先週から海外を含む諸々の出張が続いており、記事がなかなか書けておりません。そんな中、昨日（5/23）からPCI SSC主催のアジア太平洋地域コミュニティ・ミーティングが東京ウェスティンホテルで開催されており、こちらに参加してます。会場でTIプランニングの記者さんとお会いしたので、近々PaymentNaviで記事が上がるのかなと思いますが、まだの様でしたので、会議に関連してPCI DSSv3.2.1の情報にリンクを張っておきます。
www.paymentnavi.com
会場のウェスティン東京は2年前のコミュニティミーティングでも使われた所ですが、今回の参加者は席から見ると350〜400位でしょうか。前回より多く、この会議あるいはPCIに関する日本企業の関心の高さを感じさせます。難点はテーブルがないのでPCやノートが使いにくい事でしょうか。
セッションは日本人出席者が多いからか、日本語の講演が多かった気がします。
経産省のセッションを聴きに来た方も多かったかと思うのですが、実行計画2018のおさらいといった印象が強く、若干期待外れでした。
面白かったのはパネルでしたが、やはり（紙の証跡が残らない様な）生の声と言う部分が興味深いのかも知れません。このセッションは時間がもっと取られても良かったかな。
ICMSの上野さんのセッションでは監査会社は敵ではなく味方であると言う提言がありました。監査を通す事か目的ではなく、資産や決済ネットワークを守るために監査会社を使う、と言うある意味当たり前ではありますが、間違えてる所が多そうな事を肌で感じている上野さんならではのお話でした。
別なセキュリティセミナーで機会があれば聴講してるのがOWASPジャパンの岡田さんのセッションです。今回も密かに楽しみにしていたセッションですが、相変わらずお話が上手くて引き込まれてました。
シフトレフトはさらっと。
OWASP 2017の改訂ポイントの説明とPCIDSS要件6等との関係などから、
プロアクティブのあたりのお話は参考になった方も多いのではないでしょうか。
※セミナー後のネットワークセッションで岡田さんから、長野と青森の話、長野県でしたらバカ受けだった。。との話を聞いて思わずニヤリとしてしまいました。
明日も会議はあるので今日はこんな所で。
更新履歴
