Faites appel à un fournisseur de services aux entreprises.

Les organisations doivent vérifier que leur registrar de noms de domaine est accrédité par l'ICANN (Internet Corporation for Assigned Name and Numbers) et les opérateurs de registre, et peut prouver qu’il procède à des investissements réguliers dans les systèmes et la sécurité. Cet engagement devrait comprendre à la fois une formation du personnel à la cybersécurité, ainsi qu'une série de contrôles, de processus et de mesures de sécurité qui garantissent une approche « défense en profondeur ».

Sécuriser l’accès au portail de gestion des noms de domaine et du DNS

Les organisations devraient envisager de regrouper la gestion de leurs noms de domaine et de leurs services DNS auprès d’un prestataire unique. Celui-ci devrait pouvoir proposer des fonctionnalités de sécurité telles que l’authentification bifactorielle, la validation IP et les Federated Identities dans un environnement avec authentification unique (SSO).

Contrôle des autorisations utilisateur

Les entreprises doivent également passer régulièrement en revue les autorisations des membres du personnel pour l’accès au portail de gestion du DNS et des noms de domaine. Un fournisseur de services sécurisés doit être capable d’alerter les entreprises en cas de modification des autorisations et de mettre en œuvre leur politique de gestion des contacts autorisés. Seuls des utilisateurs individuels fiables doivent avoir accès à des niveaux d’autorisation élevés.

Utiliser des fonctionnalités avancées de sécurisation des noms de domaine, telles que :

• Le protocole DNSSEC, qui permet de chiffrer les requêtes envoyées aux fournisseurs de services Internet et donc d’avoir un effet visuel dissuasif pour les cybercriminels. En outre, DNSSEC signe numériquement la zone racine, ce qui signifie que l’organisation est certaine d’accéder à un site web légitime.

• Les verrouillages du registre empêchent toute modification dans les enregistrements DNS, et préviennent l’exécution de requêtes non autorisées.

• Une politique de certificats numériques avec des enregistrements CAA (Certification Authority Autorization) garantit que seules les autorités de certification autorisées puissent émettre des certificats pour vos domaines.

• Le protocole DMARC protège les organisations contre l’utilisation non autorisée de leurs noms de domaine, communément appelée « spoofing par e-mail ».

• Une surveillance et un système d’alerte proactifs et permanents garantissent que le registrar de noms de domaine ou l’hébergeur des serveurs DNS disposent d’un système de veille et d’alerte en continu comme le CSC Security Center^SM.