PCI DSS最新版における強化された認証要件とは

PCI DSS（Payment Card Industry Data Security Standard）の最新バージョンでは、クレジットカード情報を扱う組織に対して、特に認証関連の要件が強化されています。これにより、不正アクセスや情報漏洩リスクをさらに低減することが求められています。

多要素認証（MFA）の強化

最新のPCI DSSでは、管理者権限のアクセスだけでなく、カード会員データ環境（CDE）にアクセスする全てのユーザーに対して多要素認証の実施が必須とされています。パスワードだけでの認証は不十分とされ、トークンや生体認証などの第二要素が必要です。

ユーザーIDやパスワードの管理に関する要件も強化され、パスワードの複雑性、定期的な変更、過去使用パスワードの再利用禁止などが明確化されています。これにより、推測や盗用によるアクセスリスクを抑えます。

全てのアクセス試行や認証イベントの記録・監査が必須となり、異常なアクセスや認証失敗の検出・対応が求められます。ログの保管期間や改ざん防止策も明確に規定されています。

PCI DSSの最新バージョンでは、特に認証に関するセキュリティ要件が強化されました。多要素認証の適用範囲拡大、パスワード管理の厳格化、アクセスログの監査強化などが主なポイントで、これによりカード情報の保護を一層強化できます。