ビザ・インターナショナル、加盟店のセキュリティーに関する意識調査結果を発表
ＶＩＳＡカード加盟店の最大の関心事はカード会員情報の保護
日本市場セキュリティに関する認知度はアジア上位に位置するも、利用度は認知度の約半分ビザ・インターナショナル（以下：Ｖｉｓａ 日本総支配人：ジェームス・Ｊ・オールヒューゼン、所在地：東京都千代田区）は、２００６年４月２０日から５月２６日までの期間に、アジア太平洋地域の１１市場（オーストラリア、中国、香港、インド、日本、韓国、ニュージーランド、マレーシア、シンガポール、台湾、タイ）において、２７９の加盟店および加盟店のペイメントカード決済処理代行を行う第三者機関である４９のデータ処理代行業者を対象にセキュリティに関する意識調査を行い、その結果、日本市場におけるＶＩＳＡカード加盟店のセキュリティに関する認知度は他のＡＰ諸国に比べ非常に高い反面、実際の利用度はその約半数と極めて低くかったことを発表しました。
調査の結果、アジア太平洋地域全般の傾向として、まず回答者の最大の関心事がカード会員情報の保護であり、加盟店の７８％がこれを最優先事項として挙げました。２位はペイメントカード詐欺（６３％）で３位はＩＤ窃盗（６１％）となりました。しかしながら、日本はカード会員情報の保護に対する関心が極めて低く１１市場中下位３位内に位置していることがわかりました。
また、アジア太平洋地域全般のカード会員情報保護に対する加盟店の高い意欲にもかかわらず、決済セキュリティに関する国際基準「ペイメントカード業界（ＰＣＩ）データセキュリティ基準」（※１）の認知度は全体としてはわずか４６％と予想外に低い水準にありました。この基準は、Ｖｉｓａを始めとするペイメントブランドが数年前から推進しているものですが、同プログラムの基準を実際に順守している加盟店もわずか２６％に過ぎないことがわかりました。今回の調査ではペイメントブランドが提供しているバリデーションツール（※２）についてアジア太平洋地域では、約３０％の加盟店が知っているにも関わらず、実際に利用しているのはその半数に過ぎないことが明らかになりました。（図１参照）
一方、日本市場を検証すると、アジア太平洋地域としてわずか４６％に留まったＰＣＩの認知度において日本は７０％と中国に次いで２番目に高く、Ｖｉｓａが提唱する無料脆弱性スキャニング（※３）の認知度においても台湾、韓国、オーストラリアに次いで４番目に高い認知度（４３％）を示しており、この認知度の高さがアジア諸国の中での日本のひとつの特徴と言えます。しかしながら、これら高認知度の反面、実際の利用度においてはＰＣＩが４３％、無料脆弱性スキャニングが２２％と、それぞれ認知度に対して利用度は半数近くにまで落ち込むという他のアジア諸国と同様の結果となりました。（図２、図３参照）ＶＩＳＡ認証サービス（※４）においても同様で、ＡＰ地域全体において加盟店による認知度５２％に対して利用度は半数以下の２４％を示しています。（図１参照）さらに、偽造カード詐欺防止手段として最も有効とされるＥＭＶ準拠のＩＣカード端末の認知度については、１００％や９０％台、８０％台の市場が複数存在する中で、日本は４１％と極めて低く、これに伴い利用度もわずか２４％に留まっています。（図４参照）
Ｖｉｓａ日本総支配人であるジェームス・Ｊ・オールヒューゼンは、「加盟店は、カード会員情報の不適切な取扱いが生じた場合、自社のビジネスと信用にとって重大なリスクになることを認識されているようです。最新の調査結果によって、Ｖｉｓａのメンバー金融機関は、カード会員情報を保護するための要件について加盟店を啓発する努力をまだまだ継続しなければならないことが分りました。この分野でなすべきことはまだ沢山残っています」と話しました。
オールヒューゼンはまた、「大多数の回答者には、いったんメリットを理解いただければ、世界共通のデータセキュリティ基準を順守する意欲があることも明確になりました。
ファイアウォールの設置、保管中のデータの保護、ウイルス感染防止ソフトの定期更新など、既に基準の一部を満たしているところも多く見受けられます。Ｖｉｓａでは、基準を満たすことのメリットについて業界を啓発し、加盟店によるＰＣＩデータセキュリティ基準の受け入れを推進し、関係者全員の努力を確保するためのイニシアチブにさらに力を注いでいく予定です」と述べました。
Ｖｉｓａアジア太平洋地域は、「詐欺を防止し、ＶＩＳＡペイメントへの信頼を向上させる」をテーマに掲げるリスクマネジメント会議をシンガポールにおいて定期的に開催しています。この会議は、ペイメント・セキュリティの問題に関するＶｉｓａのリーダーシップを示す一つの例に過ぎません。ＥＭＶ準拠ＩＣ、データの暗号化、アカウント情報セキュリティ、ＶＩＳＡ認証サービスをはじめとするＶｉｓａの先進的なセキュリティ技術は、詐欺の発生件数を減らす上で役立つ重要なセキュリティ・プログラムです。
＊リサーチ資料をご要望の方は、お気軽にお問合せいただけますよう、お願い申し上げます。
（※１）ペイメントカード業界（ＰＣＩ）データセキュリティ基準は、消費者情報の保護を目的とした全世界に適用されるベンチマークで、Ｖｉｓａのアカウント情報セキュリティ（ＡＩＳ）プログラムとＭａｓｔｅｒＣａｒｄのサイトデータ保護（ＳＤＰ）プログラムの調整統合によって策定されたもの。
（※２）自己診断、脆弱性テスト、オンサイトレビューの３つから構成されるバリデーションツール。
（※３）「ＡＩＳプログラム」参照
（※４）「ＶＩＳＡ認証サービス」参照
＊調査概要は、添付資料をご参照ください。