{"id":15677,"date":"2026-05-19T09:22:17","date_gmt":"2026-05-19T13:22:17","guid":{"rendered":"https:\/\/www.cscdbs.com\/blog\/?p=15677"},"modified":"2026-05-19T09:22:19","modified_gmt":"2026-05-19T13:22:19","slug":"von-verfugbarkeit-zu-vertrauen-die-domain-sicherheitsstrategie-zur-gewahrleistung-der-geschaftskontinuitat","status":"publish","type":"post","link":"https:\/\/www.cscdbs.com\/blog\/von-verfugbarkeit-zu-vertrauen-die-domain-sicherheitsstrategie-zur-gewahrleistung-der-geschaftskontinuitat\/","title":{"rendered":"Von Verf\u00fcgbarkeit zu Vertrauen: Die Domain-Sicherheitsstrategie zur Gew\u00e4hrleistung der Gesch\u00e4ftskontinuit\u00e4t"},"content":{"rendered":"\n

Domains und das Domain Name System (DNS) bilden die \u00e4u\u00dfere Grenze der Angriffsfl\u00e4che eines Unternehmens. Im Bericht zur Domainsicherheit 2026 von CSC wird aufgezeigt, welche wichtigen Ma\u00dfnahmen zur Domainsicherheit Global-2000-Unternehmen und Top-Unicorns ergreifen, wo sich Risiken konzentrieren und warum DNS-Sicherheit ein wichtiger Bestandteil der Gesch\u00e4ftskontinuit\u00e4tsplanung ist.<\/p>\n\n\n\n

Stellen Sie sich folgendes Szenario vor: Eine Bank, die bei ihrem Domainregistrar keinen Registry Lock einsetzt, wird vollst\u00e4ndig kompromittiert \u2013 s\u00e4mtliche Domains und das DNS sind betroffen, einschlie\u00dflich der internen E-Mail- und FTP-Server. Die b\u00f6swilligen Akteure leiten den Datenverkehr von der offiziellen Website der Bank auf t\u00e4uschend echt wirkende, betr\u00fcgerische Websites um und sichern diese mit kostenlosen SSL-Zertifikaten, um durch das HTTPS-Schlosssymbol in der Adressleiste authentischer zu wirken.<\/p>\n\n\n\n

Das hat folgenschwere Konsequenzen: In den folgenden Stunden werden die Anmeldedaten von Kundinnen und Kunden, die versuchen, auf ihre Online-Konten zuzugreifen, auf der betr\u00fcgerischen Website abgegriffen. Zus\u00e4tzlich wird Schadsoftware auf ihren privaten Computern installiert. Intern bricht die E-Mail-Kommunikation vollst\u00e4ndig zusammen, da die an die kompromittierten Domains gebundenen Mailserver nicht mehr erreichbar sind. Die Bank kann weder ihre Kundschaft informieren noch ihre Domain- und DNS-Anbieter kontaktieren.<\/p>\n\n\n\n

Dies ist kein fiktives Szenario. Es basiert auf einem realen Vorfall<\/a>, der sich bei einer gro\u00dfen Bank mit Hunderten von Filialen in Brasilien ereignet hat. \u00c4hnliche Vorf\u00e4lle haben sich weltweit in den unterschiedlichsten Unternehmen und Branchen ereignet. Und sie treten bis heute regelm\u00e4\u00dfig auf.

Diese zunehmend h\u00e4ufigen Vorf\u00e4lle unterstreichen, wie wichtig es ist, die Domainsicherheit in die Gesch\u00e4ftskontinuit\u00e4tsplanung einzubeziehen. Domains bilden das R\u00fcckgrat digitaler Interaktionen, und Sicherheitsvorf\u00e4lle in diesem Bereich haben weitreichende Folgen, die sich auf Betriebsabl\u00e4ufe, das Vertrauen der Kundschaft und das finanzielle Ergebnis auswirken.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Domains und DNS als gesch\u00e4ftskritische Infrastruktur<\/strong><\/h2>\n\n\n\n

Vor zwei Jahrzehnten, in den fr\u00fchen Tagen des E-Commerce, mag das noch nicht der Fall gewesen sein, doch heute sind globale Unternehmen auf weit mehr als nur auf das Hosting \u00f6ffentlicher Websites angewiesen. E-Mail, Authentifizierung, Voice over IP (VoIP), Kunden- und Partnerportale, Lieferantenanwendungen und sogar Teile der Lieferkette h\u00e4ngen von Domains und dem DNS ab. Das Internet ist l\u00e4ngst kein reiner \u201eMarketingkanal\u201c mehr, sondern ein integraler Bestandteil der betrieblichen Infrastruktur.<\/p>\n\n\n\n

Viele Unternehmen investieren stark in Firewalls, vernachl\u00e4ssigen jedoch die Domainsicherheit. Dadurch er\u00f6ffnen sie b\u00f6swilligen Akteuren \u2013 wie im Beispiel der Bank \u2013 einen direkten Zugang \u00fcber Domains und DNS. Der Bericht zur Domainsicherheit 2026<\/em><\/a> von CSC zeigt, dass die Implementierung von Domainsicherheitsma\u00dfnahmen selbst bei den renommiertesten Unternehmen \u00fcberraschend gering ist.

Mehr als die H\u00e4lfte der Forbes-Global-2000-Unternehmen nutzt Registrare f\u00fcr Verbraucher, die h\u00e4ufig nicht \u00fcber erweiterte Sicherheitskontrollen verf\u00fcgen. Aufgrund dieser Schwachstelle sind sie erheblichen Risiken ausgesetzt: Cyberkriminelle k\u00f6nnen diese weniger gut gesicherten Domains f\u00fcr Phishing-Kampagnen, zur Verbreitung von Schadsoftware oder zur St\u00f6rung essenzieller Online-Dienste missbrauchen.<\/p>\n\n\n\n

Risikoverantwortliche m\u00fcssen Domains st\u00e4rker in den Fokus r\u00fccken. Sie sind heute ein zentraler Bestandteil der Cybersicherheitsstrategie \u2013 insbesondere im Kontext der Unternehmensinfrastruktur, der Gesch\u00e4ftskontinuit\u00e4t und zunehmend auch KI-gest\u00fctzter Systemlandschaften. Mit anderen Worten: Domains, das DNS und SSL-Zertifikate fungieren als das Bindeglied, \u00fcber das diese Systeme funktionieren und sicher kommunizieren. Wird das DNS manipuliert oder versagt es, kann es zu Ausf\u00e4llen, Betrug, Identit\u00e4tsmissbrauch oder Vertrauensverlust kommen. Und das oft lange bevor die technische Ursache \u00fcberhaupt analysiert wurde.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Warum Domain-Sicherheit in Risikodiskussionen auf F\u00fchrungsebene geh\u00f6rt<\/strong><\/h2>\n\n\n\n

Es gibt eine Vielzahl von Domainbedrohungen, die zur Unterbrechung des Gesch\u00e4ftsbetriebs f\u00fchren k\u00f6nnen, darunter Phishing- und Ransomware-Angriffe, Identit\u00e4tsdiebstahl sowie Business Email Compromise (BEC). Cyberkriminelle konzentrieren sich dabei nicht nur auf Hauptdomains, sondern auf die gesamte Domainlandschaft eines Unternehmens.<\/p>\n\n\n\n

Wie im Bericht von CSC angef\u00fchrt, geh\u00f6ren dazu beispielsweise:<\/p>\n\n\n\n