I \u00e5r sl\u00e4pps CSC:s dom\u00e4ns\u00e4kerhetsrapport f\u00f6r femte \u00e5ret i rad och den forts\u00e4tter att uppm\u00e4rksamma utvecklingen av dom\u00e4nnamnss\u00e4kerhet bland Global 2000-f\u00f6retag. Detta sammanfaller med CSC:s 125-\u00e5rsjubileum och understryker f\u00f6retagets l\u00e5ngvariga engagemang f\u00f6r varum\u00e4rkesskydd och cybers\u00e4kerhet. Under de senaste fem \u00e5ren har betydande framsteg gjorts n\u00e4r det g\u00e4ller att uppm\u00e4rksamma viktiga s\u00e4kerhets\u00e5tg\u00e4rder f\u00f6r dom\u00e4nnamn, men eftersom cyberhot blir mer vanligt \u2013 s\u00e4rskilt i form av \u00f6kande phishingattacker \u2013 \u00e5terst\u00e5r en hel del arbete. Rapporten belyser omr\u00e5den d\u00e4r f\u00f6retag \u00e4r s\u00e5rbara och ger insikter som hj\u00e4lper organisationer att st\u00e4rka sitt f\u00f6rsvar fr\u00e5n externa attacker d\u00e4r m\u00e5nga risker online har sin k\u00e4lla.<\/p>\n\n\n\n
En av de viktigaste omr\u00e5dena i 2024 \u00e5rs rapport \u00e4r den st\u00e4ndiga risken som homoglyf-dom\u00e4ner utg\u00f6r \u2013 bluffwebbplatser som utger sig f\u00f6r att vara legitima f\u00f6retag. Det \u00e4r orov\u00e4ckande att 80% av dom\u00e4nnamn som f\u00f6rs\u00f6ker efterlikna k\u00e4nda varum\u00e4rken fr\u00e5n Global 2000-f\u00f6retag \u00e4gs av en tredje part. Av dessa har 42 % MX-records (mail exchange), vilket kan m\u00f6jligg\u00f6ra n\u00e4tfiskeattacker. \u00c4ven om det har gjorts framsteg i arbetet att motverka dessa hot st\u00e5r f\u00f6retagen fortfarande inf\u00f6r utmaningar n\u00e4r det g\u00e4ller att s\u00e4kra sina dom\u00e4nnamn, s\u00e4rskilt n\u00e4r det g\u00e4ller tredjeparts\u00e4gande av look alike-dom\u00e4ner. De h\u00e4r dom\u00e4nerna inneb\u00e4r betydande risker f\u00f6r rykte och anseende, f\u00f6retag m\u00e5ste vara mer proaktiva f\u00f6r att skydda sin n\u00e4rvaro p\u00e5 n\u00e4tet.<\/p>\n\n\n\n
Rapporten visar ocks\u00e5 p\u00e5 en \u00f6kning p\u00e5 82 % av anv\u00e4ndningen av DMARC (Domain-based Message Authentication, Reporting and Conformance) sedan 2020 till f\u00f6ljd av den \u00f6kande f\u00f6rekomsten av Phishingattacker. DMARC hj\u00e4lper till att skydda f\u00f6retag fr\u00e5n e-post spoofing och har \u00f6kat i popularitet i takt med att f\u00f6retag inser betydelsen av att st\u00e4rka sina e-postsystem. Integreringen och anv\u00e4ndning av DMARC med andra verktyg, t.ex. Brand Indicators for message identification (BIMI), bidrar ytterligare till att \u00f6ka medvetenheten kring anv\u00e4ndandet av DMARC. Trots framstegen ligger en betydande andel av f\u00f6retag fortfarande efter n\u00e4r det g\u00e4ller att inf\u00f6ra andra viktiga s\u00e4kerhets\u00e5tg\u00e4rder som registrarl\u00e5s och DNSSEC (Domain Name System Security Extensions), vilket inneb\u00e4r att de uts\u00e4tts f\u00f6r \u00f6kade risker.<\/p>\n\n\n\n
En annan oroande trend \u00e4r den begr\u00e4nsade anv\u00e4ndningen av registrarl\u00e5s som f\u00f6rhindrar obeh\u00f6riga \u00e4ndringar av DNS. \u00c4ven om anv\u00e4ndningen har \u00f6kat n\u00e5got och ligger p\u00e5 24% \u00e5r 2024 \u00e4r registrarl\u00e5s fortfarande underutnyttjat, s\u00e4rskilt bland f\u00f6retag som anv\u00e4nder B2C-registrar, d\u00e4r endast 5 % har implementerat denna s\u00e4kerhetsfunktion. Registrarl\u00e5s \u00e4r ett enkelt men mycket effektivt s\u00e4tt att skydda mot dom\u00e4nnamnskapning och f\u00f6retag som inte anv\u00e4nder sig av detta g\u00f6r sig s\u00e5rbara f\u00f6r b\u00e5de m\u00e4nskliga misstag och cyberhot.<\/p>\n\n\n\n
I takt med att det digitala landskapet blir allt mer komplext understryker CSC:s resultat behovet av en helt\u00e4ckande strategi f\u00f6r dom\u00e4ns\u00e4kerhet. Eftersom cyberbrottslingarna blir allt mer sofistikerade i sin anv\u00e4ndning av dom\u00e4nnamn m\u00e5ste f\u00f6retag kontinuerligt \u00f6vervaka sina dom\u00e4n-ekosystem och investera i avancerade s\u00e4kerhetssystem. F\u00f6retag m\u00e5ste vara uppm\u00e4rksamma p\u00e5 allt fr\u00e5n uppsagda dom\u00e4namn till riskerna med oanv\u00e4nda subdom\u00e4ner.<\/p>\n\n\n\n
N\u00e4r CSC firar sitt 125:e \u00e5r \u00e4r v\u00e5r roll som en p\u00e5litlig partner inom dom\u00e4nnamnss\u00e4kerhet lika viktig som alltid, med expertis och verktyg som hj\u00e4lper f\u00f6retag att skydda sina varum\u00e4rken och uppr\u00e4tth\u00e5lla en robust cybers\u00e4kerhet.<\/p>\n\n\n\n