ツイキャス生放送「情報セキュリティCAS」で使用したスライドです。 放送の録画はこちら→ http://twitcasting.tv/it_mikawaya/movie/96857014

1. 情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

2. このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

3. 本日のテーマは…
今話題の模倣サイト○○○.orgってなに？

4. 結論から申し上げると…
本物のサイトをそのまま表示している
プロキシ（代理）サイトです

5. 何でこのテーマを選んだか？
• 企業や役所が一斉に模倣サイトの注意喚起を出した
• ところが模倣サイトでは無いことが明らかに
• 危険なのか安全なのかが判りにくい

6. 総務省の注意喚起

7. 日本銀行の注意喚起

8. NTTドコモの注意喚起

9. 検索してみると…
「模倣サイトにご注意ください」で検索すると
ウジャウジャ出てくる！
!
しかも、何故かみんな同じような内容と記法

10. ○○○.orgとは何か

11. ○○○.orgとは何か
ロシアなどインターネットを監視・規制されている国から
自由にサイトにアクセスできるようにするもの
!
プロキシサイトと呼ばれるもの

12. 実際に○○○.orgに通してみた
本物○○○.org

13. 実際に○○○.orgに通してみた
まるっきり本物と同じサイトが出来上がる
!
実は本物のサイトにアクセスして中継しているだけ

14. と言うことで…
模倣サイトでも何でも無い
単純に本物が中継転送されているだけ！

15. 試しに中継を拒絶してみた
見事に表示が変わりました！

16. と言うことで…
• そもそも模倣サイトじゃねぇし
• サーバー管理者は騒ぐ前に中継を拒否すればいい話

17. 気にしなくて良いのか？
httpsなサイトでないなら重要情報は入力しない
（ユーザー名・パスワード・カード番号・個人情報など）
!
これさえ守れれば大丈夫と言って良い

18. ウイルスがとか騒いでいるが…
今回の○○○.orgは本物を中継転送しているだけ
!
ウイルスに感染すると言う事は
本物のサイトが改竄されている可能性が高い

19. でも…
たまたま、今回は安全なだけ
悪意をもったプロキシサイトが出来ればこの限りではない
!
検索して飛ぶ時にはドメイン名にも注意しよう！

20. 再び結論
本物のサイトをそのまま表示している
プロキシ（代理）サイトです

21. と言うことで…
• httpsなサイトでなければ重要情報は入力しない
• サイトにアクセスする際にはドメイン名にも注意する
基本です！

22. 今後の予定
• 第二一回＝暗号化された無線LANって安全なの？
• 第二二回＝パスワードの使い回しはしない
• 第二三回＝よく騒ぎになるIEって大丈夫なの？
• 第二四回＝危険なサイトには近寄らない

23. 制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya