GMOサイバーセキュリティ byイエラエ　クレジットカード情報漏えい事故調査機関「PFI」に認定

（※1）Payment Card Industry Data Security Standard
（※2）PCI Security Standard Council
（※3）PCI Forensic Investigator

 

• 【国際的なセキュリティ機関（PCI SSC）に認められたフォレンジック機関（PFI）】

　クレジットカードの情報漏えい事件は、被害状況に応じた損害補償や一定期間の営業停止など、クレジットカード加盟店に重大な影響を与えるため、通常のフォレンジック調査と比較して、被害の影響をより正確に調査することが求められます。

　GMOサイバーセキュリティ byイエラエは、これまで国内外のハッキングコンテストで入賞したホワイトハッカーによる攻撃者の視点を活かした「デジタルフォレンジック・インシデントレスポンス」「CSIRT支援」などインシデント対策サービスを提供してまいりました。今回当社がPFIとして認定を受けた理由は以下、過去の実績の評価によるものと認識しています。

■GMOサイバーセキュリティ byイエラエの強み
・長期的に多数の事故対応およびCSIRT支援実績があること
・PCI SSCの定める審査機関であるQSA（※4）を取得していること
・専門的で技術力が高い攻撃者の視点を持つセキュリティエンジニアが所属していること

（※4）Qualified Security Assessorの略で、PCI DSSへの準拠性について監査し、証明するための認定審査機関
 

• 【認定取得の背景】

　近年、新型コロナウイルス感染拡大によるオンライン決済の増加に伴い、クレジットカードの不正利用被害が増加しています。日本クレジットカード協会の調査（※5）によると2022年1-3月の不正利用被害額は100.1億円であり、前年同期比で35.8 % 増加しています。特にカード番号の盗用に関する被害は前年同期比で37.7 %増加するなど大きく増加しています。

　クレジットカードの情報漏えい事件が起きた加盟店は国際的なセキュリティ基準（PCI DSS）において、フォレンジック機関（PFI）により事件発生の事実を調査することが義務付けられています。PFIによる事実調査が完了するまで加盟店はクレジットカードを利用した営業活動が再開できません。

　不正利用被害が増える一方で、国内のPFIは不足しており、現在調査を行うためには数か月待ちになっている加盟店も存在しています。早期の復旧に向けてPFIへの早期相談ができる体制の構築は、クレジットカード加盟店にとって重要な経営課題となっています。

　既存事業で培った攻撃者の視点によるフォレンジック技術の強みを活かし、当社のお客様でもあるクレジットカード加盟店の皆様の重要な経営課題を解決することが、『誰もが犠牲にならない社会を創る』という当社のミッションにつながる取り組みであると考え、今回の認定取得に至りました。

（※5）一般社団法人日本クレジットカード協会『クレジットカード不正利用被害の発生状況』
　URL：https://www.j-credit.or.jp/download/news20220630c1.pdf
 

• 【今後の展望】

　今回の取得に伴い、「GMOサイバーセキュリティ インシデント対策」における「デジタルフォレンジック・インシデントレスポンス」「CSIRT支援」においてPCI DSSに準拠したコンサルティングサービスおよびフォレンジック調査を提供可能となりました。また認定支援機関（QSA）である強みを活かし、ＥＣ事業者やオンラインサービス事業者などのクレジットカード加盟店に対して、対策計画・支援～審査までワンストップでPCI DSSに準拠する効果的な対策のご提案をいたします。

■デジタルフォレンジック・インシデントレスポンス
https://gmo-cybersecurity.com/service/forensics/

■CSIRT支援
https://gmo-cybersecurity.com/service/csirt/
 

• 【GMOサイバーセキュリティ byイエラエについて】（URL：https://gmo-cybersecurity.com/）

　「誰もが犠牲にならない社会」をミッションに掲げ、国内最大規模のホワイトハッカーを組織するサイバーセキュリティのプロフェッショナルカンパニーです。Webアプリケーションやスマホアプリ、企業の基幹システムなどに対するサイバー攻撃に対する高度なセキュリティ対策を提供し、持続可能な事業継続をサポートしています。

■GMOサイバーセキュリティ byイエラエの確かな技術力
・国内外のCTF（※6）において受賞実績を持つ技術力の高いホワイトハッカー（セキュリティエンジニア）が在籍
・ペネトレーションテストにおいて90％以上の侵入成功率（※7）
・ペネトレーションテストの際に、企業が利用する他社製システム・サービスの脆弱性を半年間で16件発見（※8）
・幅広い業界におけるペネトレーションテスト実施・リピート実績を持ち、各業界特有の知見・ノウハウも蓄積
　【業界例】金融機関、製造業（自動車等）、ゲーム、IT（暗号資産／SaaS／アプリ／セキュリティ等）など

（※6）2018年 Car Hacking Village DEFCON 26:世界1位 / 2018年 Positive Hack Day：2位 / 2018年 S4 CTF：世界3位 / 2017年 Practical CAN bus hacking CTF：国内1位
（※7）2018年3月-2021年10月ペネトレーションテスト診断114件の実績値（金融38件 その他76件）。ゴール達成に加えて、不正侵入、サーバー乗っ取り、機密情報の奪取につながる脆弱性の検出を含む。
（※8）2021年12月～2022年6月までの半年間で発行されたCVEを集計。ペネトレーションテスト中に発見した脆弱性を含む。
　URL：https://gmo-cybersecurity.com/cve/

■在籍エンジニアが発信するサイバーセキュリティの最新情報はこちらから
https://gmo-cybersecurity.com/blog/

————————————
【サービスに関するお問い合わせ先】
●GMOサイバーセキュリティ byイエラエ株式会社
　事業推進部　営業チーム
　TEL：03-6276-6045　E-mail：info@ierae.co.jp
————————————

Copyright (C) 2022 GMO Cybersecurity by Ierae, Inc. All Rights Reserved.
■GMO INTERNET GROUP■ www.gmo.jp