大きくする 標準 小さくする

«前の記事へ 次の記事へ»


カード番号を持たないで! カード会社さんから要請がありました

投稿日時:2008/07/28(月) 22:01rss

先日、某カード会社さんが弊社事務所にお越しになりました。

普段はそんなに慌てて面談することがないパートナーさんですが、
今回は珍しく「カード決済の現状を至急お話ししたい」
ということで駆けつけてこられました。




■簡単にまとめますと、


 「ネットショップさんは自社サーバーでカード番号を持たない、
  残さないように是が非ともお願いしたい」

 ということでした。


 「昨今のセキュリティ対策は、
  中小のショップさんが自分でできるレベルにはない」



 とも、はっきりと申し上げられました。




■どんなレベルのことが起こりつつあるのか


 先日、ネットショップの老舗「サウンドハウス」さんが
 10万件近い個人情報の漏洩事件に見舞われたのは
 記憶に新しいところです。

 サウンドハウス
 http://www.soundhouse.co.jp/


 ここで用いられた手法は「SQLインジェクション」と
 言われるものです。

 用語自体は詳しく知る必要はないですが、
 「価格.com」「ワコール」「トレンドマイクロ」「Nifty」などが
 被害に遭っている一連のハッキングレベルからしますと、


 中小が店長レベルで行うセキュリティでは裸同然、
 標的になればいつやられてもおかしくない、と
 考えておいた方が良さそうです。



■我々が今できる対策は、3つの方向性


 ・これまでカード番号を自社で保持していたショップさんで
  セキュリティに人員と予算を割ける企業様以外は、

  早急に決済事業者さんやシステムさんと相談して、
  カード会社本体、またはカード会社ときちんと契約を
  結んでおられる代行決済会社さんのシステムに
  カード番号を入力していただくシステムに変更することをお勧めします。



 ・現在カード会社あるいは代行業者さんと契約されている方は

  今一度注文画面をチェックし、特にカード番号などを
  入力する場面できちんと契約会社さんのセキュリティの
  かかった画面に飛び、そこでしか入力できない状態かを
  チェックしてください。



 ・これからカード決済を導入される初心者の方は

  是非ともきちんとカード会社本体あるいはカード会社と
  正式に契約をされている代行事業者さんと契約して、
  自社にカード番号を持たないシステムを構築してください。



■万一漏れてしまった場合の対応例


「被害を隠すな」サウンドハウス社長が不正アクセス体験語る
http://internet.watch.impress.co.jp/cda/news/2008/06/18/19989.html


 サウンドハウスさんは勇気を持って、
 漏洩の現場を公表しておられます。
 是非参考にしてください。


 世界中からの「攻撃」に対して身を守ることは
 重い課題ではありますが、

 弊社としてはネットショップがきちんと存続できるように
 ショップ単位で具体的にできることを迅速に落とし込み、
 それをお手伝いできるように動いて行きたいと考えます。

トラックバック一覧

コメント

名前:
Eメールアドレス:
コメント:
ファイル

画像の英字5文字を入力して下さい。:
パスワード:

会社概要

創業:1997年6月1日 正社員2名 詳細は会社サイトで

詳細へ

個人プロフィール

 人の可能性をその人よりも深く信じています。 ネットを通じて人の可能性を最大化することが大きな喜びです。1966年4月4日 大阪市生まれ。1990年      京都大学教育学部教育心理学科卒。1996年9月    個人ページ「電脳乞食 Internet Beggar」が日経ネットナビ         ...

詳細へ

<<  2024年12月  >>
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31        

コメント一覧

最新トラックバック

  • 通販人気商品 from ネット案内板
    通販
  • 【ブログピックアップ】こきょう 森本繁生さん from 経営者会報ブログ編集部
    「ブログピックアップ」では、 経営者のみなさんの書かれたブログの中から、 お薦めのブログをご紹介しています。 今回のお薦めブログは こきょうの森本繁生さんです。  * ...
  • MINEHAHA(ミネハハ) & 岩堀美雪 ありがとう地球 大阪コンサート from (株)京都工芸 タオルソムリエ 寺田 元 の日記
    こんにちは。【タオルはまかせたろ.com】タオルソムリエの寺田です。 株式会社こきょう の森本さんが今年最もとり組み、表現したいと思ってこられた集大成である、MINEHAHA(ミネハ...
  • 100%感動保証のコンサート! from 株式会社創 eエヴァンジェリスト 村上 肇 の思考
     株式会社こきょう(http://www.kokyou.jp/)の森本さんが主催されるコンサートのご紹介です。   -----------------------------------------------------------    MINEHAHA(ミネハハ) & 岩堀美雪  ...
  • 【ブログピックアップ】こきょう 森本繁生さん from 経営者会報ブログ編集部
    「ブログピックアップ」では、 経営者のみなさんの書かれたブログの中から、 お薦めのブログをご紹介しています。 今回のお薦めブログは こきょうの森本繁生さんです。  *  ...