セミナーURL：https://seminar.yamory.io/about_pcidss_1
- クレジットカードなどの不正利用が増加する中、注目されるPCI DSS v4.0
PCI-DSSとは、クレジットカード情報の漏えいを防止するために、PCI SSC（国際カードブランド5社が共同で設立）によって策定された、クレジットカード業界における国際的なセキュリティ基準です。クレジットカード情報を保存、処理、伝送する事業者が準拠の対象となります。
クレジットカードの不正利用は年々増加しており、2021年の不正利用被害額は330億円と、7年間で約3倍になっています（※）。そのような中、2022年3月31日に、8年ぶりのメジャーアップデートとなる「PCI DSS v4.0」がリリースされました。PCI DSSを取得しセキュリティを担保している企業は、2024年3月31日までの移行期間に、新しい要件への対応を進める必要があります。
今回のセミナーでは、PCI DSSの12要件の概要やv4.0の改訂ポイントを説明し、今後PCI DSSの中で求められるセキュリティ対策、脆弱性対策についてご説明します。
最新版の「PCI DSS v4.0」では、脆弱性管理プロセスの確立や、安全性の高いシステム・アプリの開発、保守について言及されていますが、yamoryを活用し自動的に脆弱性を検知・可視化することで、効率的に対策が可能になります。
具体的には、PCI-DSS v4.0 6.3.2では、特注ソフトウェア及びカスタムソフトウェアに組み込まれたサードパーティコンポーネントのインベントリ維持と脆弱性管理に関する要件が追加されました。yamoryを活用した新要件への対策方法もご説明します。
※参照：一般社団法人日本クレジット協会「クレジットカード不正利用被害の発生状況」
https://www.j-credit.or.jp/download/news20220930c1.pdf
- 開催概要
・開催日：2023年1月25日（水）13:00‐14:00（12:50 開場）
※終了時間は、内容により前後する可能性がございます。
・参加料：無料
・視聴方法：Zoomでのオンライン配信
・申込みURL：https://seminar.yamory.io/about_pcidss_1
・アジェンダ：
‐PCI DSSの概要説明
‐PCI DSS v4.0改訂におけるポイント
‐PCI DSSの中の脆弱性対策 / 管理とyamory
‐Q&A
- このような方におすすめです
・金融系、クレジットカードに関連するサービスを運用されている企業様
・PCI DSS v4.0改訂におけるポイントの概要を知りたい方
・PCI DSSの中の脆弱性対策・脆弱性管理の概要を知りたい方
- 参加特典
ご参加いただいた方々に今回の資料とyamoryの14日間無料トライアルのご提供
- 登壇者プロフィール
yamoryプロダクトオーナー 鈴木 康弘
東京工業大学大学院修士課程修了後、ITコンサルティング会社を経て、2010年9月にビズリーチへ入社。ビズリーチの立ち上げ初期から携わり、キャリトレなど4つのサービスや開発部門を立ち上げてきた。現在は自身が起案した「yamory」のプロダクトオーナーとして、プロジェクト全体のディレクションや組織マネジメントを行っている。
【脆弱性管理クラウド「yamory（ヤモリー）」について】
「yamory」は、ITシステムの脆弱性を自動で検知し、管理・対策ができるクラウドサービスです。ソフトウェアの脆弱性管理に加え、セキュリティ診断やクラウド設定管理（CSPM）を提供することで、ITシステムに必要な脆弱性対策をオールインワンで実現します。複雑化するITシステムの網羅的な脆弱性対策を効率化し、安心してテクノロジーを活用できる世界を目指し、社会のDX加速を支えます。
URL：https://yamory.io/
Twitter：https://twitter.com/yamory_sec
運営会社：株式会社アシュアード
【Visionalについて】
「新しい可能性を、次々と。」をグループミッションとし、HR Tech領域を中心に、産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開。「ビズリーチ」をはじめとした採用プラットフォームや、人財活用プラットフォーム「HRMOS」シリーズを中心に、企業の人材活用・人材戦略（HCM）エコシステムの構築を目指す。また、M&A、物流Tech、サイバーセキュリティ、SalesTechの領域においても、新規事業を次々に立ち上げている。
URL：https://www.visional.inc/
