PCI DSS 4.0の新しいクライアントサイド要件に備える
Payment Card Industry(PCI)Security Standards Councilは、加盟店がカード会員データを保存、処理、送信する際に満たすべき最低限のセキュリティ要件を定めたData Security Standardの改訂版、PCI DSS 4.0を公開しました。
PCI DSS v3.2.1は2024年3月31日に廃止され、それ以降はPCI DSS v4.0が唯一の有効なバージョンとなります。PCI DSSの新要件の多くは2025年3月31日まではベストプラクティスですが、それ以降は必須となり、PCI DSS v4.0の評価において十分に考慮する必要があります。
PCI Security Standards CouncilとF5のメンバーが、PCI DSS 4.0の新しいeコマース要件、準備方法、決済を処理するeコマースWebページの完全性を確保するための新しいクライアント側要件(6.4.3および11.6.1)に対応するために今すぐ実施できる手順について解説します。ぜひご参加ください。
このウェビナーでは、以下についてご紹介します。
デジタルスキミングとMagecart攻撃の手口と成功する理由
こうした課題に対処するため、PCI DSS 4.0ではクライアントサイドに関するどのような新要件(6.4.3および11.6.1)が追加されたのでしょうか
これらの要件を満たすためのベストプラクティスと利用可能なリソース
把握しておくべきスケジュールと、今すぐ実行できる手順
講演者

Angel Grant, CISSP
セキュリティ担当バイスプレジデント
F5

Lauren Holloway, CISSP, CISM, CISA
データセキュリティ基準担当ディレクター
PCI Security Standards Council