2026.11.13（金）
- 注目検索ワード
NTTデータ先端技術株式会社は7月21日、盗難や攻撃などによる情報漏えい事故が発生した場合の対処方法を、大手企業の先行事例をもとに考えるセミナーを都内で開催する。
フォーティネットジャパン株式会社は6月13日、脅威動向に関する最新レポートを発表した。本レポートは、同社のFortiGuard Labsが世界中で稼働しているFortiGateネットワーク セキュリティ アプライアンスおよびFortiGuard Labsの監視システムから収集したデータに基づき
株式会社日立情報システムズ（日立情報）は4月6日、クレジットカードを発行する企業向けに、クレジットカードの情報セキュリティに関する国際基準「PCI DSS（Payment Card Industry Data Security Standard）」の準拠を支援する「PCI DSS サポートサービス」を同日より提
フォーティネットジャパン株式会社は2月7日、同社のWebアプリケーション ファイアウォール ファミリー「FortiWeb」のメジャー ファームウェアをリリースしたと発表した。FortiWebアプライアンスは、エンタープライズやアプリケーション サービスプロバイダ、Saas（Secur
アリコジャパンは1月27日、同社のカード情報取扱業務及びシステムが、クレジットカード業界の国際セキュリティ基準「PCI DSS（Payment Card Industry Data Security Standard）Ver1.2」に完全準拠したと発表した。保険会社としては国内初。認定審査会社（QSA，Qualified
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は1月17日、エージェントレスの特権ID・アクセス管理ツール「SecureCube / Access Check 3.5」の販売を同日より開始したと発表した。PCI DSS要件への対応を検討しているユーザ向けに、より高度なアクセスコントロール・
RSAセキュリティ株式会社は11月17日、クレジットカード会員データの保護ならびにPCI DSSの監査対象範囲の縮小と準拠コストの節減を支援するソフトウェア「RSA Data Protection Manager」を、12月1日より販売開始すると発表した。同社はこれまでトークナイゼーション機能
2010年9月2日、日本アイ・ビー・エム株式会社の主催による「IBM PCI DSS実践セミナー」が同社箱崎事業所において開催された。
三井住友カード株式会社では、インターネットサービス環境を対象に、2007年9月に国内カード会社として初となるPCI DSS Ver.1.1の認定を取得した。
トレンドマイクロ株式会社は、「PCI DSS対策・活用 セキュリティセミナー」を11月25日に開催する。本セミナーは、クレジットカード情報の漏えいなどの深刻な問題に対し、カードビジネス関連業者向けのカード会員データならびに取引情報を保護するためのクレジットカード
NTTデータ・セキュリティ株式会社は、「PCI DSS v2.0リリース!カード情報とデータベースセキュリティ」セミナーを開催する。本セミナーは、クレジットカード情報の国際的な保護基準である「PCI DSS」が10月末に「v2.0」へアップデートし、また一部の国際カードブランドで
NTTデータ・セキュリティ株式会社は10月28日、PCI DSSのバージョン2.0が公開されたことを受け、株式会社日立ソリューションズと共同で「PCI DSSバージョン2.0 翻訳版」を作成、公開したと発表した。日本国内ではPCI DSS対応企業が増えており、一日でも早い日本語での情報
株式会社アクアシステムズは8月26日、セミナー「データベースセキュリティ対策は新たな段階に -PCIDSS、ISMS、改正割賦販売法から学ぶセキュリティ対策-」を開催する。本セミナーは、データベースから顧客情報が漏えいする事件が多発していることを受け、継続的にリスク
株式会社東陽テクニカは7月28日、無線LAN設計・構築・運用を支援する米Fluke Networks社製のモニタリングツール「AirMagnet WiFi Analyzer」にPCI DSS対応のレポート機能を追加し、9月1日より販売を開始すると発表した。この機能追加により、無線LANを用いた決済を行って
NTTデータ・セキュリティ株式会社は7月8日、同社のセキュリティ教育に関するサービスに新たにカード業界のセキュリティ国際基準である「PCI DSSトレーニングサービス」を追加、同日より提供を開始したと発表した。PCI DSSは、カード情報漏えい対策のベストプラクティスで
NTTデータ・セキュリティ株式会社は6月23日、「PCI DSSセミナー 〜スマートなPCI DSS準拠に必要なもの〜」を7月6日に開催すると発表した。2004年に国際カードブランドが制定したカードビジネス業界の国際統一セキュリティ基準「PCIデータ・セキュリティ基準（PCI DSS）」
Open Web Application Security Project（OWASP）は4月19日、「OWASP Tpo 10 - 2010」を発表した。これは、Webアプリケーションの脆弱性をランキングしたもので、2003年より提供されている。PCI DSSやMITRE、DISAなどが参照していることでも有名なランキングとなっている
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は4月7日、QSA（Qualified Security Assessor：認定セキュリティ評価機関）として、クラウドサービス「IIJ GIO」の運用管理を行う株式会社インターネットイニシアティブ（IIJ：2010年1月末の認証時点においては旧社名「
NTTデータ・セキュリティ株式会社は2月15日、Qualysの「QualysGuard PCI」をベースとしたPCI DSSに準拠した包括的な脆弱性スキャンサービス「NinjaSCAN」を本格展開すると発表した。これは、2008年4月にASV（PCISSCから認定された脆弱性評価企業）であるクォリスジャパン
ビザ・ワールドワイド（以下、Visa）は1月15日、アクワイアラと加盟店によるペイメントカード業界データセキュリティ基準（PCI DSS）遵守の促進とカード会員データの漏えい防止を目的としたグローバルな奨励金制度（Visa Global Compliance Acceleration Program：GCA
RSAセキュリティ株式会社は1月19日、企業の戦略的なセキュリティアドバイザーとして中立な立場で情報リスク管理を支援する「RSAプロフェッショナルサービス」の2つ目のサービスメニューとして、「PCI DSS準拠支援サービス」の提供を同日より開始したと発表した。本サー
ソフトバンク・テクノロジー株式会社は1月19日、マネジメントシステムの認証審査機関であるBSIグループジャパン株式会社より、「eBizエンタープライズECシステム」においてクレジットカード情報保護における国際的なセキュリティ基準「PCI DSS Ver1.2」の認定を取得し
株式会社アクアシステムズは12月9日、データベース監査ツール「AUDIT MASTER」の、対応シーン別レポートテンプレートシリーズに、新たに「PCI DSS編」を公開した。PCI DSSの「要件10」における、「データベースログのモニタリング」に対応する。
東京エレクトロン デバイス株式会社（TED）は11月17日、米Imperva, Inc.の「SecureSphere」シリーズのラインアップを刷新し、データ・セキュリティ・スイート（DSS）ファミリーとして12月1日より販売開始すると発表した。本ファミリーは、Webとデータベース（DB）を保
財団法人 日本情報処理開発協会（JIPDEC）情報マネジメントシステム推進センター（ISMS）は10月7日、「クレジット加盟店向け“情報セキュリティのためのガイド”（PCI DSS／ISMS準拠のためのガイド）」を公開した。同サイトから無償でダウンロードできる。本ガイドは、
株式会社CSKシステムズは10月8日、クレジットカード情報保護のためのセキュリティ基準「PCI DSS」に準拠した「PCI DSS対応システム構築サービス」をEC事業などのカード関連情報を取り扱う事業者向けに、同日より提供開始したと発表した。本サービスでは、PCI DSSで提供
ビジネスアシュアランス株式会社と京セラコミュニケーションシステム株式会社（KCCS）は9月14日、クレジットカード情報保護のためのセキュリティ基準「PCI DSS」準拠支援サービスの分野で協業したと発表した。この協業により、ビジネスアシュアランスはKCCSのパートナ
株式会社NTTデータは8月25日、カード決済総合ネットワークシステム「CAFIS」を中心としたカード決済主要システムのすべて（5システム）において、クレジットカードのセキュリティ国際基準である「PCI DSS」の認定を取得したと発表した。同社では昨今のセキュリティの重
NRIセキュアテクノロジーズ株式会社は8月7日、クレジットカード情報保護のためのセキュリティ基準である「PCI DSS」準拠に必要なシステム脆弱性スキャンを提供する「PCI DSS認定スキャンサービス」を開始した。
テクマトリックス株式会社は8月4日、米Parasoft社が開発した高いセキュリティのJavaアプリケーションの開発をサポートする「Jtest Security」の販売を開始したと発表した。本製品は、アプリケーションのソースコードを検証し、PCI DSS（要件6）やOWASP TOP10、CWE/SAN
京セラコミュニケーションシステム株式会社（KCCS）は8月4日、クレジットカード業界におけるPCI DSS準拠の取り組みを支援するため、PCI SSC認定スキャニングベンダ（ASV）である米nCircle Network Security社（nCircle社）が提供する「PCIスキャンサービス」の国内販売
Visa Inc.は7月22日、金融機関に対し、保管禁止データを保管しない、ペイメントカード業界（PCI）ペイメント・アプリケーション・データセキュリティ基準（PA-DSS）に準拠した、安全な決済用アプリケーションを取引先である加盟店や代理店が使用していることを確認する
Yahoo!JAPANを運営するヤフー株式会社は2008年11月7日、インターネット上で提供する決済サービス「Yahoo!ウォレット」において、PCI DSS（Payment Card Industry Data Security Standard、以下PCI DSS）への完全準拠を果たしたと発表した。
Yahoo!JAPANを運営するヤフー株式会社は2008年11月7日、インターネット上で提供する決済サービス「Yahoo!ウォレット」において、PCI DSS（Payment Card Industry Data Security Standard、以下PCI DSS）への完全準拠を果たしたと発表した。
アカマイ株式会社は5月20日、インターネット・クラウド上でクレジットカードによる安全で機密性の高いオンライン取引を実現するためのPCIデータセキュリティ基準（PCI DSS）完全準拠サービスの提供を開始した。
株式会社ブロードバンドセキュリティ（BBSec）は4月7日、カード情報保護のためのセキュリティ国際基準「PCI DSS」準拠支援サービスを開始したと発表した。本サービスでは、「何をどこからはじめたらいいのか？」というスタート時点から、最終のオンサイト評価までを4つ
日本ヒューレット・パッカード株式会社（日本HP）は4月7日、コンプライアンス対応統合ログ管理ソリューションの最新バージョン「HP Compliance Log Warehouse 2.0」を4月20日より販売開始すると発表した。本製品は、日本版SOX法やPCI DSSなど、各種法律や業界標準が求
NTTデータ・セキュリティ株式会社は4月1日、「PCI DSS トータルサービス」の提供を開始したと発表した。本サービスは、PCI DSS（PCIデータセキュリティ基準：Payment Card Industry Data Security Standard）準拠、維持のために必要な「コンサルティング」「ソリューシ
財団法人 日本情報処理開発協会（JIPDEC）は3月31日、「クレジット産業向け“PCI DSS”／ISMSユーザーズガイド」を改訂、公開した。本ガイドは、クレジット産業におけるISMS（情報セキュリティマネジメントシステム：Information Security Management System）構築を主
京セラコミュニケーションシステム株式会社（KCCS）は3月31日、PCI DSS要件11.5に準拠した「Tripwire Enterprise」と、その導入・運用を支援するサービスをセットにした「Tripwire PCI DSSファイル整合性対策パック」を4月1日より提供開始すると発表した。これらは、V
京セラコミュニケーションシステム株式会社（KCCS）は3月26日、トリップワイヤ・ジャパンが提供する変更管理ソリューション「Tripwire Enterprise」を、日本最大級のEコマース決済企業であるデジタルガレージの社内カンパニー、イーコンテクストカンパニーに導入したと
決済カードの国際ブランドVisaは2008年11月、決済カードのセキュリティ基準「PCI DSS」遵守の国際的な義務化に向け、遵守期限を発表した。同時に、サービスプロバイダ、加盟店、プロセッサのそれぞれに対するバリデーション（遵守状況確認）の国際的な要件も設定された
●1カ月前にも決済会社からの漏えい
株式会社アクアシステムズは、3月4日に都内で「PCI DSSに学ぶ有効的な内部監査手法セミナー」を開催する。企業の内部統制担当者に向けて、自社システムや委託先のセキュリティ対策を実施する際のガイドラインとしてPCI DSSを活用する方法を紹介する。
ネットワンシステムズ株式会社は2月20日、クレジットカードデータのグローバルセキュリティ基準「PCI DSS」を策定している国際標準化団体「PCI SSC」の国内参加企業全8社によって発足した「PCI SSC PO Japan連絡会」に参加したことを発表した。
決済カードの国際ブランドVisaは2008年11月、決済カードのセキュリティ基準「PCI DSS」遵守の国際的な義務化に向け、遵守期限を発表した。同時に、サービスプロバイダ、加盟店、プロセッサのそれぞれに対するバリデーション（遵守状況確認）の国際的な要件も設定された
データベース・セキュリティ・コンソーシアム（DBSC）は2月17日、「データベースセキュリティガイドライン（第2.0版）」を公開した。本ガイドラインは、データベースセキュリティについての指針や考え方をまとめたもの。企業や団体がデータベースのセキュリティ対策を
フォーティネットジャパン株式会社は2月6日、同社の「FortiDBデータベースセキュリティ製品」ファミリーに、新モデル「FortiDB-400B」および「FortiDB-2000B」を加えたと発表した。既存の「FortiDB-1000B」に2製品が加わったことにより、同データベースセキュリティ製
京セラコミュニケーションシステム株式会社（KCCS）と株式会社ベリサーブは2月16日、クレジットカード情報を取り扱う業界各社を対象とした「PCIデータセキュリティ標準」（Payment Card Industry Data Security Standard 以下「PCI DSS」）に関する情報セキュリティセ
クレジットカードの国際セキュリティ基準を管理する団体 PCI SSC は、2008年10月に公開した「PCI DSS バージョン1.2」の日本語版を PCI SSC のWebサイトで公開した。
先日、ビザがPCIDSS遵守の国際的な義務化に向けて期限を設定したことが発表され、ますます関心の高まるPCIDSSですが、その具体的内容について教えて下さい。また、PCIDSSの基準を他に活かすことは出来ますか？
先日、ビザがPCIDSS遵守の国際的な義務化に向けて期限を設定したことが発表され、ますます関心の高まるPCIDSSですが、その具体的内容について教えて下さい。
ネットワンシステムズ株式会社は11月13日、クレジットカード業界におけるグローバルセキュリティ基準であるPCI DSSの最新版v1.2に対応した「新PCI DSS準拠支援サービス」の提供を開始した。
ビザ・ワールドワイド・ジャパン株式会社は11月13日、クレジットカードの国際ブランド Visa が11月11日に発表したリリースの抄訳を発表した。抄訳には、クレジットカードの国際セキュリティ基準である「PCIDSS（Payment Card Industry Data Security Standard）」遵守
ヤフー株式会社は11月7日、インターネット上の決済サービス「Yahoo!ウォレット」において、会員情報や取引情報および決済プロセス等におけるセキュリティ基準である「PCI DSS（Payment Card Industry Data Security Standard）」の認定を取得したことを発表した。
PCI DSS公式資料
PCI DSS Ver1.2日本語版 他（PCISSC） 外部リンク[英語]
PCI DSS 遵守に期限を設定（ビザ・ワールドワイド・ジャパン） 08/11/13
PCI に関する資料および関連リンク（ビザ・ワールドワイド・ジャパン）
PCISSC認定セキュリティ監査企業（QSA）リ
クレジットカード情報を守るために VISA、JCB、MasterCard などの国際クレジットカードブランドが策定した国際セキュリティ基準「PCI DSS（Payment Card Industry Data Security Standard）」への日本国内での対応が本格化している。
クレジットカード情報を守るために VISA、JCB、MasterCard などの国際クレジットカードブランドが策定した国際セキュリティ基準「PCI DSS（Payment Card Industry Data Security Standard）」への日本国内での対応が本格化している。
PCI DSSは、ファイアウォールやWAFの導入、ログの定期チェックなど、その規定が具体的であるため、製品やソリューション導入後の適切な設定と運用が重要となります。「PCI DSS要件別 サービス・製品対応表」は、6つの目的を果たすPCI DSSの12要件毎に、各要件に対応する
Q1 PCI DSSとは何ですか？
A1 PCI DSSは、クレジットカード業界において、機密情報の安全な取り扱いを確認することに役立つ一連のツール／手順です。当初はVISAのアカウントインフォメーションセキュリティ(AIS)/カード会員情報セキュリティ(CISP)プログラムと、マス
2要素認証
ユーザが所有しているもの（例：スマートカード、ハードウェア・トークン）、知っているもの（例：パスワード）、ユーザ自身を示すもの(例：指紋や虹彩など）のうち、2種類を使用した認証を指します。PCI DSSでは、リモートアクセスを行うための認証には2要
日本アイ・ビー・エム（IBM）株式会社は9月26日、最新のセキュリティー・ソリューション「IBM Proventia Network Multi-Function Security」を発表した。
NTTデータ・セキュリティ株式会社とBSIマネジメントシステム ジャパン株式会社は9月2日、ビザ・インターナショナル（VISA）の支援を受け、クレジットカード業界およびそのセキュリティ対策に関する日本国内特有の課題を共有し、研究を行なうための研究会を発足したと発
