PCI DSS 4.0が公開される

PCI DSS 4.0 解読：開発者のセキュリティスキル強化の機会を捉えよう

アプリケーションセキュリティや開発の責任者であれば、多くの開発者がコンプライアンス研修を受けることに熱心ではないことに気づいているでしょう。コンプライアンスという言葉自体、多くの人の興味をそそらないものです。しかしこれは極めて重要な取り組みであり、開発チームの関心と理解を得るために、より効果的な方法が必要です。

セキュアなソフトウェア開発はもはや企業における「優位性」ではなく、あらゆる組織にとって最優先事項であるべきだ。 顧客の機密情報を大量に保有する組織であれば、高額なサイバー攻撃被害を被るリスクを自ら選択しているようなものだ。開発者はコードを最初に扱う立場にあるため、セキュリティコンプライアンス対策において他のチームメンバーと同等の関与が求められる。

これは 、開発者とアプリケーションセキュリティの専門家が連携し、より高いレベルのコード品質を達成する絶好の機会です。世界は徐々に気づき始めています——今日まで開発者はセキュリティを最優先にする適切なツールを手にしておらず（そして孤立したセキュリティ専門家だけではその責任を単独で担えないことを）。 しかし、業界がAI強化型のDevSecOpsへと進化し、セキュリティが共有責任となる未来へ向かう中で、開発者は繰り返される脆弱性の流れを食い止めるのに必要なスキルを育むことができるのです。

2025年までにPCI DSS 4.0に準拠するという期限は、ソフトウェアのセキュリティに最初から良い影響を与えるために必要なスキルと技術を開発者に提供するという点で、業界にとってこれまでで最大の機会です。 今回のガイドラインは運用面でこれまでで最も柔軟性が高く、開発者が主導権を握り、重要な変革を推進する強力なカスタマイズ型セキュリティプログラムを構築する絶好の機会です。

PCI DSS準拠をチームに導入するための実践ガイドをお読みください。具体的には：

• 現代の開発者がPCI DSS 4.0基準への準拠を達成するために求められる要件。
• セキュリティ専門家と開発責任者は、どのように協力して開発主導の優れたセキュリティプログラムを構築できるか。
• 脆弱性を恒久的に低減するための、最も効果的で有益な研修施策に関する段階的な推奨事項。

‍