Cybersec Wednesday｜過期域名的風險
隨著互聯網的發展，域名已成為企業和機構在網絡世界中的重要資產。域名不僅代表了一個品牌的形象和信譽，還承載著大量的敏感信息和通信渠道。然而許多企業在面對域名到期時，往往忽視了及時續約或妥善處理的必要性，這導致了過期域名成為網絡安全中的一大漏洞。
曾經有一名阿根廷設計師發現 Google 阿根廷域名google.com.ar可用於購買後，只花了2英鎊就買下了該域名。這導致 Google 在阿根廷的服務暫時被重定向到他的網站。
當域名到期且未被續約時，這些域名便會重新回到市場，被任何有意者購買。這一過程可能看似無害，但實際上卻隱藏著巨大的風險。過期域名的原所有者可能是企業、政府機構或社會福利組織等，這些域名與許多電子郵件地址和雲端帳戶相關聯。當這些域名被他人購買後，新的擁有者可能會繼續接收發送到這些電子郵件地址的郵件，從而獲取大量敏感信息。
忽視域名的續約會導致域名容易被他人購買，當新域名擁有者發現該公司的員工和客戶仍然使用過期域名的電子郵件地址進行通信，便能輕易接收到包含財務報告、內部策略和客戶訂單等敏感信息。這些信息的泄露對公司的業務運營和客戶信任造成了嚴重損害。這個案例強調了企業在管理和保護其網絡資產時，必須保持高度的警惕性和責任感。
為了防止過期域名帶來的風險，企業和機構應採取多項措施。例如應建立自動續約機制，確保域名在到期前自動續訂，避免意外過期。在需要變更域名時，應設置適當的轉發和通知機制，告知所有相關方新的電子郵件地址和域名，並設置外出回覆，提醒發件人更新其通訊錄。企業還應定期檢查和更新所有與域名相關的服務，確保過期域名不再與活躍帳戶相關聯。
對於重要的電子郵件和雲端服務帳戶，應實施多因素身份驗證（MFA），增加額外的安全層，防止未經授權的訪問。即使過期域名被他人購買，也難以通過簡單的密碼重設獲得訪問權限。 過期域名的風險不容忽視。企業和機構必須及時續約或妥善處理過期域名，以防止敏感信息落入不法之徒之手，保障網絡安全和數據隱私。
網絡安全在很多方面還需要注意，如有任何疑問歡迎加入我們的 Cybersec Infohub 計劃，讓行業裏的網絡安全專家為你解決，如果你懷疑自己或公司的電腦被駭或有可疑的行為，亦請盡快聯絡網絡安全專家求助。
關於 Cybersec Wednesday
每逢星期三，HKIRC網絡安全團隊都會挑選一個網絡安全主題，以文章、貼士或最佳實踐的形式與大家分享。 請留意每週三的更新，定時掌握最新鮮的網絡安全資訊。
