カード情報・決済の記事一覧｜セキュリティ

脆弱性・サイトの守り方2026.10.22

ECサイトのセキュリティ対策ガイド｜まずやる5つ、カード情報・不正アクセス・不正注文の備え方

ECサイトのセキュリティ対策を、公的な資料（クレジットカード・セキュリティガイドライン6.1版、IPA、個人情報保護委員会など）をもとに整理しました。まずやる5つのチェック、カード情報の守り方、不正ログイン・不正注文、カートやプラグインの更新、事故が起きたときの報告、偽サイトへの備えまで、運営形態ごとの違いも含めてまとめています。

カード情報・決済2026.10.22

ECサイトのカード情報漏えい対策｜非保持化だけでは防げない理由と、決済画面の改ざん・3Dセキュアへの備え

カード情報を自社で持たない「非保持化」をしていても、決済画面の改ざんでカード情報が盗まれる事例は続いています。クレジットカード・セキュリティガイドライン6.1版とIPAのガイドラインをもとに、非保持化で守れる範囲、改ざんへの備え、EMV 3-Dセキュアと不正ログイン対策、カート別の確認点を整理します。