クレジット決済におけるセキュリティ基準の評価機関「P2PE QSA」として認定され 「PCI P2PE」準拠支援サービスを提供開始
- 2016年07月27日 13:00:00
- マネー
- Dream News
(ご参考を含めたニュースリリース詳細)
http://www.nri.com/jp/news/2016/160727_1.aspx
NRIセキュアテクノロジーズ株式会社(本社:東京都千代田区、代表取締役社長:小田島 潤、以下「NRIセキュア」)は、7月19日、高レベルのセキュリティ機能を持つクレジット決済ソリューション「P2PEソリューション*1」の評価機関「P2PE QSA*2」として認定されました。認定者は、国際クレジットカードブランド5社が設立した、クレジットカードの国際的なセキュリティ基準に関する協議会(PCI SSC*3)です。今後NRIセキュアは、「P2PEソリューション」をPCI SSCが制定しているセキュリティ規準に準拠させるための支援サービスを提供していきます。
昨今、欧米諸国を中心に、クレジットカード取引を行う加盟店でクレジットカード情報が大量に流出する事件が起きています。事件の多くは、加盟店に置かれたクレジット端末システム(POS)の脆弱性をついたマルウェア(悪意のあるソフトウェア)による攻撃などによって生じており、カード情報が不正に搾取されています。このような状況の中、有効なセキュリティ手法として注目され始めているのが「P2PEソリューション」です。
これまでの仕組みでは、カード加盟店が入手したクレジットカード情報は、直接クレジットカード会社(もしくは決済代行会社)へ送られ、さらに加盟店の端末に情報がそのまま蓄積されていました。「P2PEソリューション」を導入すると、加盟店端末から決済ネットワークの手前*4までは、カード情報が暗号化された形で送られ、端末内に情報が残らないため、情報漏えいのリスクが低減します(ご参考:図1)。これにより、加盟店におけるPCI DSSへの準拠に必要な審査項目が大幅に削られ、準拠を目指す加盟店の負担が大きく減る効果も期待できます。
NRIセキュアは、「P2PE QSA」認定を機に、ITサービス会社が「P2PEソリューション」を提供するために必要な、PCI SSCの定めるセキュリティ基準「PCI P2PE*5」への準拠に至るための「PCI P2PEソリューション準拠支援サービス」を提供します。
NRIセキュアはこれまで、4つの認定(「QSA」「ASV」「PA-QSA」「PFI」)をPCI SSCから取得しました(ご参考:表1)。「P2PE QSA」の取得で、日本で初めて、PCI SSCから5つの認定を取得した企業となりました。これからも、激化するサイバー攻撃や内部犯罪から、クレジットカードビジネスとカード会員を守る支援を継続していきます。
*1 P2PE (Point-to-Point Encryption) ソリューション:
加盟店におけるクレジット端末から決済ネットワークの手前まで、クレジットカード情報を暗号化した状態で処理するための、高レベルのセキュリティ機能が備わった決済ソリューション
*2 P2PE QSA:
PCI SSCが認定するP2PEソリューション認定セキュリティ評価機関。ソリューションが国際的なセキュリティ基準「PCI P2PE(後述)」を満たしているか審査を行う
*3 PCI SSC(Payment Card Industry Security Standards Council, LLC.):
国際クレジットカードブランド会社5社(VISA、MasterCard、JCB、American Express、Discover)が設立した、クレジットカードのセキュリティ基準の開発、管理、教育、 および認知を実施する有限責任会社
*4 端末システムから決済ネットワークの手前まで:
P2PEソリューションの範囲は、決済ネットワーク手前の処理までとなる。P2PEソリューションプロバイダからクレジットカード発行会社までは、また別の暗号化や接続の方式が提供されている
*5 PCI P2PE:
P2PEソリューション向けのセキュリティ基準。安全なP2PEソリューションの開発や提供を促進することを目的として、PCI SSCにより制定、運用、管理されている国際的な情報セキュリティの基準
【ニュースリリースに関するお問い合わせ】
株式会社野村総合研究所 コーポレートコミュニケーション部 松本、海藤
TEL:03-6270-8100 E-mail:kouhou@nri.co.jp
【サービスに関するお問い合わせ】
NRIセキュアテクノロジーズ株式会社 マネジメントコンサルティング部 須田
広報 根本
TEL:03-6706-0622 E-mail:info@nri-secure.co.jp
二宮和也「家族が犯罪に巻き込まれかねない」一部報道に事務所名義でも抗議「芸能人といえども」
【11月5日生まれの著名人】BoA、渡辺翔太、鈴木このみ、中川晃教ら
【オリックス】育成契約18歳の陳睦衡に山下舜平大が歓迎プレゼント「野球道具の靴。うれしい」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
Power Integrations、1700 V GaN スイッチング電源用 IC を発表 窒化ガリウム技術における新たなベンチマークを設定
櫻坂46・森田ひかるが「週刊少年チャンピオン」で3度目の表紙&巻頭グラビアに登場♡
【阪神】21年盗塁王の中野拓夢、個別で走塁練習「納得いってない」今季6盗塁、武器磨き直す
石田ひかり、メジャーリーグ選手らの活躍たたえ「私たちのこころの支え、生きる力に」
【阪神】石黒佑弥が藤川球児監督からアドバイス受け、火の玉フォークで進化へ!「決め球がまだ」
【ソフトバンク】戦力外21年ドラ1風間球打「悔い残る3年間」157キロ右腕が育成からはい上がる
ガーシー、橋本環奈と片寄涼太を暴露するも片寄の好感度が上がったワケ
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
たぬかな、「あのチビやろ?」迷惑系黒人YouTuberへの苦言が物議
四千頭身、テレビから消えた理由を明かすも批判殺到「人のせいにするな」
長嶋一茂「場をわきまえない人」ワールドシリーズめぐり、共演も多いあの人にダメだし
河野太郎氏「私が外国出身であるとか…」誹謗中傷アカウントへの開示命令発令を報告
「日本人嫌いになりそう」発言の元女優上原亜衣「不快に感じた方すみません」韓国訪問動画めぐり
「着てる?」28歳アイドル悩殺!肌色ランジェリーで同化に大反響「ビビった」「色気が凄すぎ」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
ガーシー、橋本環奈と片寄涼太を暴露するも片寄の好感度が上がったワケ
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
四千頭身、テレビから消えた理由を明かすも批判殺到「人のせいにするな」
吉田沙保里、大久保嘉人との不倫疑惑を一蹴するも冷ややかな声
猫の『ヘッドプレッシング』って何?危険な8つの兆候と対策を解説!
たぬかな、「あのチビやろ?」迷惑系黒人YouTuberへの苦言が物議
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
多部未華子(30)結婚の裏事情あまりにも恐ろしすぎると話題に!
二宮和也「家族が犯罪に巻き込まれかねない」一部報道に事務所名義でも抗議「芸能人といえども」
【11月5日生まれの著名人】BoA、渡辺翔太、鈴木このみ、中川晃教ら
【オリックス】育成契約18歳の陳睦衡に山下舜平大が歓迎プレゼント「野球道具の靴。うれしい」
Power Integrations、1700 V GaN スイッチング電源用 IC を発表 窒化ガリウム技術における新たなベンチマークを設定
櫻坂46・森田ひかるが「週刊少年チャンピオン」で3度目の表紙&巻頭グラビアに登場♡
石田ひかり、メジャーリーグ選手らの活躍たたえ「私たちのこころの支え、生きる力に」
【阪神】21年盗塁王の中野拓夢、個別で走塁練習「納得いってない」今季6盗塁、武器磨き直す
【阪神】石黒佑弥が藤川球児監督からアドバイス受け、火の玉フォークで進化へ!「決め球がまだ」
【ソフトバンク】戦力外21年ドラ1風間球打「悔い残る3年間」157キロ右腕が育成からはい上がる
クレヨン、AWS生成AIパートナー・イノベーション・アライアンスに参画