データ侵害と消費者の反応：ペイメントカード産業データセキュリティ基準 (PCI)の遵守への動き

金融サービス、決済、Eコマースや身分詐称に関する調査分析を専門に行っている米国の調査会社 Javelin Strategy & Research（本社：カリフォルニア州プレザントン）では、データ侵害と消費者の反応について調査分析し、体系的にまとめた報告書 "Data Breaches and Buyer Behavior: Moving PCI Compliance from Costly Burden to Competitive Advantage"を発行いたしました。

当報告書では、データ侵害に対する小売業者のセキュリティ対策、小売業者によるセキュリティ対策に対する消費者の認識、実際のセキュリティ対策とセキュリティ対策が万全と認識されるためのベストプラクティス、TJX社の事例を取り上げたケーススタディなどをまとめ、図表を含む35ページにて概略下記の内容でお届けいたします。

概要

主な検証課題

調査結果・分析

• 身分詐称の脅威の増大
  • 身分詐称に対する消費者の懸念
  • 多くの消費者がデビットカードに比べクレジットカード詐欺の増大傾向が大きいと考える
  • 昨年、5人に2人の消費者がデータ侵害の被害者に
• 業界で取り組むべきセキュリティ対策
  • データセキュリティに責任のある企業：クレジットカード会社だけではない
  • PCI遵守に対する意識の上昇
  • 消費者・クレジットカード会社・小売業者が平等に追うべき責任
  • 小売業者：もっともデータ保護の意識が低いと認識されるグループ
  • 銀行：消費者データの保護が最もよいと認識されるグループ
• 通知による信頼拡大・発行者による好意的な印象
  • データ侵害の起きた企業の消費者への通知責任
  • データ侵害通知のリスク評価：3人に1人が銀行を信頼
  • 金融機関の好感度を増す通知
• 小売業者のセキュリティに対する消費者の認識：購買行動への影響
  • カード情報の流出源と見られる小売業者
  • 4人に1人の消費者がデータ侵害のあった小売業者での購買を続けないと回答
  • セキュリティ対策とカスタマーロイヤルティ：PCIブランディング
• 実際のセキュリティを向上させ、セキュリティ万全と認識されるためのベストプラクティス
  • 責任の共有
  • データ侵害に直面した際に取るべき行動

ケーススタディ：TJXのデータ侵害

関連調査

付録

図表