{"id":13776,"date":"2024-12-10T03:00:00","date_gmt":"2024-12-10T08:00:00","guid":{"rendered":"https:\/\/www.cscdbs.com\/blog\/?p=13776"},"modified":"2024-12-03T16:39:49","modified_gmt":"2024-12-03T21:39:49","slug":"securite-des-noms-de-domaine-une-composante-essentielle-de-la-protection-de-la-propriete-intellectuelle","status":"publish","type":"post","link":"https:\/\/www.cscdbs.com\/blog\/securite-des-noms-de-domaine-une-composante-essentielle-de-la-protection-de-la-propriete-intellectuelle\/","title":{"rendered":"S\u00e9curit\u00e9 des noms de domaine\u00a0: une composante essentielle de la protection de la propri\u00e9t\u00e9 intellectuelle\u00a0"},"content":{"rendered":"\n
Les noms de domaine repr\u00e9sentent une part essentielle du portefeuille de propri\u00e9t\u00e9 intellectuelle de toute entreprise. Alors que les entreprises ne cessent d\u2019\u00e9tendre la part de leur activit\u00e9 en ligne, la s\u00e9curit\u00e9 de leurs noms de domaine devient indispensable pour prot\u00e9ger l\u2019identit\u00e9 de leur marque, la confiance de leur client\u00e8le et leur r\u00e9putation.<\/p>\n\n\n\n
La derni\u00e8re recherche de CSC sur les pratiques en mati\u00e8re de s\u00e9curit\u00e9 des noms de domaine, qui porte sur les entreprises du Forbes Global 2000, r\u00e9v\u00e8le une tendance inqui\u00e9tante : de nombreuses organisations \u00e9chouent \u00e0 mettre en place des mesures cl\u00e9s de s\u00e9curit\u00e9 en la mati\u00e8re, laissant leurs marques \u00e0 la merci du cybersquatting, des d\u00e9tournements de domaines et des attaques par hame\u00e7onnage.<\/p>\n\n\n\n
Notre nouvel article \u00e9value les entreprises selon qu\u2019elles adoptent ou non des protocoles essentiels de s\u00e9curit\u00e9 des noms de domaine, tels que DMARC, DNSSEC et le verrouillage des registres. Les r\u00e9sultats mettent en \u00e9vidence une lacune critique en mati\u00e8re de protection des noms de domaine, m\u00eame parmi les organisations les plus grandes et les plus importantes.<\/p>\n\n\n\n
<\/div>\n\n\n\n
107 des plus grandes entreprises mondiales \u00e9chouent \u00e0 atteindre leur objectif<\/strong><\/h2>\n\n\n\n
CSC a \u00ab not\u00e9 \u00bb chaque entreprise du Global 2000 en fonction du nombre de mesures de s\u00e9curit\u00e9 des noms de domaine mises en \u0153uvre sur les huit mesures r\u00e9pertori\u00e9es. 107 entreprises de la liste ont obtenu un score de 0 %, \u00e9tant de ce fait les plus vuln\u00e9rables \u00e0 des attaques de leurs noms de domaine.<\/p>\n\n\n\n
Une seule entreprise a obtenu un score de 100 %, et 12 organisations ont mis en place sept mesures de s\u00e9curit\u00e9 sur huit. Malheureusement, 68 % des entreprises du Global 2000 ont mis en \u0153uvre moins de la moiti\u00e9 des mesures de s\u00e9curit\u00e9 recommand\u00e9es.<\/p>\n\n\n\n
L\u2019une des mesures de s\u00e9curit\u00e9 des noms de domaine analys\u00e9es par CSC consistait en l\u2019utilisation ou non, par l\u2019entreprise, d\u2019un registrar grand public ou d\u2019un registrar corporate. Un registrar est un organisme accr\u00e9dit\u00e9 ou une autorit\u00e9 nationale qui g\u00e8re l\u2019enregistrement des noms de domaine et conserve un historique des noms de domaines associ\u00e9s. Un registrar grand public est peu co\u00fbteux et facilement accessible, bien adapt\u00e9 \u00e0 la plupart des particuliers et des petites entreprises qui d\u00e9marrent.<\/p>\n\n\n\n
Les registrars corporate sont con\u00e7us pour les organisations plus larges, dont les besoins sont plus complexes. Ils offrent un bouquet de services complet, tels qu\u2019une protection et une surveillance avanc\u00e9es, ainsi qu\u2019une possibilit\u00e9 d’intervention, sp\u00e9cialement adapt\u00e9 pour une gestion efficace des larges portefeuilles de domaines.<\/p>\n\n\n\n
<\/div>\n\n\n\n
Le risque des noms de domaine d\u00e9tenus par des tiers<\/strong><\/h2>\n\n\n\n
Une surveillance avanc\u00e9e de la marque aiderait les entreprises \u00e0 garder un \u0153il sur les noms de domaine de tiers, c\u2019est-\u00e0-dire les noms de domaine qui sont enregistr\u00e9s ou g\u00e9r\u00e9s par des intervenants \u00e9trangers \u00e0 la marque ou \u00e0 l\u2019entreprise qu\u2019ils semblent repr\u00e9senter.<\/p>\n\n\n\n
Comment ces noms de domaine de tiers sont-ils utilis\u00e9s ? Parmi les entreprises du Global 2000, la recherche de CSC a r\u00e9parti les noms de domaine de tiers de ces marques de la fa\u00e7on suivante :<\/p>\n\n\n\n
\n
48\u00a0% renvoyaient vers du contenu publicitaire ou des liens sponsoris\u00e9s, ou \u00e9taient utilis\u00e9s pour les services de parking de noms de domaine<\/li>\n\n\n\n
33\u00a0% d\u00e9tenaient des sites Internet inactifs<\/li>\n\n\n\n
17\u00a0% aboutissaient \u00e0 un site Internet actif n\u2019ayant aucun lien avec la marque<\/li>\n\n\n\n
2\u00a0% renvoyaient vers un contenu malveillant susceptible de nuire \u00e0 la r\u00e9putation de la marque et \u00e0 la confiance de sa client\u00e8le<\/li>\n<\/ul>\n\n\n\n
Comme les noms de domaine de tiers se font passer pour une marque l\u00e9gitime, ils peuvent \u00eatre utilis\u00e9s pour la vente de produits contrefaits, l\u2019usurpation d\u2019adresses e-mail, l\u2019hame\u00e7onnage et d\u2019autres formes de fraude en ligne. Cela pose des risques importants pour les revenus d\u2019une entreprise, l\u2019int\u00e9grit\u00e9 d\u2019une marque, sa r\u00e9putation et la confiance que lui accorde sa client\u00e8le.<\/p>\n\n\n\n
<\/div>\n\n\n\n
Suivre l\u2019\u00e9cosyst\u00e8me des noms de domaine<\/strong><\/h2>\n\n\n\n
La figure ci-dessous illustre comment diff\u00e9rents vecteurs de menaces peuvent attaquer une entreprise \u00e0 travers son \u00e9cosyst\u00e8me de noms de domaine. L\u2019anneau interne (en vert) montre les d\u00e9fenses standards de l\u2019\u00e9cosyst\u00e8me. Les sites Internet, les adresses e-mail, les portails clients et partenaires, ainsi que la voix sur IP (VoIP) sont des actifs num\u00e9riques de base qui b\u00e9n\u00e9ficient d\u2019au moins un certain degr\u00e9 de protection, comme le chiffrement, les pare-feu, l\u2019authentification unique et l\u2019authentification multifacteur. Les noms de domaine d\u00e9fensifs sont des noms de domaine enregistr\u00e9s par des entreprises de fa\u00e7on \u00e0 ce qu\u2019ils ne puissent pas \u00eatre utilis\u00e9s de fa\u00e7on abusive par des tiers.<\/p>\n\n\n\n
Cependant, l\u2019anneau interm\u00e9diaire (en jaune) montre que les noms de domaine d\u00e9tourn\u00e9s, p\u00e9rim\u00e9s, similaires ou dormants pourraient \u00eatre exploit\u00e9s par des acteurs tiers malveillants, repr\u00e9sent\u00e9s par l\u2019anneau externe (en violet). Des attaques, allant de l\u2019hame\u00e7onnage aux ran\u00e7ongiciels en passant par les maliciels, peuvent cibler les noms de domaine.<\/p>\n\n\n\n<\/figure>\n\n\n\n
Il est imp\u00e9ratif de revoir r\u00e9guli\u00e8rement votre portefeuille de noms de domaine pour d\u00e9nicher les potentiels noms de domaines d\u00e9tourn\u00e9s ou p\u00e9rim\u00e9s, tout en effectuant un balayage r\u00e9seau de l\u2019Internet global \u00e0 la recherche de noms de domaine similaires ou dormants enregistr\u00e9s par des tiers. Un registrar corporate exp\u00e9riment\u00e9 peut vous permettre de mener \u00e0 bien votre strat\u00e9gie en la mati\u00e8re.<\/p>\n\n\n\n
<\/div>\n\n\n\n
Prot\u00e9gez votre propri\u00e9t\u00e9 intellectuelle en ligne \u00e0 partir des noms de domaine<\/strong><\/h2>\n\n\n\n
Les produits de contrefa\u00e7on et les abus de marque sont de plus en plus fr\u00e9quents en ligne. C\u2019est pourquoi la s\u00e9curisation de votre infrastructure concernant les noms de domaine n\u2019est plus seulement conseill\u00e9e, mais absolument n\u00e9cessaire pour limiter les risques pour la propri\u00e9t\u00e9 intellectuelle.<\/p>\n\n\n\n
Le Rapport 2024 sur la s\u00e9curit\u00e9 des noms de domaine souligne la n\u00e9cessit\u00e9 pour les entreprises d\u2019adopter des mesures de s\u00e9curit\u00e9 au niveau de l\u2019entreprise afin de prot\u00e9ger leurs noms de domaine et, par extension, leur propri\u00e9t\u00e9 intellectuelle. En adoptant une posture s\u00e9curitaire solide, les entreprises peuvent mieux prot\u00e9ger leurs actifs num\u00e9riques, \u00e9viter l\u2019usurpation d\u2019identit\u00e9 de la marque et se d\u00e9fendre contre la vague croissante de la fraude en ligne.<\/p>\n\n\n\n
Vous trouverez \u00e9galement d\u2019autres informations dans le rapport, notamment :<\/p>\n\n\n\n
\n
Comment la s\u00e9curit\u00e9 des noms de domaine a \u00e9volu\u00e9 au cours des cinq derni\u00e8res ann\u00e9es<\/li>\n\n\n\n
Quels secteurs et r\u00e9gions ont r\u00e9alis\u00e9 les meilleures (et les pires) performances<\/li>\n\n\n\n
Les mesures de s\u00e9curit\u00e9 essentielles concernant les noms de domaine et leurs tendances d\u2019adoption<\/li>\n\n\n\n
Quelles cibles sont les plus vis\u00e9es par les noms de domaine malveillants<\/li>\n<\/ul>\n\n\n\n
![\"\"](\"https:\/\/cscwebcontentstorage.blob.core.windows.net\/cscmarketing-cscdbs-media\/2024\/12\/A-Critical-Component-of-Intellectual-Property-fr.jpg\")
<\/figure>\n\n\n\n