EU一般データ保護規制（European Union’s General Data Protection Regulation、以下 「GDPR」。）の発効を数週間後に控え、多くの企業はその準備不足のため高額な制裁金の脅威に直面しています。

GDPRは、2018年5月25日に施行されました。政府が英国の欧州離脱の決断はこの規則の履行に影響を及ぼすものではないと確認されています。 この新たな規則によって、個人情報保護、データ主体の個人データ管理権限の強化が促進されることは明らかで...

GDPRは、2018年5月25日に施行されました。政府が英国の欧州離脱の決断はこの規則の履行に影響を及ぼすものではないと確認されています。 この新たな規則によって、個人情報保護、データ主体の個人データ管理権限の強化が促進されることは明らかで...

今のあらゆる規模のオンライン取引は、支払いが受けられる必要があります。これこそ無人でも製品とサービスの売買を行うことができるための唯一の方法なのです。これは容易で経済的ですが、情報を共有することからいくつかのリスクが伴います。

PCI DSS準拠の「整合性監視」実現のため、株式会社電話放送局がTripwire Enterpriseを導入

2017年上半期、ランサムウェアによる二つの深刻な攻撃が起きました。WannaCryとNotPetya。 Tripwire Enterpriseは手順を簡単にし、WannaCryやその他最新のランサムウェア感染の脅威から組織を守るためのサポ...

ベライゾンの2017年版ペイメントセキュリティーレポートに含まれている会社の半分近く（44％）が支払いカードのデータの継続的な保護ができておらず、またPCIの認証を受けながらデータ侵害があった会社の100％がPCIコンプライアンス監査で失敗...

PCI DSS バージョン3.2は2016年4月に発行されましたが、2018年2月1日には、推奨から要件に変更された点があります。中でも特に注意すべき点をご紹介します。

コンプライアンス制御｜重要なのは適切な教育

コンプライアンスにおけるリスクマネジメントについて