(IPA)は18日、Webサイト運営上のセキュリティ対策について学習できるソフトウェア「安全なウェブサイト運営入門」を公開した。IPAのサイトから無料でダウンロード可能。Vista/XPに対応する。「安全なウェブサイト運営入門」は、情報セキュリティ上の被害や対策を具体的な事例に沿ってゲーム形式で学習できるソフト。ゲームは、マルチシナリオのサウンドノベル風になっている。プレイヤーは、企業のWeb担当者として3年間ショッピングサイトを運営する中で、情報漏洩など7つの事件に遭遇する。事件は、「電子メールの誤送信」「クロスサイト・スクリプティング」「SSLサーバー証明書の期限切れ」「ウイルス感染」「サービス運用妨害(DoS)」「セッション管理の不備」「SQLインジェクション」を用意。発生した事件への対処で選択肢が提示され、プレイヤーの選択によって、シナリオが変化する。7つの事件をすべて終えると「修了証」画面を表示する。修了証では、ゲーム内で運営していたECサイトの売上や会員数、達成率がわかるほか、事件への対処方法に応じて、A~Fのランクを表示する。加えて、ゲームでは補足コンテンツも用意。シナリオの節目で、Webの脅威に関するより詳しい情報を閲覧できる。シナリオは1話15~20分程度でクリアでき、全話通して2時間弱になるという。修了証IPAでは、18日、「安全なウェブサイト運営入門」に関する記者説明会を実施した。IPAのセキュリティセンター長を務める山田安秀氏は、今回のソフトについて、「中小企業をターゲットにしており、新人研修などでの利用を見込む」と話す。「中小企業は、安価にECサイトを運営できるよう、ホスティングサービスを利用することが多いので、それに沿ったシナリオを用意した。わかりやすさに着目して制作した」という。ゲーム内でも取り上げられている「SQLインジェクション」については、「2008年になって急増しており、かなり異常な状況」だと話す。SQLインジェクションの攻撃を検知した数は、「2008年4月から爆発的に増えている」とのことで、セキュリティ会社のラックの調査によると4月が5万1252件、5月が15万7407件だった。「中小企業の場合、実害が発生しても報告しないことがある。実害を受けた企業が公表したり、第3者の報告によれば、2008年に入ってからECサイトなどで8件の被害が確認されており、2007年(2件)の4倍になった。届出」など、脆弱性に対するさまざまな取り組みについて説明した上で、「今回のソフトは、それらの取り組みを下支えするもの。対策が進んでいないところは中小企業に多く、企業の担当者に危機意識を持ってもらうために活用してほしい」と述べた。「安全なウェブサイト運営入門」は、IPAのサイトでダウンロードできるほか、7月中旬からは各種イベントやセミナーにてCD-ROMでも配布する予定という。IPAの山田セキュリティセンター長SQLインジェクションの攻撃検知数IPAでの攻撃検知数。