ブロードバンドセキュリティ（4398） – PCI DSS準拠済み企業向けセキュリティ再評価サービス 「PCI DSSセキュリティセカンドオピニオン」の提供開始

2022 年 3 月 22 日 会 社 名 株式会社ブロードバンドセキュリティ 代 表 者名 代 表取締 役 社 長 滝 澤 貴 志 (コード番号：4398 東証 JASDAQ) 問 合 せ先 経営企画部長 高田 宜史 (TEL 03-5338-7430) 各 位 PCI DSS 準拠済み企業向けセキュリティ再評価サービス 「PCI DSS セキュリティセカンドオピニオン」の提供開始 ～日本企業初の GEAR メンバーとして技術的な見識を提供、業界の底上げを狙う～ 金融機関、特にクレジットカード会社を主要顧客基盤として、各種セキュリティサービスを提供する株式会社ブロードバンドセキュリティ（本社：東京都新宿区、代表取締役社長：滝澤 貴志、以下 BBSec）は、 PCI DSS 準拠済み企業向けセキュリティ再評価サービス「PCI DSS セキュリティセカンドオピニオン」の提供を開始したことをお知らせします。 【概要】 PCI DSS は、クレジットカード会員情報の保護や安全な取り引きの実現を目的として策定されたセキュリティ基準であり、カード情報を取り扱う金融機関や決済代行業者にはその準拠が求められています。しかしながら PCI DSS に準拠済みの企業においても、準拠範囲や条件設定が適切に運用されていない場合、クレジットカード情報の漏えいや不正利用が発生する危険性があり、その対策が必要とされるようになってきました。 BBSec は日本企業で初めて、PCI SSC※1 の「2020-2022 Global Executive Assessor Roundtable（GEAR）」に選出※2 された企業です。GEAR とは、PCI SSC 評価者企業の上級幹部で構成される諮問委員会という位置付けであり、業界の専門知識と視点を提供し、PCI セキュリティ基準とプログラムの開発に影響を与え、それを形づくるものであるとされています。PCI SSC の戦略的パートナーとして、技術的な見識を提供し、業界全体の底上げを支援するという意味も込め、この度「PCI DSS セキュリティセカンドオピニオン」サービスの提供を開始しました。 【サービスの特徴】 提供します。 PCI DSS 準拠済み企業に向け、「セカンドオピニオン」としての確認結果を取り纏めたレポートをご PCI SSC 認定審査機関（Qualified Security Assessors）によるセキュリティ確認 国内外の様々な企業の審査やコンサルティングを実施してきた 10 年以上の実績に基づくセキュリティチェックを行います。 セキュリティ再確認による情報漏えい事故と経営リスクの低下 準拠済みであっても改めて確認するべきポイントを「セカンドオピニオン」的に再確認できるため、不安を解消できます。 安価/スピーディーにセキュリティのウィークポイントのチェックが可能 情報漏えい事故が起きる要因となる箇所に対してピンポイントでのチェックを行います。 ●サービス内容 ① スコープの再確認 されているか、本来接続すべきではない接続先と のインターネットワーク運用において、評価範囲（スコープ）が適正に設定フェースが存在しないかを第三者目線で再確認します。 資格を持った評価人が改めてセキュリティにおける「セカンドオピニオン」として設定を再確認します。 ② セキュリティ設定• ネットワーク機器（ファイアウォール、ルータ、IDS/IPSの再確認 など） • セキュリティ上重要な役割を持つサーバ類（改ざん検知機構、ログ保全機構など） ●サービス提供金額 1,200,000 円（税別）～ サービスページ URL： https://www.bbsec.co.jp/service/certification/pcidss_secondopinion.html 今後も BBSec は、GEAR としての活動について責任をもって遂行し、世界のクレジットカードセキュリティが、より安全に運用されること、ペイメントセキュリティの未来の在り方を提言し、各々の組織がグローバルに決済データを安全に保護できるように支援してまいります。 ※1. Payment Card Industry Security Standards Council：国際カードブランド 5 社（VISA、MasterCard、American Express、Discover、JCB）により設立された、クレジットカードのセキュリティ基準の運用・管理を行う機関。 ※2. 「国際的なクレジットカード業界のセキュリティ基準団体の円卓会議「2020-2022 Global Executive Assessor Roundtable」に日本企業として初めて選出」（2020 年 8 月 5 日） https://www.bbsec.co.jp/news/pdf/20200805.pdf 【BBSec について】 BBSec は、IT セキュリティの診断・運用・保守・デジタルフォレンジックを手掛けるトータルセキュリティ・サービスプロバイダーです。「便利で安全なネットワーク社会を創造する」をコンセプトに、2000 年 11 月の設立以来、高い技術力と豊富な経験、幅広い情報収集力を生かし、大手企業、通信事業者から IT ベンチャーに至るまで、様々な企業の IT サービスをセキュリティ面でサポートしています。 https://www.bbsec.co.jp/ 【本リリースに関するお問い合わせ】 株式会社ブロードバンドセキュリティ 経営企画部 コーポレートコミュニケーション課 TEL：03-5338-7430 E-mail：press@bbsec.co.jp 【本サービスに関するお問い合わせ】 株式会社ブロードバンドセキュリティ 第 1 営業本部 TEL：03-5338-7425 E-mail：sales@bbsec.co.jp 以上