Доменное имя — основа любого бизнеса в интернете. Это фактически витрина бизнеса, работающая в онлайне. А для многих цифровых компаний это вообще основная площадка.
О важности домена, конечно, не нужно много рассказывать. А вот такую тему, как безопасность домена, редко поднимают в медиа. Хотя можно сказать, что ее важность недооценена.
Доменное имя — основа любого бизнеса в интернете. Это фактически витрина бизнеса, работающая в онлайне. А для многих цифровых компаний это вообще основная площадка.
О важности домена, конечно, не нужно много рассказывать. А вот такую тему, как безопасность домена, редко поднимают в медиа. Хотя можно сказать, что ее важность недооценена.
Стоит упомянуть лишь последний случай с сервисом ukr.net, к которому его владельцы потеряли доступ на юг из-за жалобы российского олигарха и своеобразной трактовой калифорнийского суда — что нужно блокировать все активы, где о нем есть упоминания.
Ukr.net — крупнейший украинский новостной агрегатор. Но его работа оказалась под угрозой с той стороны, которую никто не ожидал. Старейший американский регистратор Network Solutions выполнил удивительное распоряжение суда.
Это только одна из возможных уязвимостей, которая может иметь место в жизни вашего домена.
Давайте рассмотрим основные риски, с которыми вы можете столкнуться.
Часто домены теряют из-за опрометчивости в организации. Сисадмин или главный IТ-специалист в компании оформляет домен и хостинг сайта на себя. Конечно, владелец бизнеса может об этом и не знать. Однако, когда сисадмин увольняется, он забирает с собой и права на домен, на котором находится сайт.
В конце концов, днем X от уволенного сотрудника просто может не прийти вовремя оплата за хостинг и домен — и никто об этом не будет знать.
Такой сотрудник фактически получает полный контроль за веб-ресурсом. И если этот контроль окажется в плохих руках, владельца бизнеса могут начать шантажировать и требовать деньги в обмен на возвращение домена.
Экс-сотрудник, или любой другой злоумышленник, имея доступ к управлению доменом, может вообще перенести ваш домен на другого регистратора. Тогда еще сложнее будет доказать, что именно вы являетесь владельцем. И что у вас просто ввели имя в интернете.
Эта тема стала особенно острой во время войны. В принципе, это обычная история. Регистраторы часто предлагают переносить к себе домен в обмен на скидку в обслуживании.
Но с началом российского вторжения появились нюансы с российскими киберворами.
«Сейчас мы тщательно проверяем все трансферы, потому что это очень важно во время войны. Да, трансфер может помочь сэкономить 100 гривен, но если у клиента украден домен, это может стоить миллионы, потому что домен — это основной цифровой актив любого современного бизнеса», — рассказывает основатель NIC.UA Андрей Хветкевич.
Это обычно происходит из-за взлома почты. Поэтому важно всегда включать двухфакторную авторизацию.
«Так как NIC.UA проверяет документы — мы не раз останавливали кражу домена, когда у злоумышленников был доступ только к e-mail адресу», — подчеркивает Андрей Хветкевич.
Здесь важно понимать, что вернуть домен не всегда возможно. Это зависит от доменной зоны и правил, позволяющих рассматривать возможность возврата домена.
«Все ICANN регистраторы должны сотрудничать, если возникла кража, но не все регистраторы аккредитованы в ICANN. Мы, как аккредитованный регистратор, делаем все возможное, чтобы вернуть домен, независимо от того к нам перенесли украденный домен, или потенциально от нас», — добавляет Хветкевич.
Если ты хочешь зарегистрировать собственный домен, можешь купить домен через nic.ua. Тебя вообще интересуют новости из мира имен в интернете? Тогда переходи на нашу рубрику «Домены», где уже описаны интересные кейсы.
Если ты хочешь зарегистрировать собственный домен, можешь купить домен через nic.ua. Тебя вообще интересуют новости из мира имен в интернете? Тогда переходи на нашу рубрику «Домены», где уже описаны интересные кейсы.
