GEFÄHRDUNG VON UNTERNEHMEN UND KUNDEN DURCH SUBDOMAIN-HIJACKING
Betrügerische Websites auf legitimen Subdomains, die aussehen wie echte Websites, vermitteln ein falsches Gefühl von Sicherheit, um Benutzer zu Phishing-Malware, illegalen Inhalten und mehr zu locken. Darüber hinaus kann auf diesen Subdomains ein E-Mail-Dienst eingerichtet werden, der die Schutzmaßnahmen gegen E-Mail-Betrug umgeht. Selbst die sicherheitsbewusstesten Benutzer können dazu verleitet werden, ihre persönlichen Anmeldedaten preiszugeben, oder Mitarbeiter könnten auf bösartige Links klicken, die Kriminellen ein Einfallstor in die Infrastruktur eines Unternehmens bieten.
Cyberkriminelle überwachen das Internet sorgfältig auf öffentlich zugängliche Informationen über Zoneneinträge im Domain Name System (DNS), um Subdomain-Hijacking durchzuführen. Dabei erlangt ein Angreifer die Kontrolle über eine nicht mehr genutzte, legitime Subdomain und nutzt die vergessenen oder falsch konfigurierten DNS-Einträge – bekannt als „dangling DNS“ – geschickt aus, um seine eigenen Inhalte anzuzeigen. Ahnungslose Internetnutzer landen auf diesen Subdomains, die illegale Inhalte des Angreifers enthalten, ohne dass der Kriminelle die Infrastruktur eines Unternehmens oder das Konto eines Drittanbieters infiltriert.
TRANSPARENZ UND KONTEXTBEZOGENE WARNMELDUNGEN
Wir bei CSC wissen, dass es für Unternehmen eine Herausforderung ist, alle ihre digitalen Vermögenswerte zu erfassen und zu erkennen, welche davon kritisch, funktional oder redundant (also nicht mehr erforderlich) sind. Unsere Subdomain Monitoring-Lösung warnt Sie nicht nur, wenn Änderungen an Ihren Zonen festgestellt werden, sondern liefert auch den Kontext, damit Sie fundierte Entscheidungen treffen und geeignete Maßnahmen ergreifen können, um ungenutzte Zoneneinträge zu löschen und einen Subdomain-Hijack zu verhindern.
Unsere Subdomain Monitoring-Lösung umfasst:
Tägliche Überwachung Ihrer von CSC verwalteten DNS-Einträge
Ein System zur Bereinigung von Altdaten im Laufe der Zeit
Warnungen bei neuen Instanzen aktiver Zonen, die inaktiv werden, damit Sie beurteilen können, ob die Zone gelöscht oder ein Problem bei der Inhaltsbereitstellung behoben werden muss
Integration in DomainSecSM, unser Cyber Intelligence-Tool
WIR FREUEN UNS AUF EIN GESPRÄCH MIT IHNEN
Unsere Spezialisten beantworten gerne alle Ihre Fragen zur Subdomain Monitoring.