PCIDSS特化型脆弱性診断のハンズオントレーニング開催(fjコンサルティング) | ScanNetSecurity
2020.03.31(火)

PCIDSS特化型脆弱性診断のハンズオントレーニング開催(fjコンサルティング)

fjコンサルティング株式会社は6月25日から2日間、PCIDSS要件に特化したセキュリティ診断のハンズオントレーニングを都内で開催する。

研修・セミナー・カンファレンス セミナー・イベント
Payment Card Industry Security Standards ( https://www.pcisecuritystandards.org/ )
Payment Card Industry Security Standards ( https://www.pcisecuritystandards.org/ ) 全 1 枚 拡大写真
fjコンサルティング株式会社は6月25日から2日間、PCIDSS要件に特化したセキュリティ診断のハンズオントレーニングを都内で開催する。

主な対象は、PCIDSSに準拠しているクレジットカード加盟店やサービスプロバイダ、クレジットカード会社。

また、PCIDSSの運用支援を行うシステムインテグレータや、新たにPCIDSS対応サービスを診断メニューに加えたいセキュリティ診断企業も含まれる。

2018年6月に施行された「改正割賦販売法」は、クレジットカードを取り扱う事業者に対してカード情報の適切な管理と不正使用防止対策を義務づけた。同法の運用方針を示した「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画(クレジット取引セキュリティ対策協議会)」では、すべてのカード加盟店に対して「カード情報非保持」または「PCIDSS準拠」のいずれかの達成を求めている。

12の要件から構成されるPCIDSSには、要件11.2に脆弱性スキャンが、要件11.3にペネトレーションテストが含まれており、このふたつの実施は、少なくないコストが定期的に発生するため、内製化の需要は特に高かった。

また、PCIDSSのためのセキュリティ診断は、「PCIDSS要件を満たす攻撃シナリオの作成」「PCIDSS要件を満たす診断範囲と深さ」「診断結果の判断基準」において、PCIDSSを策定する団体であるPCISSC(Payment Card Industry Security Standards Council)の示すガイドラインに従う必要がある。診断としては満点でもPCIDSS観点では不充分で運用証跡となりえないといった事態が発生するなど、PCIDSSを理解した脆弱性診断企業が少ないことも課題となっていた。

ハンズオントレーニングの講師は、PCI DSS準拠企業に出向き診断を行うエンジニアと、検査結果の評価を行うコンサルタントの二名があたる。

PCI DSS脆弱性スキャン・ペネトレーションテストトレーニングコース
開催日時:6月24日(月)午前10時~18時、6月25日(火)午前10時~17時
開催場所:同社会議室(千代田区神田駿河台4-3 新お茶の水ビル3F)
定員:7 名
受講料金:2日間一人18万円(税別)
※ハンズオン環境は会場に準備される

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 従業員が顧客の取引履歴をツイート、社内規定に則り処分予定(晴れる屋)

    従業員が顧客の取引履歴をツイート、社内規定に則り処分予定(晴れる屋)

  2. 脆弱性があるが開発者と連絡がつかないソフト一覧、使用中止呼びかけ(JVN)

    脆弱性があるが開発者と連絡がつかないソフト一覧、使用中止呼びかけ(JVN)

  3. 成人向け動画にログインすると別人アカウントに切り替わり、購入・視聴履歴等 閲覧可能に(ソフト・オン・デマンド)

    成人向け動画にログインすると別人アカウントに切り替わり、購入・視聴履歴等 閲覧可能に(ソフト・オン・デマンド)

  4. 機械学習アルゴリズムに脆弱性(JVN)

    機械学習アルゴリズムに脆弱性(JVN)

  5. ? ランサムウェアの犯人「新型コロナ危機の間は医療機関を標的にしないことを俺たちは誓う」(The Register)

    ? ランサムウェアの犯人「新型コロナ危機の間は医療機関を標的にしないことを俺たちは誓う」(The Register)

  6. 「Apache Tomcat」の脆弱性を確認するアクセスが増加(警察庁)

    「Apache Tomcat」の脆弱性を確認するアクセスが増加(警察庁)

  7. 新型コロナ対策で増加するリモートワークで重要な6つの要素(クラウドストライク)

    新型コロナ対策で増加するリモートワークで重要な6つの要素(クラウドストライク)

  8. CISO に求める役割ベスト3とこれから求める役割(IPA)

    CISO に求める役割ベスト3とこれから求める役割(IPA)

  9. GitHubの設定ミスが原因、取引先情報が外部から閲覧可能に(道新サービスセンター)

    GitHubの設定ミスが原因、取引先情報が外部から閲覧可能に(道新サービスセンター)

  10. プリンセス・クルーズのメールに不正アクセス、顧客情報流出可能性(カーニバル・ジャパン)

    プリンセス・クルーズのメールに不正アクセス、顧客情報流出可能性(カーニバル・ジャパン)

ランキングをもっと見る