Ett företag har ett heltäckande domänskydd när det har kontroll över sina egna domäner, säkra administrativa konton och DNS-inställningar samt bevakning av externa domäner som kan förväxlas med företagets namn eller varumärken. Bedömningen bör även omfatta e-postsäkerhet, förnyelser, behörigheter och tydliga rutiner för att hantera misstänkt användning.
Inventera företagets domäner och digitala tillgångar
Första steget är att kontrollera om företaget har en aktuell förteckning över sina domäner, registrarer, DNS-tjänster och ansvariga personer. Bristande central överblick kan göra det svårare att upptäcka säkerhetsproblem och obehöriga förändringar. Inventeringen bör även omfatta domäner som används för e-post, kundportaler och andra verksamhetskritiska tjänster.
Kontrollera säkerheten hos registrar och DNS-leverantör
Konton som kan ändra domän- och DNS-inställningar behöver skyddas särskilt. Om en angripare får möjlighet att ändra exempelvis A-, MX- eller NS-poster kan webb- och e-posttrafik styras om till infrastruktur som angriparen kontrollerar. Företaget bör därför använda multifaktorautentisering, begränsade administrativa behörigheter och övervakning av viktiga DNS-förändringar.
Bevaka domäner som företaget inte äger
Kontroll över de egna domänerna räcker inte för att skydda den digitala identiteten. Angripare kan registrera separata domäner och använda dem för nätfiske eller andra typer av imitation. Bevakningen bör därför omfatta relevanta felstavningar, namnvarianter och toppdomäner som kan förväxlas med företagets legitima adresser.
Kontrollera företagets e-postskydd
Domänskydd bör även omfatta e-post. Företaget bör kontrollera att relevanta domäner har korrekt konfigurerade SPF-, DKIM- och DMARC-poster samt följa upp autentiseringsresultat och rapporter. Dessa mekanismer stärker autentiseringen av e-post från företagets egna domäner, men hindrar inte någon från att registrera en separat lookalike-domän.
Ha en process för misstänkta domäner och incidenter
Ett fungerande skydd kräver att någon ansvarar för att bedöma varningar. När en misstänkt domän upptäcks bör företaget dokumentera registreringen, analysera DNS, e-postkonfiguration och eventuell webbplats samt avgöra om blockering, rapportering eller ytterligare utredning behövs. Vid misstänkt varumärkesintrång kan juridisk expertis behöva involveras.
Granska domänskyddet regelbundet
Domänportföljen och företagets riskbild förändras när nya varumärken, tjänster och marknader tillkommer. Företaget bör därför regelbundet kontrollera domäninnehav, kontaktuppgifter, förnyelser, administrativa behörigheter, DNS-konfiguration och vilka namn som omfattas av domänbevakningen. Skyddet bör uppdateras när verksamheten eller hotbilden förändras.
Vanliga frågor om företagets domänskydd
Hur vet företaget om domänskyddet är tillräckligt?
Företaget bör kunna visa vilka domäner det innehar och kontrollerar, vem som ansvarar för dem, hur administrativa konton och DNS skyddas, vilka externa domänvarianter som bevakas och hur misstänkta händelser hanteras.
Räcker det att använda starka lösenord hos domänleverantören?
Nej. Starka lösenord är en del av skyddet, men administrativa konton bör även använda multifaktorautentisering där det är möjligt. Företaget behöver dessutom kontroll över behörigheter, DNS-inställningar, förnyelser och säkerhetsrelaterade förändringar.
Varför behöver externa domäner bevakas?
En angripare kan registrera en separat domän som liknar företagets legitima adress och exempelvis använda den för nätfiske. Företagets egen domän behöver då inte vara tekniskt komprometterad.
Behöver domänskyddet granskas regelbundet?
Ja. Domäner, varumärken, tekniska system och risker förändras. En återkommande kontroll gör det möjligt att upptäcka föråldrade uppgifter, onödiga behörigheter, domäner som riskerar att löpa ut och nya namn eller marknader som behöver omfattas av bevakningen.
Sammanfattning
Ett tillräckligt domänskydd handlar om mer än att företaget innehar sina viktigaste adresser. Företaget behöver ha kontroll över domänportföljen, säkra konton hos registrarer och DNS-leverantörer, fungerande e-postskydd, bevakning av förväxlingsbara externa domäner och en tydlig process för incidenter. Genom återkommande kontroller kan skyddet anpassas när företagets digitala identitet och riskbild förändras.
