ログの閲覧、PANの全桁表示などなど、複数の権限が1人に集中しているケースはありがちですが、アクセス・コントロールは必要です。管理者のロールを細かく設定した方が安全だからです。また、担当者が10人いれば全員に同等の権限を与える必要はありません。DBを使わない人がパスワードを知っている、ネットワーク担

IT業界で認知された「システム強化基準」は、CIS、ISO、SANS、NIST、IPAにほぼ限定されると言っていいでしょう。PCI DSS要件の中でもこれらが挙げられていますが、自社のセキュリティ基準として、信頼して参照していますでしょうか。メーカーが自社のフレームワークを土台に開発を進めることは良

「コロナ対応」で大変なので、PCI DSSオンサイト監査を先延ばしにできるのか？ というご質問を度々いただきます。弊社は原則、全て予定通りに監査を実施しております。 セキュリティ事業は止めてはならない、国や組織を支える要の事業のひとつで