FÖRETAG OCH KUNDER I RISKZONEN PÅ GRUND AV KAPNING AV SUBDOMÄNER
Bedrägliga webbplatser på legitima subdomäner som känns och ser ut som genuina webbplatser skapar en falsk trygghetskänsla för att lura användare med hjälp av phishing, skadeprogram, olagligt innehåll med mer. Dessutom kan e-posttjänster konfigureras på dessa subdomäner som åsidosätter åtgärder för bekämpning av e-postbedrägerier. Även den mest säkerhetsmedvetna användaren kan luras att uppge sina autentiseringsuppgifter, och anställda kan falla för att klicka på skadliga länkar som öppnar dörren för brottslingar så att de kan infiltrera ett företags infrastruktur.
Illvilliga cyberbrottslingar bevakar internet flitigt för att kunna hitta allmänt tillgänglig information om zonposter i domännamnssystemet (DNS) i syfte att utföra kapning av subdomäner där en angripare får kontroll över en legitim subdomän som inte längre används, och sedan på ett smart sätt utnyttjar de glömda eller felkonfigurerade DNS-posterna, så kallade ”dinglande DNS”, för att visa sitt eget innehåll. Oskyldiga webbanvändare landar på de här subdomänerna som är laddade med brottslingens olagliga innehåll, utan att brottslingen behöver infiltrera en organisations infrastruktur eller tjänstekonto hos tredje part.
INSYN OCH KONTEXTUELLA VARNINGAR
På CSC förstår vi att det innebär en utmaning för företag att hålla ordning på alla sina digitala tillgångar och förstå vilka som är kritiska, funktionella eller överflödiga (och därför inte längre behövs). Vår lösning för kapning av subdomäner varnar dig inte bara när ändringar till dina zoner upptäcks utan ger dig också sammanhanget så att du kan fatta välinformerade beslut och vidta lämpliga åtgärder för att rensa ut oanvända zonposter för att förhindra kapning av subdomäner .
Vår lösning för kapning av subdomäner inkluderar:
Daglig bevakning av dina CSC-hanterade DNS-poster
Ett system för att rensa ut äldre poster över tid
Varningar om nya instanser av aktiva zoner som blir inaktiva så att du kan göra en bedömning av om zonen behöver rensas ut eller om ett problem med leverans av innehåll måste lösas
Integrering med DomainSecSM, vårt cyberintelligensverktyg
VI SER FRAM EMOT EN PRATSTUND
Våra specialister är redo att besvara dina frågor om bevakning av subdomäner.