データセキュリティの未来
PCIDSS セキュリティフォーラム
2014年7月29日
井原 亮二
ビザ・ワールドワイド

将来予測に関する記述および免責条項
本プレゼンテーションには、1995年私的証券訴訟改革法（the Private Securities Litigation Reform Act of 1995）に定義された意味における将来予測に関する記述が含まれています。将来予測に関する記述は、通常、「目的」、「目標」、「戦略」、「機会」、「継続する」、「可能である」、「であろう」などの用語や、その他の類似した表現を含むことから特定されます。このような将来に関する記述の例としては、会社の戦略と製品の目標、計画、目的についてなどが挙げられますが、それらに限定されるわけではありません。将来予測に関する記述は、 その性質上、(i)その記述がなされた時点のことを述べるもので、(ii)歴史的事実を記述したり将来のパフォーマンスを保障するものではなく、(iii)予見または数値化することが困難なリスク、不確実性、及び想定（仮定）、状況の変化の影響下におかれます。したがって、実際の結果が、将来予測に関する記述に比して実質的におよび不利な方向に異なってしまう可能性があり、そのような差をもたらす様々な要因には、新たな法律、規制および市場障壁の影響； インターチェンジ払い戻し手数料、独占禁止、租税等の訴訟や政府による施行の進展； 新たな訴訟、調査もしくは訴訟手続き、または係争中の訴訟、調査もしくは訴訟手続きに関連した当社の潜在的リスクの変化； 経済的要因； 競合他社からの圧力、急速な技術的発展、当社のペイメントネットワークからの金融機関離れ等の業界の進展； システム開発； Visaヨーロッパがその権利を行使してその発行済み株式のすべてを当社が取得するよう要求した場合のコストの発生； 組織としての有効性または主要従業員の喪失； 買収の不成功、または新たな商品やビジネスを効果的に開発できないこと； 自然災害； テロリストによる攻撃、軍事紛争または政治紛争、ならびに公衆衛生における緊急事態；弊社最新の10-K様式年次報告書および弊社最新の10-Q様式四半期報告書の「リスク要因」の項目で検討されているその他の要因、などが含まれます。このような記述には、過剰に依存すべきではありません。
研究、調査結果、リサーチ、推奨、および機会の評価は、情報提供のみを目的とするものであって、マーケティング、法律、規制その他に関するアドバイスとして、これに依拠すべきではありません。推奨や機会については、貴社独自の事業上のニーズおよび適用法や規則に照らして、独立に評価するべきです。Visaは、貴社による、研究、調査結果、リサーチ、推奨、機会の評価、およびそれらのいかなる性質のエラーも含めた使用、又は、その使用を通じて貴社が導き出すかもしれない想定（仮定）もしくは結論についての責任を何ら負いません。統計的有意差が特に記されていなければ、調査結果は方向を示すだけのものとみなされるべきです。

2| PCI DSS Security Forum | July 2014

Visa Public10年前と今日
2004年

2013年

7.1B
6.8B

6.4B
1.75B
人口

人口

モバイル台数モバイル台数

Source: WHO Health Statistics 2013 I International Telecommunication Union (ITU)
3SecurityForum| PCIPCIDSSDSS SecurityForum| JulyJuly
20142014

Visa Publicエコシステムは規模と多様化において成長

4Acquirer

IssuerMerchant

Cardholder

JCDSC
PCIDSS
Forum2014| PCI DSS
SecurityForum| JulyJuly
2014

Visa Publicエコシステムは規模と多様化において成長

CARDS

ACCEPTANCE LOCATIONS

2004年

2013年

2004年
2004

2013
2013年

2004年

2013年

2.19B

7.37B

24.6M

35.9M

809

4,093

+236%
5

THIRD-PARTY AGENTS

JCDSC
PCIDSS
Forum2014| PCI DSS
SecurityForum| JulyJuly
2014

+45%
Visa Public+405%

行政への貢献活動は世界的規模で進んでいる

6JCDSCPCIDSS
Forum2014| PCI DSS
SecurityForum| JulyJuly
2014

Visa Public犯罪者はより洗練された攻撃を始めている
今日“Our conference is occurring at a time when,
globally, there is a sharply increased focus on
the security of personal data and in particular,
account information security within thepayment cards industry.

頻度

7JCDSCPCIDSSForum2014| PCI DSS
SecurityForum| JulyJuly
2014

震度

“The recent US data compromise, where40 million cards were potentially compromised,
洗練化
組織化
has served to sharpen focus further.”

Visa PublicOur work is never done

Data
Security

8| PCI DSS Security Forum | July 2014

Data
Devaluation

Visa Public

BreachResponse

データの保護はビジネスの基盤
Data
Security

9| PCI DSS Security Forum | July 2014

Visa Public

Data
Devaluation

BreachResponseデータは無価値化できる‐すべてのチャネルにて
Data
Security

4000 1234 5678 0086

EMV

10 | PCI DSS Security Forum | July 2014

Tokenization

Visa Public

Data
Devaluation**** 0086

Point-to-pointencryption

BreachResponse

EMVは偽造のために再使用できない
動的なデータを生成することが可能
Data
Security

Data
Devaluation

BreachResponse

4 0 0 0 1 2 3 4 5 6 7 ^ J O H N D O E ^ 0 1 2 0 1 2 ^ 1 0 1 ^ 2 1 7 ^…
Card Number

Name

ExpiryCVVServiceCode (STATIC)

4 0 0 0 1 2 3 4 5 6 7 ^ J O H N D O E ^ 0 1 2 0 1 2^ 2 0 1 ^ 3 8 6 ^ 598
81243231536406
6817988340291711345320865297
408131 ^…
423908
Card Number

Name

ExpiryServiceCodeiCVV

Cryptogram(DYNAMIC)

4 0 0 0 1 2 3 4 5 6 7 ^ J OH N D O E^ 0 1 2 0 1 2^ 2 0 1 ^ 3 8 6 ^ 793
8124322156405
6817986
634029170
8134530
1865223948131 ^…
427908
Card Number
11 | PCI DSS Security Forum | July 2014

NameExpiry
Visa PublicService
CodeiCVV

Cryptogram(DYNAMIC)

eコマースチャネルを安全にするために…
…Tokenization は答えを提示する
Data
Security

モバイル/eコマース
チェックアウトページ

加盟店

Data
Devaluation!

+Tokenサービス

Token+

カード番号

12 | PCI DSS Security Forum | July 2014

Visa Public

BreachResponse

イシュア

“Point-to-point encryption”は伝送されるデータの安全を確保する
Data
Security

4000 12** **** 0086

JCDSC
PCIDSS
Forum2014
SecurityForum| JulyJuly
2014
13 | PCI DSS

加盟店 POS

復号化されたカード番号
アクワイアラネットワーク

Visa PublicBreachResponse

4000 1234 5678 0086

暗号化されたカード番号
消費者

Data
Devaluation

分析はデ‐タ流出を早期に検知する…
教育と連携は必須
Data
Security!

JCDSC
PCIDSSForum2014
SecurityForum| JulyJuly
2014
14 | PCI DSSVisa Public

Data
Devaluation

BreachResponse

15 | PCI DSS Security Forum | July 2014

Visa Publicありがとうございました