النقاط العمياء في أمن النطاقات تضع الشركات العالمية في خطر شديد وفقاً لبحث جديد صادر عن قسم خدمات العلامة الرقمية في شركة سي إس سي

(بزنيس واير): أصدرت اليوم "سي إس سي"، الشركة الرائدة عالمياً في مجال الخدمات التجارية والقانونية والضريبية وأمن النطاقات، تقريرها في مجال أمن النطاقات لعام 2020: الشركات المدرجة في قائمة "فوربس جلوبال 2000" الصادر عن قسم خدمات العلامة الرقميّة. ويسلط التقرير الضوء على أوجه القصور الكبيرة الكامنة في ممارسات أمن نطاقات المؤسسات، ما يعرّض أصول المؤسسات الرقمية التي لها حضور على الإنترنت لخطر التهديدات، بما في ذلك حوادث قرصنة أسماء النطاقات وأنظمة أسماء النطاقات والتصيد الاحتيالي والأنشطة الاحتيالية الأخرى.

ووفقاً للتقرير، فإن 83 في المائة من المؤسسات المدرجة في قائمة "فوربس جلوبال 2000" لم تعتمد إجراءات أساسية في أمن النطاقات من قبيل قفل السجلات، ما يعرضها لخطر قرصنة اسم النطاق. ويشير التقرير إلى وجود تفاوت واسع في القطاع على صعيد نضج أمن النطاقات، مع قيام قطاعات تكنولوجيا المعلومات والإعلام والترفيه بتبني ضوابط الأمن المتاحة أكثر من قطاعات أخرى مثل المواد والعقارات التي تبقى متخلفة عن اللحاق بها.

وصرّح مارك كالاندرا، نائب الرئيس التنفيذي لخدمات العلامة الرقميّة لدى "سي إس سي"، قائلاً: "إن أوجه القصور الأمني هذه هي نتيجة مباشرة لعدم تطبيق التقنيات المناسبة في أمن نطاقات. لا يمكن أن يكون أمن النطاقات مجرد فكرة ثانوية، ويجب أن تُبذل جهود واعية لجعله جزءاً مدروساً وحاسماً من وضع الشركات بشكل عام إزاء الأمن الإلكتروني​​، خاصة مع تطوير المجرمين لأساليب هجماتهم". وأضاف: "مع انتقال الشركات إلى اعتماد المزيد من نماذج الأعمال عبر الإنترنت، فمن الضروري استخدام ممارسات دفاعية في العمق لإدارة المكونات الأساسية لعلامتكم التجارية الرقمية المتاحة على الإنترنت وتأمينها والدفاع عنها بشكل استباقي".

ومن بين النقاط البارزة الأخرى التي أشار إليها التقرير ما يلي:

• تواجه أربع من أصل خمس شركات مدرجة في قائمة "فوربس جلوبال 2000" مخاطر شديدة، وهي معرضة لقرصنة أسماء النطاقات وأنظمة أسماء النطاقات بسبب الافتقار إلى أقفال للسجلات. إنّ النطاقات غير المحمية بأقفال معرّضة لتكتيكات الهندسة الاجتماعية، والتي يمكن أن تؤدي إلى تغييرات غير مصرح بها في أنظمة أسماء النطاقات وإلى قرصنة أسماء النطاقات.
• تستخدم 53 في المائة من الشركات المدرجة في قائمة "فوربس جلوبال 2000" خدمات يقدمها مسجلو النطاقات  بالتجزئة، ما يعرضهم لمخاطر كبرى تشمل التصيد الاحتيالي والهندسة الاجتماعية والهجمات إضافة إلى تعقيد متطلبات الامتثال. إن إدارة حافظة أسماء النطاقات بشكل عام من قبل مسجل مؤسسي ذائع الصيت مقارنةً بمسجل بيع بالتجزئة ستجعل اعتماد معايير أمن النطاقات أسهل بكثير في التطبيق والمراقبة.
• تستخدم 20 في المائة فقط من الشركات المدرجة في قائمة "فوربس جلوبال 2000" خدمة استضافة نظام أسماء النطاقات من مستوى المؤسسات. إنّ الافتقار إلى نظام احتياطي لاستضافة نظام أسماء النطاقات واستخدام مزودين غير مؤسسيين لنظام أسماء النطاقات يشكّل تهديدات أمنية محتملة، مثل التأثر بهجمات الحرمان من الخدمة الموزعة، بالإضافة إلى أوقات تعطل وخسارة للإيرادات.
• لا تستخدم 97 في المائة من الشركات المدرجة في قائمة "فوربس جلوبال 2000" الإمتدادات الآمنة لنظام أسماء النطاقات، ما يعني أن غالبية الشركات عرضة لهجمات التسميم الخبيثة. يؤدي عدم نشر الإمتدادات الآمنة لنظام أسماء النطاقات إلى ثغرات تصيب نظام أسماء النطاقات، من بينها قيام مهاجم بخطف أي خطوة من خطوات عملية البحث عن نظام أسماء النطاقات.
• لا يتجاوز استخدام الشركات المدرجة في قائمة "فوربس جلوبال 2000" لبروتوكول "ديمارك" (مصادقة الرسائل المستندة إلى النطاق، والإبلاغ، والمطابقة) نسبة 39 في المائة. وبروتوكول "ديمارك" هو نظام يهدف إلى التحقق من البريد الإلكتروني مصمّم لحماية نطاق البريد الإلكتروني الخاص بالشركة من محاولة استخدامه لتزوير البريد الإلكتروني وفي خدع التصيد الاحتيالي والجرائم الإلكترونية الأخرى.

تعد خدمات العلامة الرقميّة، وهي قسم أساسي في شركة "سي إس سي"، المزود الموثوق به والمفضل لقائمة "فوربس جلوبال 2000"،ـ وهي المسجل الوحيد على مستوى المؤسسات مع مجموعة شاملة من الحلول التي تركّز على الدفاع عن الشركات من نواقل التهديدات الموجهة لأسماء النطاقات ونظام أسماء النطاقات والتراخيص الرقمية. علاوة على ذلك، تصبح المؤسسة قادرة على كشف إساءة استخدام العلامات التجارية عبر الإنترنت والتخفيف من حدتها، ورصد الانتهاكات، والاحتيال باستخدام أحدث تقنيات التحليل الآلي وتقنيات تسجيل الدرجات لتنفيذ الدعم العالمي، بما في ذلك إغلاق الحسابات والتقنيات المتقدمة في الحظر عبر الإنترنت.

في حال كنت عضواً في "إس إيه إن إس"، ولمعرفة المزيد  من المعلومات، ندعوك للانضمام إلى "سي إس سي" و"إس إيه إن إس" في ندوة عبر الإنترنت يوم الجمعة الموافق 19 يونيو. يمكنك التسجيل هنا.

روابط خارجية:

• لتحميل التقرير هنا
• تقرير أمن النطاقات في هذه التدوبنة
• رسم توضيحي لتقرير أمن النطاقات

لمحة عن "سي إس سي"

تعد "سي إس سي" المزود الموثوق المفضل لقائمة "فوربس جلوبال 2000"، وقائمة أفضل مائة علامة تجارية عالمية "100 بست جلوبال براندز" في مجال أسماء نطاقات الشركات، ونظام أسماء النطاقات، وإدارة التراخيص الرقمية، بالإضافة إلى العلامات الرقمية والحماية من الاحتيال. ومع قيام الشركات العالمية بضخ استثمارات كبيرة في مجالاتها الأمنية، فإن "سي إس سي" قادرة على مساعدتها في فهم النقاط الأمنية العمياء المعروفة الموجودة وعلى تأمين أصولها الرقمية. وبالاستفادة من حلول "سي إس سي" الأمنيّة، توفّر الشركة الحماية للشركات من المخاطر الأمنيّة التي تُهدد أصولها الرقميّة، وتساعدها على تفادي الخسائر الكبيرة في العائدات، أو الضرر الذي قد يلحق بسمعة العلامات التجارية، أو الغرامات الماليّة الكبيرة الناجمة عن سياسات مثل النظام الأوروبي العام لحماية البيانات. توفر "سي إس سي" أيضاً حماية للعلامات التجارية عبر الإنترنت —  وهو مزيج من أنشطة مراقبة العلامات التجارية ودعمها عبر الإنترنت — من خلال اتباع نهج شامل لحماية الأصول الرقمية، إلى جانب خدمات الحماية من الاحتيال لمكافحة التصيد الاحتيالي. تعمل "سي إس سي"، التي تتخذ من ويلمنغتون في ديلاوير مقرّاً لها منذ عام 1899، انطلاقاً من مكاتبها الموجودة في كافة أنحاء الولايات المتحدة الأمريكيّة، وكندا، وأوروبا، ومنطقة آسيا والمحيط الهادئ. تعد "سي إس سي" شركة عالمية قادرة على القيام بأعمال أينما كان عملاؤها - وتحقق ذلك من خلال توظيف خبراء في كل القطاعات التي تنشط فيها. يرجى زيارة cscdbs.com.

إن نص اللغة الأصلية لهذا البيان هو النسخة الرسمية المعتمدة. أما الترجمة فقد قدمت للمساعدة فقط، ويجب الرجوع لنص اللغة الأصلية الذي يمثل النسخة الوحيدة ذات التأثير القانوني.