解き明かされるPCI DSS 4.0

PCI DSS 4.0 の解明: 開発者のセキュリティスキルアップの機会をつかみましょう

アプリケーションセキュリティまたは開発マネージャーであれば、ほとんどの開発者がコンプライアンス研修の見通しにわくわくしていないことに気づいているでしょう。「コンプライアンス」という言葉さえ、ほとんどの人はあくびをしてしまいます。しかし、これは極めて重要な課題であり、開発チームの心を掴むためにはもっと努力する必要があります。

安全なソフトウェア開発は、もはやどの企業にとっても「あれば良い」ものではなく、すべての組織で最優先されるべきです。そして、その組織が大量の機密顧客情報を保有している場合、コストのかかるサイバー攻撃となると、その組織は選択すべき時期を迎えています。開発者は最初にコードを実際に操作します。そのため、セキュリティコンプライアンス対策にはチームの他のメンバーと同様に関与する必要があります。

これは開発者とアプリケーション・セキュリティ・プロフェッショナルが一丸となってより高水準のコードを追求する機会です。これまでのところ、開発者がセキュリティを優先するための適切なツールを自由に使えるようになっていないという事実に、世界は徐々に追いつきつつあります（また、サイロ化されたセキュリティの専門家だけが責任を負うことはできません）。しかし、業界がセキュリティを共通の責任とするAI拡張型のDevSecOpsの未来に向かうにつれ、繰り返し発生する脆弱性の流れを食い止めるために必要なスキルセットを構築することができます。

2025年にPCI DSS 4.0への準拠期限を迎えることは、ソフトウェアセキュリティにゼロからプラスの影響を与えるために必要なスキルと技術スタックを備えた開発者を育成する業界最大の機会です。これらの最新のガイドラインは、これまでで最も運用上の柔軟性が高く、今こそ開発者が有意義な変化の主導権を握る強力なカスタムセキュリティプログラムを作成する時です。

開発チームに PCI DSS コンプライアンスを導入するためのわかりやすいガイドをお読みください。内容は以下の通りです。

• PCI DSS 4.0 への準拠を実現するために現代の開発者に求められること
• セキュリティ専門家と開発マネージャーが協力して、開発者主導の強力なセキュリティプログラムを構築する方法
• 脆弱性を恒久的に減らすための、最も効果的でやりがいのあるトレーニングの取り組みを段階的に提案します。

‍