87％がモバイル決済のセキュリティ侵害は増加すると予想
「Apple Pay」や「Android Pay」、モバイル決済を信じて大丈夫？
「Apple Pay」や「Android Pay」など、急速に導入が進むモバイル決済だが、セキュリティについて、十分に対応なされているのだろうか。セキュリティ専門家が語る。
Appleのモバイル決済「Apple Pay」の公式Webページ《クリックで拡大》
ISACA（情報システムコントロール協会）が公開した「2015 Mobile Payment Security Study」では、不安な結果が公表されている。モバイル決済のセキュリティが万全でない点については、クレジットカード業界のデータセキュリティ標準「PCI SSC」によって対処されるべきなのだろうか。また、企業が認識しておくべきモバイル決済に関する法規制や標準は他にあるのだろうか。
併せて読みたいお勧め記事
「Apple Pay」 vs.「Android Pay」
- 「Apple Pay」「Android Pay」で決済セキュリティが高まる説のホントとウソ
- Android、iPhoneのモバイル決済対応がショッピングをこう変える
- 「Apple Pay」 vs.「Android Pay」のモバイル決済バトルが本格化、その影響とは？
- 現金はいずれ消える――鮮明になるモバイル財布「Apple Pay」「Android Pay」普及の道筋
モバイル決済って大丈夫？
モバイル決済の人気は急速に高まり、大手スマートフォンメーカーは、お決まりのようにデバイス端末に決済テクノロジーを搭載する。また、小売業者の中には、新しいテクノロジーを積極的に導入し、全国規模で展開している企業も少なくない。そのため、モバイル決済システムの導入も急激に加速する可能性が高い。事実、多くの企業は、チップと暗証番号による支払いをサポートするために必要な機器のアップグレードの一環として、モバイル決済テクノロジーを導入する。
ISACAが公開した「2015 Mobile Payment Security Study」は、やや人騒がせな存在であるように思える。このレポートは、モバイル決済セキュリティの状態に関する基本的な問題を取り上げて、現在のセキュリティのアプローチが不十分だという結論を下しているからだ。例えば、このレポートは、調査対象となったITセキュリティ専門家の87％が、モバイル決済に関するセキュリティ侵害が増加することを予想している点を強調している。筆者は、この調査に参加していないが、このような質問に対して、同意する回答を選ぶだろう。ただし、その理由は、セキュリティのテクノロジーに問題があるからではない。モバイル決済は急速に導入が進んでいる新しいテクノロジーだが、今までモバイル決済について注目を浴びるようなセキュリティ侵害は発生していない。まず、世間の注目を浴びるのは、モバイル決済が普及していることだろう。
大手モバイル決済プロバイダーは、責任を持って各社の製品にセキュリティテクノロジーを実装している。例えば、Appleの「Apple Pay」のトークン化の使用について考えてみよう。これは適切なアプローチで、セキュリティ侵害の可能性を大幅に低減している。また、PCI DSSのモバイル決済のセキュリティに関する現行の標準は、十二分にモバイル決済の情報を保護している。これらの標準をモバイル決済システムが適切に実装していないことを危惧する理由はどこにもない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社ラクス] どうすれば「変革を楽しむ組織」になれるのか？ 事例に学ぶ、未来への一歩 -
製品レビュー
[デル・テクノロジーズ株式会社] 変化するサイバー脅威に備える、これからのストレージの選び方 -
事例
[サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術 -
製品レビュー
[サイボウズ株式会社] 人材不足にどう挑む？ ものづくり太郎が語る、製造現場でのAI活用成功の鍵 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる？ 7つの変化から19の事例まで解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
迫る“データセンターの危機” 「液冷」への移行は避けられないのか？
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
RAGで「データをAIに送る」運用が限界を迎えている理由
-
4
Microsoft向けに“原発”を再稼働？ AI成長を阻む「電力危機」の深刻度
-
5
なぜMicrosoftは「Rust」を標準言語に？ AIで進むC/C++書き換えの課題
-
6
セキュリティ担当者“試練の1週間” 「PHP」脆弱性と認証局の失態が同時発生
-
7
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
8
村田製作所が1000台のサーバをAWSに移行 キンドリルの「AIOps」でどう変わる？
-
9
NVIDIA「一強体制」の終わりか データセンターを襲う“電力の壁”
-
10
通話録音の個人情報を自動で無音化 専用端末を無償貸与
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
本当に使える「会議翻訳ツール」を見極める4つの選定基準
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
パスワードレスへの移行で失敗しないためには？ 導入・運用上の注意点を解説
-
5
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
6
自社のセキュリティ対策は大丈夫？ 自己診断リストで対策の優先順位が分かる
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
「テスト内製化＆自動化」事例集：ディー・エヌ・エーなど9社に学ぶ実践のコツ
-
9
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー