ECサイト向けに「オンラインスキミング」解説動画を無償公開（ｆｊコンサルティング、DataSign）
ｆｊコンサルティングとDataSignは、ECサイトでのクレジットカード情報窃取の手口として急増する「オンラインスキミング」の手口とその対策について解説する動画を制作した。
製品・サービス・業界動向
新製品・新サービス
オンラインスキミングは、発生のメカニズムが通常の文書や図解だけでは複雑になり、理解しにくいことから、オンライン解説動画の制作に至ったという。動画は約20分で、実例を元にオンラインスキミングの3つのパターンと、防止のための一般的な対策について、ｆｊコンサルティングの瀬田陽介氏が解説する。
また、自社サイトで改ざん対策を十分に行っていても起こり得る「外部JavaScriptの改ざん」によるカード情報流出を水際で防止する対策として有効な「Content Security Policy」の仕組みと動作について、DataSignの太田祐一氏がデモンストレーションを交えて解説する。動画の視聴は無料。
関連記事
この記事の写真
/
![測定器メーカーならではのセキュリティとは（東陽テクニカ）[Security Days Spring 2018]](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/23936.jpg)
