ECサイト向けに「オンラインスキミング」解説動画を無償公開(fjコンサルティング、DataSign)
fjコンサルティングとDataSignは、ECサイトでのクレジットカード情報窃取の手口として急増する「オンラインスキミング」の手口とその対策について解説する動画を制作した。
製品・サービス・業界動向
新製品・新サービス
オンラインスキミングは、発生のメカニズムが通常の文書や図解だけでは複雑になり、理解しにくいことから、オンライン解説動画の制作に至ったという。動画は約20分で、実例を元にオンラインスキミングの3つのパターンと、防止のための一般的な対策について、fjコンサルティングの瀬田陽介氏が解説する。
また、自社サイトで改ざん対策を十分に行っていても起こり得る「外部JavaScriptの改ざん」によるカード情報流出を水際で防止する対策として有効な「Content Security Policy」の仕組みと動作について、DataSignの太田祐一氏がデモンストレーションを交えて解説する。動画の視聴は無料。
《吉澤 亨史( Kouji Yoshizawa )》
関連記事
この記事の写真
/