ECサイトは、カード情報・会員情報・お金が集まるため、攻撃者に強く狙われます。下の項目を点検し、カード会社・決済代行会社の求める対策にも沿っているか確認しましょう（カード情報漏洩対策）。
チェックリスト
- カード情報を自社で保存・処理・通過させていない（非保持化）
- ECシステム・CMS・プラグインが最新
- 管理画面にアクセス元の制限と多要素認証
- 決済画面などのスクリプトの改ざんを検知できる
- 脆弱性診断を定期的に受けている
- 本人認証（3Dセキュア）などの不正利用対策
- 会員ログインに試行回数の制限・不正ログイン対策（リスト型攻撃）
- 会員の退会後のデータを不要に保持していない
- 事故時のカード会社・決済代行会社への連絡手順