PCI DSS対策ではWebサイトへのWAF導入を要件化

クレジットカード業界の国際セキュリティ基準ともいえる「PCI DSS（ Payment Card Industry Data Security Standard ）」では、Webアプリケーションに対する脅威に適切に対応し、カード会員情報を守るためのセキュリティ対策基準としてWAFの導入、もしくはソースコードレビューのどちらかの導入が要件として具体的に示されています。

インターネット上で決済サービスを提供する大手ショッピングサイトなどがPCI DSS完全準拠を果たすなど、PCI DSS対策が今後加速していくものと思われます。

WAF導入は「要件6」に明記

PCI DSSには、12の要件がありますが、その中にWAFに関する要件も明記されています。
この要件ではWebサイトのセキュリティを確保するために、アプリケーション改修をし続けるか、またはWAFの導入のどちらかを選択するとされています。
しかし現実には、アプリケーション改修を継続し続けることは、もはや困難である状況です。

12の要件