『決済セキュリティの脅威とPCI DSS対応の運用課題〜v4.0.1変更点を踏まえた、監視・脆弱性管理・審査対応の維持体制〜』というテーマのウェビナーを開催
マジセミ株式会社は「【PCI DSS v4.0.1】認証取得より難しい、準拠状態を維持する運用体制とは？」というテーマのウェビナーを開催します。
■決済セキュリティ脅威の高度化とPCI DSS v4.0.1対応
クレジットカード情報を取り扱う事業者にとって、PCI DSS準拠は避けて通れないテーマです。
オンライン決済の拡大に伴い、顧客データの流出やカード不正利用のリスクは高まり、攻撃手法も多様化・高度化しています。
さらにPCI DSS v4.0.1では、MFA適用範囲の明確化、外部サービス利用時の責任分界、委託先管理・契約の厳格化など、単なる認証取得にとどまらない継続的な運用体制が求められています。
■監視・脆弱性管理・審査対応を自社だけで維持できるか
PCI DSS対応を進める企業では、認証取得に向けた準備だけでなく、取得後も準拠状態を維持し続けるための運用負荷が大きな課題になります。ログ監視、脆弱性管理、証跡管理、監査対応といった業務は一度整備すれば終わるものではなく、日常運用として継続する必要があります。
IT人材不足が続く中で、これらをシステム部門だけで担い続けると、属人化や対応遅れ、審査準備の長期化につながる恐れがあります。
■準拠状態を維持する運用体制とアウトソース活用
本セミナーでは、PCI DSS v4.0.1の主な変更点を踏まえ、決済セキュリティを取り巻く脅威に対応しながら、準拠状態を維持するための運用体制を解説します。特に、監視・脆弱性管理・審査対応のどこに負荷が集中するのか、自社で担うべき範囲と外部委託できる範囲をどう整理するのかを具体的に紹介します。
あわせて、AWSを活用したPCI DSS準拠クラウド環境とマネージドサービスにより、運用負荷を軽減した実例をお伝えします。
・ 本セミナーで持ち帰れること
PCI DSS対応の本当の難しさは、認証取得そのものではなく、取得後も継続して準拠状態を維持し続けることにあります。
本セミナーでは、取得後に発生する運用業務の全体像を整理し、自社で担うべき範囲とアウトソースできる範囲をどう切り分けるべきか、その考え方を解説します。
「認証取得後の運用が見えず、PCI DSS対応が前に進まない状態」から抜け出し、自社に適した運用体制を検討するための具体的な判断材料を持ち帰っていただけます。
■主催・共催
株式会社エクサ
■協力
マジセミ株式会社
マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。
すべての画像
