求められる情報流出の原因追及とリスクの点検

　同プロジェクトは、今回発生した事案の発生原因の分析・特定を行い、安全対策を検討・実施するもの。キャッシュレス推進協議会の定めるガイドラインおよび各種指針に基づいた対策を講じる。総責任者にはセブン＆アイ・ホールディングスの後藤克弘社長が就任。社外のシステムセキュリティアドバイザーから助言を受け、情報流出の原因追及／被害状況の把握／現行システムリスクの総点検・対応／当面の証人方式変更案作成を実施する。

セキュリティ対策プロジェクト

導入予定・実施中している対応策

　今後導入予定の対応策として、（１）「７ｐａｙ」二段階認証の導入、（２）「７ｐａｙ」チャージ１回あたりの上限額の見直し、（３）グループ横断的・包括的なセキュリティ設計コンセプトの見直し、（４）セキュリティ評価方法および範囲の見直し…などを行う予定。

　モニタリング体制の強化（セブン・ペイ社内におけるモニタリング対応人数の増員／モニタリング項目の拡大）についてはすでに実施している。

■７ｐａｙ

▽関連記事
・７ｐａｙにリスト型攻撃、５５００万円の被害…初日から標的に？ 

・キャッシュレス推進協議会、スマホ決済の不正利用防止に向けＧＬ策定