Kontrollerer dere ikke domenet, kontrollerer dere ikke identiteten på nett. Angripere trenger ikke alltid å bryte inn i tenant – de kan kapre tilliten rundt domenet, eller bare vente til det utløper.
Minimumsstandard
- MFA på registrar-konto
- Registrar lock / transfer lock der det støttes
- Dokumentert eier (ikke «hos webbyrået» uten avtale)
- Korrekt SPF/DKIM/DMARC
- Overvåking av fornyingsdatoer
- Begrenset tilgang til DNS-panelet – least privilege
Domene + e-post + innlogging
Når DNS endres, kan e-post og Microsoft 365 følge med i feil retning. Derfor hører domene-sikring sammen med e-postautentisering og sesjonskontroll.
Hva NITD leverer
Vi tar eierskap, fornying og DNS på alvor – med norsk hosting-partner. Les domener og DNS, mistet kontroll og flytte til NITD.