• 首页
  • 行业知识
  • 域名安全报告:全球2000强企业中有83%缺乏基本的域名安全措施

域名安全报告:全球2000强企业中有83%缺乏基本的域名安全措施

时间 : 2020-07-01 编辑 : DNS智能解析专家 来源 : DNS.COM
分享 : 

 CSC最新发布的2020年域名安全报告中显示,企业域名安全实践存在严重问题,这导致企业面临着互联网数字财产暴露等威胁,包括域名和DNS劫持,网络钓鱼以及其他欺诈活动。 

根据该报告,《福布斯》全球2000强企业中有83%尚未采取基本的域名安全措施,例如域名注册锁定,这使他们面临域名劫持的风险。

报告显示,各行业在域名安全成熟度方面存在巨大差距。与信息技术、媒体和娱乐组织相比,材料和房地产等行业更容易受到网络攻击,因为它们没有采取可用的安全控制措施。 

报告还指出:这些安全漏洞是未执行适当的域名安全技术的直接结果。随着犯罪攻击方法的不断发展,域名安全应成为每个公司整体网络安全策略的关键部分。

随着公司转向更多的在线业务模型,使用深度防御实践来主动管理,保护和捍卫数字品牌形象中面向互联网的基础组件至关重要。

 

报告中的其他重点:

解锁域容易受到社会工程学(一款可用于制作钓鱼网站的工具)攻击,这可能导致未经授权的DNS被更改和劫持。

《福布斯》全球2000强企业中有53%使用的是零售级域名注册商,这使他们面临更大的网络钓鱼、社会工程学和攻击风险。由信誉良好的公司与零售注册商对整个域名产品组合管理,将大大简化域名安全标准和监测工作。

全球2000强公司中只有20%使用企业级DNS托管。DNS托管冗余的缺乏和使用非企业级DNS提供程序都会带来潜在的安全威胁,例如对DDoS攻击的恢复能力,停机时间和收入损失等。

 

想要有效预防域名劫持问题,保障网站的安全性,用户可以选择DNS.COM自主研发的DNS加速进行预防,通过向递归服务器推送正确解析值来达到预防效果,有效减少DNS多方面投毒情况发生,一定程度上降低DNS劫持概率,同时降低域名被污染的概率。