PCI DSS コンプライアンス

PCI DSSは12の基本要件に基づいて構築されています。

1. ネットワーク セキュリティ制御をインストールして維持します。
2. ベンダーが提供するデフォルトの資格情報の使用は避けてください。
3. 保存されたアカウントデータを保護する 暗号化またはトークン化を使用します。
4. パブリックネットワークを介して送信されるカード所有者データを暗号化します。
5. システムとネットワークをマルウェアから保護します。
6. 安全なシステムとソフトウェアを維持します。
7. カード会員データへのアクセスを制限する ビジネスニーズに基づきます。
8. カード所有者データへのアクセスをログに記録し、監視します。
9. 強力なアクセス制御手段を実装します。
10. ネットワークとシステムを定期的にテストする 脆弱性について。
11. 情報セキュリティポリシーの維持 全職員対象。

要件8.5では、決済データ環境への安全なアクセスを確保するために、多要素認証（MFA）の使用を義務付けています。この要件は、アクセス制御システムにセキュリティ層を追加し、不正アクセスを防止し、データ漏洩のリスクを最小限に抑えることに重点を置いています。

サイバー脅威がますます巧妙化する中、要件 8.5 に準拠することは、顧客を保護し、ビジネスの継続性を確保するために必要なステップです。

miniOrangeは、PCI DSS 4.0の要件8.5を満たし、さらにそれを上回るように設計された包括的なMFAソリューションを提供します。

• 施行 安全なアクセス制御 生体認証、OTP、プッシュ通知など、複数の認証方法を備えています。
• さまざまな役割やシナリオに合わせて MFA を調整するためのカスタマイズ可能なポリシーを提供します。
• 既存のシステムとシームレスに統合し、中断することなく実装とコンプライアンスを容易に確保します。

PCI DSS 4.0 が要件 8.5 を反映する必要が生じたのは、決済データ環境を狙うサイバー脅威がますます巧妙化しているためです。要件 8.5 では、アクセス セキュリティを強化するための重要な手段として多要素認証 (MFA) の使用を強調しています。PCI DSS 4.0 では、MFA を義務付けることで、不正アクセスやデータ侵害のリスク増大に対処し、カード所有者データの保護を強化します。この更新は進化するセキュリティ ニーズに合致しており、今日の脅威の状況において組織に強力な保護を提供します。

6 つの PCI DSS コンプライアンス グループは次のとおりです。

1. 安全なネットワーク要件
2. カード会員データ要件
3. 脆弱性管理の要件
4. 制御要件の評価
5. 監視およびテストの要件
6. セキュリティポリシーの要件

PCI DSS コンプライアンスを無視すると、商店にとって深刻な結果を招く可能性があります。コンプライアンス違反は、数十万ドルに達する可能性のある高額の罰金につながる可能性があります。さらに、クレジットカード決済を処理できなくなるリスクがあり、事業運営に深刻な影響を与える可能性があります。コンプライアンス違反は、大手カードブランドに対する評判にも悪影響を及ぼし、顧客の信頼を失い、収益が大幅に減少します。PCI コンプライアンスを優先することは、ビジネスを保護し、安全で信頼できる決済環境を維持するために不可欠です。

PCI DSS コンプライアンス認証の取得にかかる費用は、企業の規模によって異なります。小規模企業の場合、通常は INR 1,50,000 ～ INR 3,00,000 の範囲ですが、大規模組織の場合は INR 5,00,000 ～ INR 10,00,000 以上になることもあります。

PCI DSS コンプライアンス レベルは、コンプライアンスを達成するために組織が満たさなければならない特定の要件を分類します。これらのレベルは、年間に処理されるトランザクションの量、関連するリスクのレベル、組織のセキュリティ侵害の履歴などの要因によって決定されます。各レベルでは、企業がカード所有者のデータを効果的に保護するための適切なセキュリティ対策を確実に実装できるように、カスタマイズされた規制が概説されています。