{"id":10725,"date":"2022-01-13T07:46:24","date_gmt":"2022-01-13T12:46:24","guid":{"rendered":"https:\/\/www.cscdbs.com\/blog\/?p=10725"},"modified":"2026-01-15T08:11:24","modified_gmt":"2026-01-15T13:11:24","slug":"les-realites-de-la-securite-du-nom-de-domaine","status":"publish","type":"post","link":"https:\/\/www.cscdbs.com\/blog\/les-realites-de-la-securite-du-nom-de-domaine\/","title":{"rendered":"Les r\u00e9alit\u00e9s de la s\u00e9curit\u00e9 du nom de domaine"},"content":{"rendered":"\n

Par Stephanie Mitchell, Marketing Manager<\/strong><\/p>\n\n\n\n

Dans un article r\u00e9cent publi\u00e9 sur SecurityInfoWatch.com, Vincent D\u2019Angelo (CSC) explique comment des solutions de s\u00e9curisation du nom de domaine sont adopt\u00e9es par les plus grandes marques mondiales, bien que, malheureusement, le taux d\u2019adoption soit plus faible qu\u2019on ne le pense.<\/p>\n\n\n\n

Selon Vincent D\u2019Angelo, la source du probl\u00e8me r\u00e9side dans le fait que 57\u00a0% des entreprises du Forbes Global 2000 font appel \u00e0 des registrars grand public (CGR) plut\u00f4t qu\u2019\u00e0 des registrars de niveau professionnel (ECR). Les ECR mettent l\u2019accent sur la s\u00e9curit\u00e9 du nom de domaine en utilisant des services avanc\u00e9s, y compris les quatre services repris ci-dessous, et proposent \u00e9galement la redondance de l\u2019h\u00e9bergement\u00a0DNS afin de fournir un serveur\u00a0DNS de secours sur lequel basculer en cas de panne, pour davantage de r\u00e9silience. Un r\u00e9cent livre blanc publi\u00e9 par SecurityScorecard<\/a> montre que les entreprises qui ont recours \u00e0 des ECR sont bien plus s\u00e9curis\u00e9es et ont une note globale de s\u00e9curit\u00e9 en moyenne d\u2019une demi-lettre, voire d\u2019une lettre suppl\u00e9mentaire.<\/p>\n\n\n\n

\u00ab La protection des noms de domaine reste la grande oubli\u00e9e des lignes de d\u00e9fense contre les cyber-attaques, y compris contre les tentatives de phishing \u00bb, ajoute Vincent D\u2019Angelo, et la protection avanc\u00e9e du nom de domaine est un service que les CGR n\u2019offrent tout simplement pas.<\/p>\n\n\n\n

La CISA (Cybersecurity and Infrastructure Security Agency) signale que la plupart des cyber-attaques, y compris les attaques par ran\u00e7ongiciel et les attaques BEC (Business Email Compromise), commencent par du phishing. Pour y r\u00e9pondre, les entreprises mettent en \u0153uvre des solutions de surveillance, de d\u00e9tection et de mitigation des risques plus sophistiqu\u00e9es, qui sont cependant plus r\u00e9actives que proactives. En effet, elles n\u2019utilisent en g\u00e9n\u00e9ral pas de solutions proactives comme les mesures de s\u00e9curit\u00e9 du nom de domaine, ce qui entra\u00eene des vuln\u00e9rabilit\u00e9s chez les plus grandes entreprises du monde entier.<\/p>\n\n\n\n

Le r\u00e9cent Rapport CSC sur la s\u00e9curit\u00e9 des noms de domaine<\/a> montre que les entreprises du Forbes Global\u00a02000 s\u2019exposent \u00e0 des risques substantiels en raison des failles suivantes dans leurs strat\u00e9gies de pr\u00e9vention du phishing\u00a0:<\/p>\n\n\n\n