ECサイトのセキュリティ対策が義務化 必要な脆弱性対策とは？ガイドラインの改訂ポイントを丸ごと解説

クレジット取引セキュリティ対策協議会が公表する「クレジットカード・セキュリティガイドライン」では、安全なクレジットカード取引環境を整備するためにクレジットカード決済関係事業者が取り組むべきセキュリティ対策の指針が定められています。
2025年3月、前回の改訂から約1年を経て本ガイドラインが改訂されました。今回の改訂では、脆弱性対策や不正利用対策に関する対策指針がいくつか追加・変更されています。
本セッションでは、クレジットカード・セキュリティガイドラインの概要と今回の改訂のポイントについて解説します。

・ 「クレジットカード・セキュリティガイドライン」とは
・ 第6版への改訂を受けて各事業者が対応すべき事項とは

脆弱性診断は、一度やれば安心というものではありません。脅威は日々アップデートされており、またECサイト自体もアップデートや機能追加されます。
改訂された「クレジットカード・セキュリティガイドライン」では、定期的な脆弱性診断と、必要な修正の実施が必須とされています。
このセッションでは、「Proactive Defense」の脆弱性診断士より、脆弱性診断を実施する際の基本的なポイント、定期診断の必要性をご紹介します。

・脆弱性診断のポイント
・定期的な脆弱性診断の必要性とは
・ガイドライン対応脆弱性診断のご紹介

今回の改訂では、脆弱性対策や不正利用対策に関する対策指針がいくつか追加・変更されています。
本セッションでは、追加・変更されたポイントを実際にどのように実装して対応していく必要があるのか解説します。また、今回の改訂では「セキュアなコーディングであるか確認する」という指針が明記されました。神戸デジタル・ラボでは、開発の初期段階からセキュリティに考慮するための、セキュア開発の手法を「セキュア開発トレーニング」としてサービス提供しています。本セミナーにてトレーニングの一部（認証・認可編）を体験いただきます。