サイバー脅威インテリジェンス（CTI）の専門企業であるAI SPERA（エイアイスペラ）のCTI検索エンジンサービス「Criminal IP」がPCI-DSS（Payment Card Industry Data Security Standard）認証を取得しました。
PCI-DSSレベル1認証を取得PCI-DSSとは、カードの決済情報および取引データを保護するための国際的な情報セキュリティ基準であり、Visa、Mastercard、American Expressなどのグローバルクレジットカードの大手企業が共同開発した認証システムです。
今回、「Criminal IP」はグローバル認証審査機関のBroadband Security（BBSec）からの現場審査・評価を経て最高レベルの「レベル1」を取得しました。
PCI-DSS v3.2.1の認証要件である「セキュリティネットワーク構成および維持」「カード所有者のデータ保護」「定期的なモニタリングおよびテスト」「強力なアクセス管理措置の実施」など総計6つのグループ、12件の要件、412件の詳細項目を満たしました。
サイバー脅威情報を検索する「Criminal IP」「Criminal IP」は、サイバー脅威情報を検索し、API連動で活用できるCTI検索エンジンです。
AIと機械学習、OSINT（オープンソースインテリジェンス）収集技術を活用して脅威情報を特定することで効率的な先制対応に貢献できます。
今年4月にグローバル正式サービスをリリースPCI-DSS認証の取得でグローバル基準のセキュリティ安定性を認められた「Criminal IP」は今年4月にグローバル正式サービスをリリースし、110ヶ国以上の国の企業・個人ユーザーに向けオンライン・サブスクリプション・サービスを提供しています。
PCI-DSSレベル1の規定遵守認証の取得でさらに安全なオンライン・サブスクリプション決済を提供できると期待されるでしょう。
参照元：https://prtimes.jp/main/html/rd/p/000000018.000107315.html
「Criminal IP」公式サイト：https://www.criminalip.io/
（文・我妻歩実）