ENTREPRISES ET CONSOMMATEURS MENACÉS PAR LE DÉTOURNEMENT DE SOUS-DOMAINE
Des sites web frauduleux hébergés sur des sous-domaines légitimes et qui combinent l’aspect et la fonctionnalité de sites web authentiques créent un faux sentiment de sécurité qui permet de tromper les utilisateurs avec des techniques de phishing, des logiciels malveillants, des contenus illégaux, etc. En outre, il est possible de mettre en place un service de messagerie sur ces sous-domaines pour contourner les mesures de lutte contre la fraude par e-mail. Même les utilisateurs les plus avertis peuvent être amenés à communiquer leurs identifiants personnels. Ou des employés peuvent être incités à cliquer sur des liens malveillants qui permettent aux criminels de pénétrer le réseau de l’entreprise.
Les cybercriminels sont constamment à l’affût sur Internet afin de détecter des informations disponibles sur les enregistrements des zones DNS en vue de procéder à des détournements de sous-domaines. Ce type de détournement conduit un utilisateur malveillant à prendre le contrôle d’un sous-domaine légitime qui n’est plus utilisé, puis à exploiter habilement les enregistrements DNS « flottants » (dangling DNS) oubliés ou mal configurés pour héberger son propre contenu dans la zone précédemment utilisée. Les internautes arrivent alors involontairement sur ces sous-domaines chargés du contenu illicite du criminel, le tout sans que celui-ci n’ait eu à infiltrer l’infrastructure d’une organisation ou le compte d’un service tiers.
VISIBILITE ET ALERTES CONTEXTUALISEES
Chez CSC, nous comprenons que recenser tous leurs actifs numériques et différencier ceux qui sont critiques, fonctionnels ou redondants (et donc inutiles) peut représenter un défi de taille pour les entreprises. Notre solution de surveillance des sous-domaines vous alerte non seulement en cas de modification de vos zones, mais vous fournit également les données nécessaires pour que vous puissiez prendre les décisions et les mesures qui s’imposent pour supprimer les enregistrements de zone inutilisés et empêcher un détournement de vos sous-domaines.
Notre solution de surveillance des sous-domaines inclut :
Une surveillance quotidienne de tous vos enregistrements DNS gérés par CSC
Un système pour nettoyer les enregistrements anciens au fil du temps
Des alertes pour les zones actives qui sont désactivées afin que vous puissiez évaluer si une zone a besoin d’être nettoyée ou si un problème de fourniture de contenu appelle une résolution.
Une Intégration à DomainSecSM, notre outil de cyber intelligence
NOUS SOMMES A VOTRE ÉCOUTE
Nos spécialistes sont à votre disposition pour répondre à vos questions sur la surveillance des sous-domaines.