この記事を読む方におすすめの記事
今！気になるレビュー
ゲーム感覚で学ぶ「安全サイト運営」
「ＳＱＬインジェクション」と呼ばれるウェブサイトへの攻撃により、セキュリティーが脆弱（ぜいじゃく）なショッピングサイトやオンライン書店で顧客情報流出などの被害が発生している。そんななか、独立行政法人「情報処理推進機構」（ＩＰＡ）は先ごろ、被害内容や事前対策の必要性などが学べるシミュレーションソフト「安全なウェブサイト運営入門」を公開した。ウェブサイト運営上の“７つの事件”をロールプレイング形式で学べるもので、ネットショップを開設している企業や個人にはオススメだ。
インターネット上の電子商取引市場は年間１０％以上の伸び率で、今年度は総額５兆円にも届くという。さまざまな業種からのネットショッピング参入が相次いでいるが、中小企業などでは経済的な事情もあり、セキュリティー対策が不十分なケースが多い。こうしたセキュリティーの脆弱性を突かれた被害が目立っている。
とくに、データベース操作に使われる言語「ＳＱＬ」を使ってデータベース内に侵入し、顧客情報などを抜き出したりサイトを不正に操作するＳＱＬインジェクションの被害が最近増えている。
情報セキュリティー会社「ラック」によると、今年５月の攻撃数は５万１２５２件だったのが、翌６月には１５万７４０７件と３倍以上も急増。その後も増加傾向にあるという。
ＩＰＡが公開した「安全なウェブサイト運営入門」は、ある企業がネットショップに進出、ショップの店長に任命された社員が７つの事件に遭遇し、それに対処することで成長していくストーリーだ。
遭遇する事件はＳＱＬインジェクションのほか、電子メールの誤送信、ウイルス感染、セッション管理の不備などで、プレーヤーがどんな選択をするかでその後のシナリオが変化するロールプレイング形式で進行。７つの事件にどう対処したかで最後の評価が決まり、それに応じて修了証書も表示される。
ＩＰＡの担当者は「ＳＱＬインジェクションの攻撃ツールがネット上で出回るようになったことで、攻撃数が急増している。とくに中国からの攻撃が多く、カード情報やゲームアカウントを盗まれるケースが目立っています。このソフトはサイトの運営者やセキュリティー担当者だけでなく、一般利用者にも使ってもらいたい。それにより、情報セキュリティーに関する意識や知識の底上げにつながることを期待している」と話している。
同ソフトのダウンロードアドレスはhttp://www.ipa.go.jp/security/vuln/7incidents/。
