世界有數(shù)のEコマースプラットフォームであるShoplazzaは、ペイメントカードのデータ保護を規(guī)定する最新の必須セキュリティフレームワークであるPayment Card Industry Data Security Standard (PCI DSS) v4.0.1の認証を取得したことを発表した。この認定は、PCI DSS v3.2.1が2024年3月31日に正式に廃止され、v4.0.1がペイメントカード情報を取り扱う組織にとって唯一有効な標準となったことに伴うものです。
Shoplazzaは決済セキュリティコンプライアンスのベンチマークとなる
PCI DSS v4.0.1への完全準拠により、Shoplazzaはそのインフラとプロセスが、カード會員データを保護するための最高のグローバル基準を満たしていることを確認しました。PCI DSSに準拠していない場合、決済処理権限の制限または停止が行われるため、この認定はPayPalのような決済プロバイダーとのシームレスな統(tǒng)合を維持するために不可欠です。
「PCI DSS v4.0.1を採用することは、今日のデジタル環(huán)境ではオプションではなく、ビジネス上必要なことです?！窼hoplazzaのCOOであるアリソンは、次のように述べています?！缸钚陇违互濂辚匹９芾恧蚪Mみ込むことで、加盟店は、自社の決済システムが主要なカードネットワークおよび決済プロバイダーの厳しい要件に準拠していることを認識しながら、中斷することなく業(yè)務(wù)を行うことができます。
PCI DSS v4.0.1とは？
Payment Card Industry Security Standards Council（PCI SSC）が策定したPCI DSSは、ペイメントカード詐欺、データ漏洩、個人情報の盜難を防止するために策定された世界的に認知されたフレームワークです。2024年6月にリリースされるv4.0.1アップデートでは、以下のような主な目的と機能強化が導(dǎo)入されます：
-
ペイメント業(yè)界のセキュリティニーズに引き続き対応する。
-
継続的なプロセスとしてのセキュリティの推進
-
多様なセキュリティアプローチを使用する組織に対する柔軟性の向上
-
検証方法とサポート手順の強化
そのほか、技術(shù)的な課題やセキュリティ上の課題にも対応する。
-
クラウド環(huán)境とAPIセキュリティ：クラウドベースのインフラを保護し、APIセキュリティ対策を強化するための具體的なコントロールを?qū)毪工搿?/div>高度なフィッシングとマルウェア ますます巧妙化するフィッシング詐欺や悪意のあるソフトウェア攻撃に対抗するため、セーフガードの強化が盛り込まれている。暗號化と鍵管理： 機密性の高い決済データを保護するため、より強力な暗號化プロトコルと、より厳格な鍵管理の実施が標準化されました。
主な更新內(nèi)容PCI DSS v4.0 と v3.2.1 の比較
PCI DSS v3.2.1と更新されたv4.0.1との主な相違點を次の表に示します。側(cè)面PCI DSS v3.2.1(2024年3月31日までに完全リタイア)PCI DSS v4.0（ 2025年3月31日までに完全発効）コンプライアンスの枠組み定義されたアプローチ： これはデフォルトの方法で、PCI SSC が設(shè)定した詳細な管理策とテスト手順に従うことを組織に義務(wù)付け、正當(dāng)な場合にのみ代償?shù)膜使芾聿撙蛘Jめます。カスタマイズされたアプローチ：革新的な技術(shù)（動的暗號化、クラウドネイティブセキュリティなど）を活用してセキュリティ目標を達成することができます。ただし、各カスタマイズされたコントロールの対象リスク分析と評価文書の提出が必要です。パスワードポリシー最低7文字、90日以內(nèi)の変更が必要最低文字數(shù)が12文字に増加（システム制約がある場合は8文字）。動的なアカウントセキュリティ分析メカニズムを?qū)毪贰?strong>パスワード／パスフレーズを少なくとも90日ごとに1回変更する必要なし。多要素認証（MFA）具體的には、要件8.3は、企業(yè)ネットワーク外から発信される（ユーザー、管理者、または第三者による）リモート?ネットワーク?アクセスに対するMFAを義務(wù)付けている。MFA は、管理者アカウントおよびシステムアカウントを含む、カード會員データ環(huán)境（CDE） にアクセスするすべてのアカウントに対して必須であり、認証セキュリティが強化されます。コンプライアンス違反のリスク： コンプライアンスが重要な理由
PCI DSS v4.0.1を採用しなかった場合、企業(yè)は深刻なリスクにさらされます：-
セキュリティ侵害： セキュリティ侵害: 舊式のシステムは、e スキミングやフィッシングなどの現(xiàn)代の脅威に対して脆弱であり、世界的な企業(yè)に年間數(shù)兆ドルの損失をもたらしています。例えば、StatistaのMarket Insightsでは、世界のサイバー犯罪コストは2024年の9兆2200億ドルから2028年には13兆8200億ドルに急増すると予測している。
-
規(guī)制上の罰則： 非準拠の企業(yè)は、取引処理の制限、罰金、あるいは支払処理権限の喪失に直面する。
-
ビジネスの中斷： PCI DSS 基準に準拠できない場合、グローバルな決済プロバイダやアクワイアラとの提攜が妨げられ、市場拡大が制限される可能性があります。
Shoplazzaはどのように加盟店のコンプライアンスを簡素化しますか？
ShoplazzaのPCI DSS v4.0.1準拠により、加盟店は第三者認証の負擔(dān)から解放されます。プラットフォームを活用することで、販売者は以下のことが可能になります：-
Shoplazzaがエンドツーエンドの決済セキュリティを管理する間、ビジネスの成長に集中することができます。
-
PayPalのようなペイメントプロバイダーとシームレスに統(tǒng)合し、トランザクションフロー全體がPCI準拠であることを認識できます。
-
暗號化されたデータ転送、リアルタイムの不正監(jiān)視、自動化された脆弱性管理など、強固なセキュリティ機能を利用できます。
加盟店のための次のステップ
PCI DSS v3.2.1が2024年3月31日に終了し、v4.0.1が2025年3月31日までに完全義務(wù)化されるため、加盟店は準拠を優(yōu)先することが求められます。Shoplazzaの認定プラットフォームは、獨立した実裝の複雑さを伴わずに、安全で準拠した決済処理を求める企業(yè)に、即座に対応できるソリューションを提供します。PCI DSS公式ドキュメントのクイックリンク
Written By: Shoplazza Content Team
Shoplazzaのコンテンツチームは、オンラインストアの構(gòu)築、最適なマーケティング戦略の計畫、または素晴らしいビジネスからインスピレーションを得るなど、すべてのeコマース関連のことを取り上げています。
