各セッションと展示の内容は、下記をごらんください。※講演のタイトルや展示内容は、仮題を含んでおり、出展企業からの情報により更新します。※タイトルのみの一覧表は、■チラシPDFをご参照ください。DSS準拠は本格化するか」...ホールD5※ホールD5、モニター中継会場G402・409ともに満席となりました。対面加盟店やEC事業者などにおいて、カード情報非保持やPCIDSS準拠の動きは、今度こそ本格的になるのか。割賦販売法の見直し動向も踏まえ、2020年までのカードセキュリティはどう進行するか、どのような対策が必要になってくるかについて解説します。※この時間、ガラス棟の会場はモニター中継会場となります。分科会11:10〜11:50ガラス棟4Fの分科会場へは、D館4Fの展示ロビーから、東京国際フォーラムの特徴である「空中回廊」をご使用いただけます。02「Vormetricの高速トークナイゼーション・暗号化機能を用いた情報漏洩対策」...ホールD5〜データベースのPCIDSS対応と情報漏洩に対する対策例〜データベースを単に暗号化しているだけでは完全にデータを保護しているとは言えません。データの盗難行為に対してどのようにデータを無効化するのか、また特権ユーザーの操作をどのように制限するのかといった点を中心にデータベース対策を解説します。それぞれの観点から、具体的な事例を交えご紹介いたします。Enterpriseがデファクトスタンダードです。実は【同じ】製品で他の要件もサポートできることをご存知ですか。使用製品の種類を増やさずに広範囲な要件をカバーする方法をご紹介します。DSS準拠等の対応を迫られています。本サービスの導入によりカード情報の非保持化を低コスト/短期間で実現する方法を解説します。※展示は昼休み時間も開催します。「カードセキュリティ強化に向けた実行計画について」...ホールD5※ホールD5、モニター中継会場G409ともに満席となりました。クレジット取引セキュリティ対策協議会が公表した実行計画では、官庁は加盟店の業種別団体等に対して働きかけ等を積極的に行うこととなりました。具体的にはどのようなアクションとなるのか、カードセキュリティの世界レベル実現に向けた取り組みについて説明いただきます。氏07「オンライン詐欺から顧客を守る総合ネット詐欺対策」...ガラス棟〜増加するカードレス決済詐欺への対応〜2015年度はカード不正使用被害額が、2年連続100億円を超え113.9億円となりました。本セミナーでは、自社の顧客をネット詐欺から保護する、包括的で継続的な対策をご紹介させていただきます。DSS準拠システムを設計、構築する際の勘所、注意点など、実際の構築事例等を用いて解説します。〜脅威と対策の最新動向〜」...ホールD5標的型攻撃やWEBサイトの改竄、従業員による情報漏洩など、企業を取り巻く情報セキュリティ上の脅威について、一般的な脅威から最新の脅威まで、対応事例を取り混ぜて紹介します。簡単容易な秘策とは?」...ガラス棟WEBアプリケーションの利便性は魅力的ですが、悪意ある者にも魅力的に見えています。機密情報に容易に忍び寄ることができるからです。専門以外の方向けに簡単低コストな対策について解説します。P2PE/トークナイゼーションソリューション/事例のご紹介」...ガラス棟PCIDSSで重要な課題である鍵管理のセキュリティ、P2PE、トークナイゼーション実装時の課題を最新事例とともに解説します。Token"〜クレジットカード番号をトークン化による秘匿化を実施することで、システム変更を最小限の抑えたセキュリティが実現します。DSSの監査対象外になるため、コストダウンにも直結します。DSS準拠スキャンサービスの結果から、統計情報を交えつつ、各企業が陥りがちな問題点とその対策方法について解説します。ペネトレーションテスト、無線アクセスポイントのテストなど、様々な診断要件をこなさねばなりません。DSS準拠診断サービスを事例を交え、効率的かつリーズナブルな準拠診断をご紹介します。【満席】16「もたない・コンプライアンス準拠はゴールではない-決済情報保護の最前線」...ガラス棟もちろんPCI-DSSに準拠することは長期的なセキュリティ強化の「きっかけ」として大切です。カード情報非保持でもPCI-DSS準拠でも止まらないカード情報流出事故と効果的な対策について再考します。V3.2(予定)対応を踏まえ、コンサルティング現場から考察した現実的な対応・対策の変化についてご説明します。DSS準拠を継続的に維持するために必要なプロセスについてご紹介します。対面POS加盟店におけるカード情報セキュリティ向上を推進する動きが活発化してきています。DSS準拠を達成する上で考慮すべきポイントについてご説明します。DSS要件への適合性」...ガラス棟〜外部からの攻撃への対抗方法と内部不正による情報漏えいリスク対策〜情報漏えい事件が多発している昨今、セキュリティの観点からログの管理は重要です。再生可能な監査証跡の記録はログを補完します。DSS準拠のためのログ管理と監査証跡の重要性についてご説明します。DSSの準拠(またはカード情報非保持化)とIC対応を要請されています。PCI認定のP2PEソリューションを導入し、同時にこれらを達成する方法をご紹介します。※ガラス棟会議室はG402(定員81席)・G405(定員45席)・G409(定員117席)の3室を使用いたします。室番号は、ご予約人数の状況により割り当てて、当日のプログラムへ掲載してご案内します。)数字は展示ブース番号です。V」をデモ展示いたします。P2PE/トークナイゼーションソリューション/事例のご紹介」PCIDSSで重要な課題である鍵管理のセキュリティ、P2PE、トークナイゼーション実装時の課題を最新事例とともに解説します。対応NFCリーダ、PCI対応PINPad等のご紹介。Arch対応の安心・安全な決済端末〜」PCI-PTS4.1&EMVL1/2に対応した決済端末のご紹介。ArchRは、国内における(株)NTTデータの登録商標です。DSS要件の中で導入・運用難易度が比較的に高い、WAF、DBセキュリティ対策製品にフォーカスをあて、ソリューションをご紹介いたします。(13:15)「QSAsが特別に教えます。多くの監査実績を持つICMSがポイントをお伝えします。ブースにお越しの方全員に、準拠ガイドと最新Ver3.2の差分解説を差し上げます。Airといったパブリッククラウドにも対応したWAFで実現する方法を解説します。(13:45)「Linuxサーバデータ暗号化ソリューションと暗号化オンラインストレージ」PCI-DSSで求められる暗号化の要件を、より簡便に強固に実現します。Linuxサーバに保存されたデータをより安全に扱い、特権管理者のなりすましからも、データを守ることができます。日本において増え続けるカード情報漏えい事故、決して他人事ではありません。日本のPFI企業として多くの漏洩事故を調査した実績を基に提供する、弊社サービスの概要を説明いたします。ObserveITを出展致します。ミニセッションではSSBを解説いたします。(14:30)「特権ID管理・ログ管理ソリューション」システム管理者・委託先によるシステム保守・運用業務のアクセス管理と操作内容のログ取得を実現する特権ID管理ソリューションをご紹介します。DSS要件7、8、10に対応したセキュリティソリューションを提供します。システム管理者の皆様の業務をサポートします。それぞれの観点から、具体的な事例を交えご紹介いたします。DSS準拠スキャンサービスの結果から、統計情報を交えつつ、各企業が陥りがちな問題点とその対策方法について解説します。(16:00)「もたない・コンプライアンス準拠はゴールではない-決済情報保護の最前線」もちろんPCI-DSSに準拠することは長期的なセキュリティ強化の「きっかけ」として大切です。カード情報非保持でもPCI-DSS準拠でも止まらないカード情報流出事故と効果的な対策について再考します。(15:45)「オンライン詐欺から顧客を守る総合ネット詐欺対策」〜増加するカードレス決済詐欺への対応〜2015年度はカード不正使用被害額が、2年連続100億円を超え113.9億円となりました。本セミナーでは、自社の顧客をネット詐欺から保護する、包括的で継続的な対策をご紹介させていただきます。広告掲載について外部のサイトへリンクします。