PCI DSS 4.0 解明：開発者のセキュリティをさらに進化させる機会を活用する
アプリセキュリティまたは開発マネージャーであれば、コンプライアンス研修の話を聞いても、ほとんどの開発者が乗り気でないことに気づいているでしょう。そもそも「コンプライアンス」という言葉自体、多くの人の口元からあくびをこぼれさせます。しかしこれは重要な取り組みであり、開発チームの心と理解を勝ち取るための努力を強化する必要があります。
セキュアなソフトウェア開発は、もはやどの企業にとっても「便利なオプション」ではありません。あらゆる企業において最優先事項であるべきです。そして、膨大な量の機密顧客情報を保有する企業は、高額なサイバー攻撃の標的として格好の標的となります。開発者はコードを最初に扱う立場にあるため、セキュリティ規制遵守のためのあらゆる対策に、他のチームメンバーと同様に関与すべきです。
これは開発者とアプリセキュリティ専門家が連携し、より高いコード基準を達成する機会です。開発者がこれまでセキュリティを優先するための適切なツールを十分に持っていなかったこと（そして孤立したセキュリティ専門家だけでは責任を担いきれないこと）が、ようやく世界的に認識されつつあります。 しかし業界がAI支援型DevSecOpsの未来へと移行する中、セキュリティが共同責任と位置付けられることで、開発者は繰り返される脆弱性の洪水を食い止めるために必要なスキルを習得できるでしょう。
2025年のPCI DSS 4.0準拠期限は、業界にとってこれまでで最大の機会であり、ソフトウェアセキュリティに根本的な好影響を与えるために必要なスキルと技術スタックを開発者に提供できる。 これらの最新ガイドラインは運用面でこれまでで最も柔軟性を備えており、今こそ開発者に重要な変更を主導する権限を与える、強力でカスタマイズされたセキュリティプログラムを構築する時です。
PCI-DSS準拠に関して開発チームを巻き込むための実践的なガイドをお読みください。内容は以下の通りです：
- 現代の開発者に求められる、PCI DSS 4.0準拠を達成するための要件。
- セキュリティ専門家と開発マネージャーが協力して、開発者中心の優れたセキュリティプログラムを構築する方法。
- セキュリティ上の脆弱性を最終的に削減するための、最も効果的で価値のあるトレーニング施策に関する段階的な推奨事項。
.png)
