キャッシュレス決済市場拡大とWAF必須化の背景
近年、キャッシュレス決済の普及が世界的に進展しています。世界の決済システム市場は、2026年には約1,085億ドル規模に達し、2035年には約4,382億ドルにまで拡大すると予測されています。この市場拡大の裏側では、サイバー犯罪も増加傾向にあり、カード情報を扱うすべての企業に対し、国際的なセキュリティ基準である「PCI DSS」への準拠が強く求められる状況です。
特に2022年に改訂されたPCI DSS v4.0以降（最新はv4.0.1）では、Webアプリケーション保護に関するルールが厳格化されました。これに伴い、攻撃を継続的に検知・防御する「自動化されたソリューション」、具体的にはWAF（Web Application Firewall）などの導入が必須化されています。
PCI DSS v4.0.1対応を効率化するホワイトペーパー
今回公開されたホワイトペーパーでは、PCI DSSの最新要件や進化する脅威への対応策について詳細に解説されています。WAFの進化版である「WAAP（Web Application and API Protection）」の重要性にも触れ、PCI DSS v4.0.1の審査工数やコストを削減するためのペンタセキュリティのWAFソリューションが紹介されています。
資料の主な内容は以下の通りです。
-
世界の決済市場の最新動向
-
PCI DSSとは
-
PCI DSSにおけるWAF導入の必須化
-
WAFの進化版 「WAAP」の登場
-
PCI DSS最新バージョンに準拠したWAF
-
ペンタセキュリティが提供する2つのWAFソリューション
-
ペンタセキュリティのWAF導入によるPCI DSS v4.0.1審査工数の効率化
-
データの機密性を守る運用
-
多彩なセキュリティ機能を搭載した次世代WAF「Cloudbric WAF+」
このホワイトペーパーは、クレジットカード情報や決済データを扱うシステムのセキュリティ強化を検討する企業、PCI DSS v4.0.1への準拠対応や審査工数・コスト削減に課題を感じる企業、あるいはWAF導入の必須化に伴い最適なWAF/WAAP製品を選定したい企業にとって有用な情報を提供するものとしています。また、従来のWAFでは防御しきれないボット攻撃やAPI脆弱性を狙った攻撃への対策を求める企業にも推奨されています。
包括的なセキュリティを提供する「Cloudbric WAF+」
ペンタセキュリティが提供する「Cloudbric WAF+（クラウドブリック・ワフプラス）」は、企業向けのクラウド型WAFサービスです。日本・韓国・米国・ヨーロッパで特許を取得した独自開発の高度な攻撃検知エンジンを搭載したWAFに加え、WAAPとしてDDoS攻撃遮断、API保護、ボット対策、Malicious IP遮断といった機能を備えています。これにより、多様化するサイバー攻撃から企業のWebアプリケーションとAPIを包括的に保護することが可能としています。
同社は、171カ国約70万サイトから収集される脅威インテリジェンスを活用した脅威分析とマネージドサービスも提供しており、社内にセキュリティ専門家がいない企業でも手軽に導入・運用ができる体制を整えています。
ペンタセキュリティについて
ペンタセキュリティ株式会社は、IT大国である韓国を代表する情報セキュリティ企業です。データ暗号化プラットフォーム「D.AMO」や、クラウド型セキュリティプラットフォームサービス「Cloudbric」、認証セキュリティなど、企業情報セキュリティのための幅広いソリューションを提供しています。同社は、先進的かつ高度な暗号化技術や脅威検知技術によって日本・韓国・米国・欧州などで特許を取得しており、世界171カ国でビジネスを展開しています。近年では、IoTセキュリティやブロックチェーンを活用したサービスの開発にも注力しています。
ホワイトペーパー「PCI DSS v4.0.1の対応負担を軽減する高度なWAFソリューション」は、以下のURLからダウンロードできます。
Cloudbric WAF+の詳細については、以下のURLをご覧ください。
ソース元：
ペンタセキュリティ、PCI DSS v4.0.1の対応負担を軽減する「高度なWAFソリューション」を解説したホワイトペーパーを公開
https://prtimes.jp/main/html/rd/p/000000114.000032363.html