{"id":14610,"date":"2020-11-26T14:23:44","date_gmt":"2020-11-26T14:23:44","guid":{"rendered":"https:\/\/ebrandservices.fr\/?p=14610"},"modified":"2024-12-09T14:21:26","modified_gmt":"2024-12-09T14:21:26","slug":"check-list-securite-votre-nom-de-domaine-est-il-vaccine-contre-les-fraudes","status":"publish","type":"post","link":"https:\/\/ebrand.com\/fr\/blog\/check-list-securite-votre-nom-de-domaine-est-il-vaccine-contre-les-fraudes\/","title":{"rendered":"CHECK-LIST S\u00c9CURIT\u00c9 : VOTRE NOM DE DOMAINE EST-IL \u00ab VACCIN\u00c9 \u00bb CONTRE LES FRAUDES ?"},"content":{"rendered":"

EBRAND vous invite \u00e0 v\u00e9rifier sans attendre si vos noms de domaine sont bien s\u00e9curis\u00e9s et, le cas \u00e9ch\u00e9ant, \u00e0 les \u00ab\u00a0vacciner\u00a0\u00bb contre les risques de cybersquatting, phishing ou tout autre type de fraude en ligne. La check-list\u00a0ci-apr\u00e8s vous y aidera.<\/strong><\/h2>\n

\u00a0<\/p>\n

En bouleversant nos vies et nos habitudes de travail, la pand\u00e9mie de coronavirus a \u00e9galement modifi\u00e9 nos comportements, nous conduisant \u00e0 nous tourner toujours davantage vers les sites en ligne pour y effectuer nos achats, essentiels ou non. Dop\u00e9e par le virus, l\u2019\u00e9conomie bascule d\u00e9sormais et pour de bon dans le num\u00e9rique en incitant fortement les entreprises et les commerces \u00e0 rejoindre la sph\u00e8re Internet. Pourtant, si cette derni\u00e8re est COVID-free, elle n\u2019est pas pour autant \u00e0 l\u2019abri des fraudeurs qui, en multipliant les attaques ces derniers mois, ont contribu\u00e9 \u00e0 d\u00e9stabiliser des soci\u00e9t\u00e9s, organisations et services d\u00e9j\u00e0 fragilis\u00e9s par la conjoncture.<\/p>\n

\u00a0<\/strong>C\u2019est pourquoi nous vous communiquons cette liste des points \u00e0 v\u00e9rifier. \u00c0 vous de jouer\u00a0!<\/p>\n

\u00a0<\/p>\n<\/colgroup>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n

AVEZ – VOUS\u2026<\/strong><\/h3>\n<\/td>\n

\n

OUI<\/strong><\/h3>\n<\/td>\n

\n

NON<\/strong><\/h3>\n<\/td>\n

\n

ACTION<\/strong><\/h3>\n<\/td>\n<\/tr>\n

\n

Activ\u00e9 le VERROU DE NIVEAU REGISTRE<\/b>\u00a0(Registry Lock) pour vos noms de domaine vitaux (mails, sites web, sites e-commerce) ?<\/p>\n<\/td>\n

\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n<\/tr>\n
Activ\u00e9 par d\u00e9faut le VERROUILLAGE ANTI-TRANSFERT\u00a0<\/b>de tous vos noms de domaine strat\u00e9giques et pr\u00e9vu leur renouvellement automatique ?<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n<\/tr>\n
Mis en place L’AUTHENTIFICATION \u00c0 DEUX FACTEURS<\/b>\u00a0qui qui permet de s\u00e9curiser une connexion au compte via un mot de passe en le compl\u00e9tant par un code unique g\u00e9n\u00e9r\u00e9 sur votre smartphone ?<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n<\/tr>\n
Organis\u00e9 la gestion des acc\u00e8s de vos \u00e9quipes aux noms de domaine critiques de votre portefeuille en utilisant VALIDATION \u00c0 4 OU 6 YEUX<\/b>\u00a0pour autoriser tout changement\u00a0 ?<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n<\/tr>\n
Mis en place une POLITIQUE D’APPLICATION DES MOTS DE PASSE RENFORC\u00c9E<\/b>\u00a0? Tous les trois mois, le changement du mot de passe de l’ensemble des comptes permet d’\u00e9viter l’utilisation d’anciens mots de passe peu s\u00fbrs.<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n<\/tr>\n
Limit\u00e9 l’acc\u00e8s de votre compte aux ADRESSES IP AUTORIS\u00c9ES<\/b>\u00a0de votre r\u00e9seau\u00a0 ?<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n<\/tr>\n
MIS A JOUR<\/b> LES INFORMATIONS RELATIVES AUX TITULAIRES ET AUX CONTACTS<\/strong> (adresses, mails, etc.) ? Rappelons qu’il s’agit d’une obligation l\u00e9gale \u00e0 laquelle sont soumis tous les titulaires de noms de domaine.<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n<\/tr>\n
Configur\u00e9 sur votre domaine de messagerie des ENREGISTREMENTS DMARC ET SPF<\/b>\u00a0pour indiquer aux serveurs mails de rejeter et de faire remonter les phishings \u00e9manant d’utilisateurs non autoris\u00e9s ?<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n<\/tr>\n
Configur\u00e9 un ENREGISTREMENT DKIM <\/b>\u00a0sur votre domaine de messagerie pour prot\u00e9ger le contenu de vos emails contre toute alt\u00e9ration frauduleuse ?<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n<\/tr>\n
Configur\u00e9 sur vos domaines sans messagerie un ENREGISTREMENT NULL MX\u00a0<\/b>ainsi que les DMARC et SPF incitant les serveurs mails \u00e0 rejeter les potentiels phishings utilisant ces domaines ?<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n<\/tr>\n
Install\u00e9 les CERTIFICATS SSL <\/b>\u00a0obligatoires sur tous les sites mis en ligne et v\u00e9rifi\u00e9 leur date de validit\u00e9 ?<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n<\/tr>\n
ACTUALIS\u00c9 VOTRE\u00a0P\u00c9RIM\u00c8TRE\u00a0D\u00c9FENSIF<\/b> afin de prot\u00e9ger vos noms de domaine dans les pays o\u00f9 votre entreprise est implant\u00e9e ou ceux dans lesquels vos produits sont distribu\u00e9s ? Cette op\u00e9ration est \u00e0 faire chaque ann\u00e9e.<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n<\/tr>\n
Mis en place une SURVEILLANCE <\/b><\/strong>\u00a0syst\u00e9matique des enregistrements de noms de domaine proches de vos sites web et\/ou e-commerce et de vos mails susceptibles d’\u00eatre utilis\u00e9s pour du phishing ?<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n<\/tr>\n
Communiqu\u00e9\u00a0LA LISTE NOIRE <\/b>\u00a0(blacklist) des noms de domaine frauduleux \u00e0 vos \u00e9quipes informatiques, vos clients et vos partenaires ?<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Par Rapha\u00ebl TESSIER et Sophie AUDOUSSET pour EBRAND France.<\/em><\/p>\n

Si vous avez des questions compl\u00e9mentaires<\/span> sur la mise en place de ces options de s\u00e9curit\u00e9, compl\u00e9tez le formulaire ci-dessous<\/span>.\u00a0Un conseiller EBRAND prendra contact avec vous dans les meilleurs d\u00e9lais.<\/h3>\n

\u00a0<\/p>\n

<\/form>\n