En ce d\u00e9but d\u2019ann\u00e9e, la CISA (Cybersecurity\nand Infrastructure Security Agency) du D\u00e9partement am\u00e9ricain de la s\u00e9curit\u00e9\nint\u00e9rieure a publi\u00e9 une alerte. Le 6 janvier 2020, elle a fait \u00e9tat de\npiratages DNS et d\u2019autres cybermenaces commandit\u00e9s par des \u00c9tats en vue de\nperturber l\u2019activit\u00e9 \u00e9conomique et de prendre le contr\u00f4le d\u2019actifs Internet\ncritiques. Un refrain familier que nous avons d\u00e9j\u00e0 entendu en 2019, et qui\nsemble se r\u00e9p\u00e9ter en 2020.<\/p>\n\n\n\n
Si votre r\u00e9action \u00e0 cette nouvelle\nest : \u00ab Le piratage DNS, qu\u2019est-ce que c\u2019est ? \u00bb ou\n\u00ab Quand avons-nous pass\u00e9 en revue notre portefeuille de noms de domaine\npour la derni\u00e8re fois pour contrer ce type de menace ? \u00bb, voici ce\nque vous devez savoir :<\/p>\n\n\n\n
Le piratage DNS consiste, pour un\ncybercriminel ou un hacker (dans le cas pr\u00e9sent, agissant probablement pour le\ncompte d\u2019un gouvernement), \u00e0 rediriger les visiteurs d\u2019un site Web vers un faux\nsite, ou un site frauduleux, afin de d\u00e9rober leurs identifiants de connexion et\nleurs donn\u00e9es confidentielles. Des informations peuvent \u00e9galement \u00eatre\nrecueillies \u00e0 partir de la messagerie entrante d\u2019une entreprise, puis utilis\u00e9es\npour lancer des attaques de phishing sophistiqu\u00e9es sur ses clients et son\npersonnel en utilisant les noms de domaine de l\u2019entreprise pour mieux\ndissimuler la supercherie. Ce type d\u2019attaque pose un risque non seulement en\ntermes de violation des donn\u00e9es \u2013 un v\u00e9ritable cauchemar pour la\nconfidentialit\u00e9 \u2013, mais \u00e9galement du point de vue de la continuit\u00e9 de\nl\u2019activit\u00e9 commerciale.<\/p>\n\n\n\n
Trois raisons majeures imposent de v\u00e9rifier\nr\u00e9guli\u00e8rement que les bons verrous sont appliqu\u00e9s dans votre portefeuille de\nnoms de domaine, au niveau du registre et du registrar, et particuli\u00e8rement en\nce moment :<\/p>\n\n\n\n
Votre portefeuille de noms de domaine\n\u00e9volue continuellement, qu\u2019il s\u2019agisse du lancement de nouvelles marques, du\nretrait de certaines marques, d\u2019op\u00e9rations de d\u00e9veloppement sur de nouveaux\nmarch\u00e9s, ou de l\u2019achat et de la vente d’entreprises. Vous avez donc besoin de\nsavoir, \u00e0 tout moment, quels sont les noms de domaine critiques pour votre\nentreprise, et de vous assurer que le bon dispositif de s\u00e9curit\u00e9 est en place,\ny compris le verrouillage.<\/p>\n\n\n\n
En outre, les registres de noms de domaine\nmettent \u00e0 jour continuellement leurs offres et leurs processus, et lorsque le\nservice de verrouillage devient disponible pour de nouvelles extensions de noms\nde domaine, il est important de s’assurer que vous en profitez.<\/p>\n\n\n\n
Le piratage DNS est une menace\nconstante, qui peut cependant \u00eatre att\u00e9nu\u00e9e. Les verrous de niveau registre\nconstituent la mesure de pr\u00e9vention la plus efficace \u00e0 mettre en place.<\/p>\n\n\n\n