NRIセキュア、日本初となるセキュアプログラミングのeラーニング講座

　NRIセキュアテクノロジーズ株式会社（以下、NRIセキュア）は24日、日本初となるセキュアプログラミングのeラーニング講座「TeamProfessor」日本語版の提供を開始した。

　設計や製造段階からセキュリティを考慮し、より安全なシステムを構築することを目的としたセキュアプログラミング講座「TeamProfessor」を提供する、米Security Innovationと日本国内における総代理店契約を締結。NRIセキュアが同講座のコンテンツを日本語化し、国内のIT技術者や技術者育成を行う企業向けに提供を始める。

　不正アクセスやサイバー攻撃の多くは、システムやソフトウェアが抱える脆弱性を悪用して行われる。それらの脆弱性は、開発工程のおけるセキュリティ要件の考慮漏れや、プログラミング時のミスによって生じる。一度埋め込まれてしまった脆弱性や、サービス開始後の修正にコストがかかり修正が困難なため、設計・開発段階からセキュリティを考慮したセキュアプログラミングが重要とされる。

　TeamProfessorは、セキュアプログラミングの知識やスキルを体系的・網羅的に学べるもので、60種類を超える豊富なラインアップにより、幅広い学習が可能。これらは「設計」「コーディング」「テスト/検証」など5つのカテゴリに分類され、それぞれ初級から上級まで4段階のレベルに分かれる。ユーザーは開発言語に依存しない基礎コースから、C/C++、Java、.NETなど開発言語に即したセキュアプログラミング手法、さらにはスマートフォンやデータベース関連のセキュリティ対策、ソースコードレビューや品質管理など、必要なテーマを選んで学習できる。

　1コースあたりの学習時間は30分から2時間程度。価格は5ライセンスで18万1500円（税別）。すでに6つのコースが日本語化されており、それ以外も順次日本語化していく。また、ユーザーのセキュアなソフトウェア開発をサポートするためのオンライン参照ガイド「TeamMentor」もあわせて提供する。