Standard、クレジットカード業界のセキュリティ基準)へのコンプライアンスは、基準への誤解も多く、あまりうまくはかどっていません。呼ばれることも多いですが、連邦政府が規定した基準だと誤解している人もいます。よって作成されたものです。これらのクレジットカード会社のネットワークだけでなく、銀行や商業サービスのプロバイダにも適用されます。コンプライアンス違反が直接罰金の対象となることはありませんが、クレジットカードのデータが盗まれるようなことがあると、組織は莫大な罰金を科されたり、訴訟を起こされたりする可能性があります。関していくつもの誤解があることが判明しました。このブログでは、多くの組織が真実だと思っているらしい、よくある4つの誤解について説明します。含め、あらゆる規制には、コンプライアンスに関して独自の微妙な勘所のような部分があります。内部リソースとして、以前にコンプライアンスを完全に達成したことのある経験者がいない限り、できればその業界内で他の企業のコンプライアンス達成を支援した外部リソースに頼る必要があるでしょう。コンプライアンスの達成は、セキュリティ管理の詳細なドキュメントに大きく依存しています。すべてのセキュリティギャップが存在する場所、機密データが公開されている場所を把握し、それらのギャップをどのように埋めるのかを計画する必要があります。社内の担当者が、セキュリティ上の特定のリスクに気付かないことは珍しいことではありません。時間が経過すれば、新しい脅威が社内ですでに行われているコントロールにどのように影響するかを考慮することを忘れることもあります。コンプライアンス要件に正しくマッピングできません。外部のコンサルタントとの協業によって、社内では気づかなかった新しい視点から見直すことができ、業界のベストプラクティスを適用して、知る必要があるすべてが明確になります。コンプライアンス監査にも同じことが言えます。コンプライアンスを達成するために外部コンサルタントの協力を得るのと同じように、違反後に監査を受けた場合も同じことを行う必要があります。セキュリティコントロールに関して隅々まで熟知していないと、あるいは既知のセキュリティギャップを埋めるための進捗状況を示すことができなければ、監査人から制圧されることがあります。コンプライアンス要件は様々に解釈できる可能性があります。セキュリティコントロールが実装されている範囲と、コントロールがデータを保護する程度に関しては、主観的な意見が入り込みます。要件の両方を熟知している専門家の後押しを得ることが最善です。監査人が情報を誤って解釈したり、規制の範囲を広げ過ぎたりする可能性も否定できないので、そのようなことがあれば、論理的に反駁できる人が必要です。コンプライアンスが達成された後であっても、データ侵害が発生すれば、複数の当事者から訴訟を起こされる可能性はあります。当事者には、クレジットカード処理者、カードを発行した銀行、そして個人データが盗まれた顧客が含まれます。通常、支払い処理業者は、システムが侵害の原因であると判断された場合、責任を負いません。どのネットワークが侵害の原因だったのかを証明するには、セキュリティフォレンジックの専門知識が必要です。この点も、外部コンサルタントに支援を依頼することが理にかなっている理由の1つになります。侵害の原因について意見の不一致があれば、独立した第三者の監査人が侵害が発生した原因を調査して、判定する必要があります。コンプライアンスは、法的にも強力な防御策になります。裁判所は、事前にとっていた保護対策を詳しく調べ、怠慢だったから知っておくべきセキュリティリスクを見落としていたのかどうかを厳密に判断しようとします。規格への準拠が証明できれば、セキュリティ対策をしっかり行おうとしていたと好意的に受け取られ、裁判官の心証を良くする可能性がはるかに高くなります。準拠していないことが判明すれば、規制当局から厳しい罰則が科せられる可能性が非常に高くなります。データ侵害が公表され、顧客のクレジットカード情報への保護に怠慢だという悪い評判が立てば、大きな打撃になります。罰金や悪評を避けられるなら、もちろんそれに越したことはありません。コンプライアンスに注目する人たちは、主要なメリットを別のところに見出しています。クレジットカードデータの保護に真剣に取り組んでいることを示して、顧客や、クレジットカードのトランザクション処理データを共有するビジネスパートナーからの信頼感を深めることで得られるメリットは大きいものです。クレジットカードの処理に関して不安を感じることがない顧客やパートナーが増えれば、収益創出に直結する可能性もあります。コンプライアンスの達成のために外部コンサルタントに支援を要請することに加えて、日常的にコンプライアンスを維持するのに役立つセキュリティツールを利用することも大切です。管理者の方々には、是非ご参考いただきたいドキュメントです。記載されている個人情報を収集し、各ポリシーに記載されている目的のために使用します。製品に関する情報を含むメール通知を受け取ることに同意します。プライバシーポリシーにのっとって使用されることを認め、同意をいつでも取り下げることができることを承知しています。Progressのプライバシーポリシーは、こちらからご覧いただけます。当社からマーケティング資料を受け取ることをご了承いただいているようです。クリックして変更してください。プログレスに継続してご関心をお寄せいただき、誠にありがとうございます。今後とも、当社の製品、ソリューション、サービス、ニュース、イベントなどの最新情報を提供させていただきます。こちらをクリックすると設定を変更することができます。記載されている個人情報を収集し、各ポリシーに記載されている目的のために使用します。製品に関する情報を含むメール通知を受け取ることに同意します。プライバシーポリシーにのっとって使用されることを認め、同意をいつでも取り下げることができることを承知しています。Progressのプライバシーポリシーは、こちらからご覧いただけます。当社からマーケティング資料を受け取ることをご了承いただいているようです。クリックして変更してください。プログレスに継続してご関心をお寄せいただき、誠にありがとうございます。今後とも、当社の製品、ソリューション、サービス、ニュース、イベントなどの最新情報を提供させていただきます。こちらをクリックすると設定を変更することができます。首頁イプスイッチはプログレスの製品ポートフォリオの一部です。プログレスは、アプリケーション開発とデジタルエクスペリエンス技術の主導的プロバイダです。オフィス所在地このページは、法律上の助言を提供することを目的としたものではありません。読者は、その法的および/またはコンプライアンスの義務について弁護士に相談する必要があります。Progressは、ここに含まれる情報の完全性または正確性に関して、いかなる表明も保証も行いません。米国内もしくはその他の国の子会社あるいは関連会社の1つ、の商標、または登録商標です。