In diesem Jahr erscheint zum f\u00fcnften Mal der \u201eBericht zur Domain-Sicherheit\u201c von CSC, der erneut das sich konstant entwickelnde Thema der Domain-Sicherheit unter den Global-2000-Unternehmen beleuchtet. Das Jubil\u00e4um f\u00e4llt mit dem 125-j\u00e4hrigen Bestehen von CSC zusammen und unterstreicht dessen langj\u00e4hriges Engagement f\u00fcr Markenschutz und Cybersicherheit. In den letzten f\u00fcnf Jahren konnten bedeutende Fortschritte bei der Einf\u00fchrung wichtiger Ma\u00dfnahmen zur Domain-Sicherheit erzielt werden, doch angesichts der zunehmenden Cyber-Bedrohungen \u2013 insbesondere der steigenden Zahl von Phishing-Angriffen \u2013 besteht noch viel Nachholbedarf. Dieser Bericht zeigt Bereiche auf, in denen Unternehmen anf\u00e4llig sind, und bietet Einblicke, die Unternehmen dabei unterst\u00fctzen, ihre Schutzma\u00dfnahmen an der externen Angriffsfl\u00e4che zu verst\u00e4rken, wo viele Cyberrisiken ihren Ursprung haben.<\/p>\n\n\n\n
Im Bericht 2024 wird insbesondere auf die anhaltende Gefahr hingewiesen, die von Homoglyphen-Domains ausgeht, d. h. von gef\u00e4lschten Websites, die denen legitimer Unternehmen \u00e4hneln. Alarmierend ist, dass 80 % solcher Domains, die den Global-2000-Marken \u00e4hneln, im Besitz von Dritten sind, wobei 42 % dieser Domains \u00fcber E-Mail-Exchange-Eintr\u00e4ge (MX) verf\u00fcgen, die unter Umst\u00e4nden Phishing-Angriffe erm\u00f6glichen. Obwohl inzwischen einige Fortschritte bei der Bek\u00e4mpfung dieser Bedrohungen zu verzeichnen sind, stehen Unternehmen weiterhin vor der Herausforderung, ihre Domains zu sichern, insbesondere im Hinblick auf den Besitz von gef\u00e4lschten Domains durch Dritte. Diese Domains stellen ein erhebliches Image-Risiko dar, und Unternehmen m\u00fcssen proaktive Schritte unternehmen, um ihre Online-Pr\u00e4senz zu sch\u00fctzen.<\/p>\n\n\n\n
Der Bericht hebt au\u00dferdem hervor, dass die Einf\u00fchrung von DMARC (Domain-based Message Authentication, Reporting and Conformance) seit 2020 um 82 % zugenommen hat, was auf die immer h\u00e4ufigeren Phishing-Angriffe zur\u00fcckzuf\u00fchren ist. DMARC bietet Unternehmen Schutz vor E-Mail-Spoofing und erfreut sich zunehmender Beliebtheit, da Unternehmen die Vorteile von DMARC f\u00fcr die Absicherung ihrer E-Mail-Systeme erkannt haben. Die Integration von DMARC mit anderen Tools, wie z. B. Markenindikatoren zur Identifizierung von Nachrichten (BIMI), steigert die Akzeptanz weiter. Trotz dieses Fortschritts ist ein betr\u00e4chtlicher Teil der Unternehmen bei der Einf\u00fchrung anderer wichtiger Sicherheitsma\u00dfnahmen wie Registry Locks und Domain Name System Security Extensions (DNSSEC) immer noch im R\u00fcckstand, wodurch sie erheblichen Risiken ausgesetzt sind.<\/p>\n\n\n\n
Ein weiterer besorgniserregender Trend ist die geringe Verbreitung von Registry Locks, die unbefugte \u00c4nderungen an Domain-Datens\u00e4tzen verhindern. Obwohl deren Verbreitung leicht gestiegen ist und 2024 bei 24 % liegen wird, wird sie nach wie vor zu wenig genutzt, insbesondere von Unternehmen, die Registrare f\u00fcr Verbraucher nutzen. Von diesen haben nur 5 % diese Sicherheitsfunktion implementiert. Registry Locks sind eine einfache, aber sehr wirksame Methode, um Domains vor Hijacking zu sch\u00fctzen. Unternehmen, die diese Ma\u00dfnahme au\u00dfer Acht lassen, riskieren sowohl menschliche Fehler als auch Cyber-Bedrohungen.<\/p>\n\n\n\n
Angesichts der zunehmenden Komplexit\u00e4t der digitalen Welt machen die Ergebnisse von CSC deutlich, dass ein umfassender Ansatz f\u00fcr die Domain-Sicherheit erforderlich ist. Da Cyberkriminelle immer raffiniertere Methoden anwenden, um b\u00f6sartige Domainregistrierungen zu nutzen, m\u00fcssen Unternehmen ihr Domain-\u00d6kosystem kontinuierlich \u00fcberwachen und in fortschrittliche Sicherheitsma\u00dfnahmen investieren. Unternehmen m\u00fcssen wachsam bleiben \u2013 sei es bei der Sicherung abgelaufener Domains oder bei der Minderung von Risiken im Zusammenhang mit inaktiven Subdomains.<\/p>\n\n\n\n
CSC feiert sein 125-j\u00e4hriges Bestehen und ist als vertrauensw\u00fcrdiger Partner im Bereich der Domain-Sicherheit nach wie vor unverzichtbar. Wir stellen Unternehmen unser Know-how und unsere Tools zur Verf\u00fcgung, um ihre Marken zu sch\u00fctzen und eine solide Cybersicherheitsstruktur zu gew\u00e4hrleisten.<\/p>\n\n\n\n