Эксперты Руцентра представляют второе ежегодное исследование безопасности доменной инфраструктуры. Оно основано на статистике крупнейших российских регистраторов, данных Технического центра Интернет и опросе руководителей ИТ- и ИБ-подразделений. Краткий обзор — в карточках.
Что лучше сделать бизнесу:
— Полная инвентаризация доменных имен и перенос на основное юрлицо с подтверждением через ЕСИА
— Обязательная 2FA с аппаратными ключами или TOTP
— Ролевое управление через «Мультидоступ» и ограничение доступа по статическим IP
— Разработка политики управления доменными именами и цифровыми активами вместе со службой ИБ
— Подключение автоматизированного контроля целостности DNS-записей и отслеживание запросов Whois
— Ревизия SSL/TLS-сертификатов и реализация гибридной схемы шифрования
Читайте более развернутый обзор результатов исследования в статье.