Uudised

Küberpettuste arv on suurem kui kunagi varem: kuidas kaitseb domeen sinu ettevõtet?

Mida teha aga selleks, et sinu brändi saaksid internetis usaldada nii koostööpartnerid kui kliendid? Üks kõige olulisematest sammudest on domeeninime registreerimine. Esmapilgul võib domeeni seostada pigem turunduslike ja müügi eesmärkidega, kuid sellel on oluline roll ka küberturvalisuses.

Domeen on sinu äriline vara

Domeen on osa sinu digitaalsest identiteedist ning annab nimele igakülgse kaitse internetis. Sa ei soovi, et keegi kolmas kasutaks sinu kaubamärki enda hüvanguks ning sama peaks kehtima ka interneti-nime kohta.

Oluline on mõista, et kuigi sama nimega kaubamärke võib olla mitu, siis domeene vaid üks. See tähendab, et kui jääd nimest ilma, ei pruugi sa seda enam endale saada või pead läbi käima vaidlustuse teekonna.

Domeeninime valikul tuleks lähtuda põhimõttest: ülddomeen rahvusvahelisele ärile, tippdomeen kohalikul turul olevatele klientidele. See tähendab, et igal sihtturul annab sinu ettevõttele ja klientidele parima kaitse rahvusdomeen, Eestis on selleks .ee.

Domeeni kasutamine küberpettustes

Juhul, kui oled enda nime kaitsnud ülddomeeniga, kuid jätnud .ee registreerimata, lood pahalastele võimaluse see enda valdusesse võtta ning tekitada klientides segadust või lausa rahalist kahju. Samuti avad ka ukse nime kasutamiseks erinevates küberpettustes.

Kuidas võib registreerimata domeeni kasutada küberpettuses? Pettur võib teha sinu ettevõtte või brändi nimel:

• e-posti aadressi (ainus erinevus on domeenilained)

• veebilehe, mille kaudu saab koguda klientide andmeid või viia läbi fiktiivseid ostuprotsesse

• sotsiaalmeediakonto, mis jätab mulje, et see esindab ettevõtet

• maksepalve üldiselt e-posti aadressilt

• korralduse välisele partnerile tehingu kinnitamiseks, muutmiseks või tühistamiseks

Võimalikud ohud toovad endaga potentsiaalselt kaasa usalduse kaotuse ning mainekahju. Neid kahte on väga raske hiljem taastada.

Kaitset vajab ka eraisiku nimi

Täna on ettevõtetele muutumas aina tähtsamaks ka persoonibrändid ning avalikus ruumis toimetavad juhid. Lisaks eeldavad ärikriitilised otsused ja toimingud sageli just juhi kinnitust ning nõrkuse ärakasutamine võib kaasa tuua palju kahju. Seega lisandub uus ründevektor.

Enda nimega domeeni registreerimine on samadel põhjustel oluline ka juhtidele, vabakutselistele, konsultantidele, avaliku elu tegelastele ja poliitikutele. Ehk kõigile, kelle jaoks on persoonibränd keskse tähtsusega.

Seejuures saab domeeni registreerida ilma veebilehte loomata. Esimene oluline samm annab juba esmase kindluse - kodulehe ning muud domeeniga seotud teenused saab üles seada ka hiljem.

Edasised sammud

Domeeni registreerimine ei ole võluvits küberpettuste vastu. See muutub ettevõtja jaoks tõeliselt väärtuslikuks siis, kui see on osa laiemast digihügieenist.

See tähendab näiteks:

• domeeni aktiivset kasutamist ehk veebilehe ja ametliku e-posti loomist-kasutamist

• e-posti turvaseadistuste, näiteks SPF, DKIM ja DMARCi kasutuselevõttu

• tugevate paroolide ja mitmeastmelise autentimise kasutamist

• domeeni õigeaegset pikendamist

• vajadusel ka sarnaste kirjapiltide või nimevariantide registreerimist (eriti kui nimes on täpitähed)

Ehk domeen koos kodulehega on keskne osa digitaalse identiteedi ja usalduse ehitamisel.

Küberpettusi on aina raskem ära tunda

Küberkuritegevus muutub järjest nutikamaks, automaatsemaks ja veenvamaks, seda tänu uutele  tööriistadele. Amatöörlikud ning kahtlust tekitavad võtted on minevik. Täna osatakse matkida suurepäraselt ettevõtte visuaalset kuvandit, turundust, brändi ja suhtlusstiili. Ühtlasi tähendab see, et inimeste usaldust on väga lihtne võita.

Domeen on digiühiskonna jaoks oluline vara, kuid lisaks sellele on see kriitiline osa ettevõtte turva-tööriistakastist. Värskenda enda teadmisi võimalikest domeeniohtudest ning kaitse enda nime Eesti internetis .ee domeeniga meie teenusepakkujate vahendusel. Seda alates kolmest kuust kuni kümne aastani.