Cette ann\u00e9e marque la cinqui\u00e8me publication annuelle du \u00ab Rapport sur la s\u00e9curit\u00e9 des noms de domaines \u00bb de CSC, qui continue d’analyser l’\u00e9volution du paysage de la s\u00e9curit\u00e9 des noms de domaines parmi les entreprises du Global 2000. Cet \u00e9v\u00e9nement co\u00efncide avec le 125e anniversaire de CSC et souligne son engagement durable en faveur de la protection de la marque et de la cybers\u00e9curit\u00e9. Au cours des cinq derni\u00e8res ann\u00e9es, des progr\u00e8s significatifs ont \u00e9t\u00e9 r\u00e9alis\u00e9s dans l’adoption de mesures cruciales en mati\u00e8re de s\u00e9curit\u00e9 de noms de domaine mais, avec l’intensification des cybermenaces, en particulier des attaques de type \u00ab phishing \u00bb (ou hame\u00e7onnage) \u00e0 la hausse, il reste encore beaucoup \u00e0 faire. Le rapport met en \u00e9vidence les domaines dans lesquels les entreprises sont vuln\u00e9rables et propose des pistes pour les aider \u00e0 renforcer les d\u00e9fenses de leurs surfaces d’attaques externes, d’o\u00f9 proviennent de nombreux cyber-risques.<\/p>\n\n\n\n
L’un des principaux constats du rapport 2024 souligne le risque persistant pos\u00e9 par les domaines homoglyphes, c’est-\u00e0-dire les sites Web con\u00e7us pour usurper l’identit\u00e9 d’entreprises l\u00e9gitimes. Fait alarmant, 80 % des noms de domaines semblables \u00e0 ceux des marques du Global 2000 appartiennent \u00e0 des tiers, et 42 % d’entre eux disposent des enregistrements d’\u00e9change de courrier \u00e9lectronique (MX), susceptibles de favoriser les attaques de type \u00ab phishing \u00bb (hame\u00e7onnage). Malgr\u00e9 certains progr\u00e8s r\u00e9alis\u00e9s dans la lutte contre ces menaces, les entreprises continuent de se heurter \u00e0 des difficult\u00e9s pour s\u00e9curiser leurs noms de domaine, en particulier lorsqu’il s’agit de la propri\u00e9t\u00e9 de tiers sur des noms de domaine similaires. Ces noms de domaine pr\u00e9sentent des risques consid\u00e9rables sur le plan de la r\u00e9putation et les entreprises doivent prendre des mesures proactives pour prot\u00e9ger leur pr\u00e9sence en ligne.<\/p>\n\n\n\n
Le rapport souligne \u00e9galement depuis 2020 une croissance de 82 % de l’utilisation du protocole DMARC (l’authentification, le signalement et la conformit\u00e9 des messages bas\u00e9s sur le domaine), motiv\u00e9e par la multiplication des attaques par hame\u00e7onnage. Le protocole DMARC contribue \u00e0 prot\u00e9ger les entreprises contre l’usurpation d’adresses \u00e9lectroniques et a gagn\u00e9 en popularit\u00e9 alors que les entreprises reconnaissent son importance pour fortifier leurs syst\u00e8mes de messagerie. L’int\u00e9gration de DMARC \u00e0 d’autres outils, tels que les indicateurs de marque pour l’identification des messages (BIMI), favorise encore davantage son adoption. Malgr\u00e9 ces progr\u00e8s, la plupart des entreprises peinent toujours \u00e0 rattraper leur retard quant \u00e0 l’adoption d’autres mesures de s\u00e9curit\u00e9 essentielles, telles que les verrous de registre et les extensions de s\u00e9curit\u00e9 du syst\u00e8me de noms de domaine (protocole DNSSEC), les exposant ainsi \u00e0 des risques \u00e9lev\u00e9s.<\/p>\n\n\n\n
La faible adoption des verrous de registre, qui emp\u00eachent les modifications non autoris\u00e9es des enregistrements de noms de domaine, constitue \u00e9galement une pr\u00e9occupation majeure. Si l’adoption a l\u00e9g\u00e8rement progress\u00e9 pour atteindre 24 % en 2024, elle reste n\u00e9anmoins sous-utilis\u00e9e, en particulier parmi les entreprises utilisant des registrars grand public, qui ne sont que 5 % \u00e0 avoir mis en \u0153uvre cette mesure de s\u00e9curit\u00e9. Les verrous de registre sont une solution simple mais tr\u00e8s efficace pour lutter contre le d\u00e9tournement de noms de domaine. Les entreprises qui n\u00e9gligent cette mesure se rendent vuln\u00e9rables \u00e0 la fois aux erreurs humaines et aux cybermenaces.<\/p>\n\n\n\n
\u00c0 mesure que le paysage num\u00e9rique devient plus complexe, les constats de CSC soulignent la n\u00e9cessit\u00e9 d’une approche globale de la s\u00e9curit\u00e9 des domaines. Les cybercriminels recourant de plus en plus \u00e0 des enregistrements de noms de domaine malveillants, il incombe aux entreprises de surveiller en permanence leurs \u00e9cosyst\u00e8mes de noms de domaine et d’investir dans des mesures de s\u00e9curit\u00e9 de pointe. De la s\u00e9curisation des noms de domaine obsol\u00e8tes \u00e0 l’att\u00e9nuation des risques associ\u00e9s aux sous-domaines dormants, les entreprises doivent rester vigilantes.<\/p>\n\n\n\n
Alors que CSC c\u00e9l\u00e8bre son 125e anniversaire, son r\u00f4le de partenaire de confiance dans la s\u00e9curit\u00e9 des noms de domaines demeure plus crucial que jamais, proposant son expertise et ses outils afin d’aider les entreprises \u00e0 prot\u00e9ger leurs marques et \u00e0 maintenir une solide protection en mati\u00e8re de cybers\u00e9curit\u00e9.<\/p>\n\n\n\n