Die eigene Domain ist weit mehr als die Adresse einer Website. Sie ist ein zentraler Bestandteil der digitalen Identität eines Unternehmens und eng mit Website, E-Mail und zahlreichen weiteren Diensten verbunden.
Gerät eine Domain oder deren DNS-Konfiguration unter die Kontrolle Unbefugter, können die Folgen erheblich sein: Websites lassen sich umleiten, E-Mails können beeinträchtigt werden und Angreifer können versuchen, das Vertrauen in die Unternehmensdomain für Phishing zu missbrauchen.
Dieser Ratgeber erklärt, welche Risiken rund um Domains und DNS bestehen und mit welchen Massnahmen KMU ihre Domains wirksam schützen können.
Warum Domain-Sicherheit für Unternehmen wichtig ist
Domains werden häufig als administrative Aufgabe betrachtet: registrieren, bezahlen und danach möglichst nicht mehr daran denken.
Technisch betrachtet ist eine Domain jedoch ein wichtiger Kontrollpunkt für mehrere Unternehmensdienste. Über das Domain Name System (DNS) wird unter anderem festgelegt, wo eine Website erreichbar ist und welche Server für den E-Mail-Verkehr zuständig sind.
Wer Kontrolle über den Registrar-Account oder die DNS-Konfiguration erhält, kann deshalb unter Umständen erheblichen Einfluss auf die digitale Infrastruktur eines Unternehmens nehmen.
Was ist Domain-Hijacking?
Als Domain-Hijacking bezeichnet man die unberechtigte Übernahme oder Manipulation einer Domain beziehungsweise ihrer Verwaltung.
Ein Angreifer könnte beispielsweise versuchen, Zugang zum Kundenkonto beim Registrar zu erhalten und anschliessend DNS-Einstellungen oder andere Domain-Daten zu verändern.
Parmi les causes possibles, on peut citer notamment :
- gestohlene oder wiederverwendete Passwörter
- Phishing gegen Administratoren oder Mitarbeitende
- kompromittierte E-Mail-Konten
- fehlende Zwei-Faktor-Authentifizierung
- unklare oder veraltete administrative Zuständigkeiten
Gerade das hinterlegte E-Mail-Konto ist sicherheitsrelevant, weil darüber häufig Passwort-Zurücksetzungen und andere administrative Vorgänge abgewickelt werden.
DNS-Manipulation: Wenn die Domain plötzlich auf ein anderes Ziel zeigt
Das Domain Name System legt fest, mit welchen Servern eine Domain verbunden ist.
Zu den wichtigsten DNS-Einträgen gehören:
- Enregistrements A et AAAA für Websites und Server
- Enregistrements MX für den E-Mail-Empfang
- TXT-Records für SPF, DKIM, DMARC und Verifizierungen
- Enregistrements CNAME für Weiterleitungen auf andere Hostnamen
Werden solche Einträge unbefugt verändert, kann beispielsweise eine Website auf einen fremden Server zeigen oder die E-Mail-Konfiguration beeinträchtigt werden.
Deshalb sollten DNS-Änderungen nur durch klar definierte und autorisierte Personen erfolgen.
Domain und E-Mail-Sicherheit hängen unmittelbar zusammen
Eine kompromittierte Domain kann auch die geschäftliche E-Mail-Kommunikation betreffen.
Mechanismen wie SPF, DKIM et DMARC werden über DNS-Einträge der Domain gesteuert und helfen dabei, legitime E-Mail-Absender zu authentifizieren und Missbrauch der eigenen Domain zu erschweren.
Das Zusammenspiel erklären wir ausführlicher im Ratgeber Domaine & E-Mail – pourquoi ces deux éléments sont indissociables .
Starke und einzigartige Passwörter verwenden
Der Zugang zum Registrar oder zur Domainverwaltung sollte besonders gut geschützt werden.
Verwenden Sie dafür ein langes, einzigartiges Passwort, das bei keinem anderen Dienst eingesetzt wird.
Ein Passwort-Manager erleichtert es, für unterschiedliche Dienste starke und individuelle Zugangsdaten zu verwenden.
Pour en savoir plus, rendez-vous sur Qu'est-ce qu'un gestionnaire de mots de passe – et pourquoi est-il indispensable aujourd'hui ? .
Zwei-Faktor-Authentifizierung aktivieren
Bietet der Registrar oder Hosting-Anbieter eine Zwei-Faktor-Authentifizierung (2FA) an, sollte diese für administrative Konten aktiviert werden.
Ein gestohlenes Passwort allein reicht dann in der Regel nicht mehr für eine erfolgreiche Anmeldung aus.
Das ist besonders wichtig für Konten, über die Domains, DNS oder Hosting verwaltet werden.
Transfer Lock und Domain-Transfer schützen
Bei vielen Domainendungen beziehungsweise Registraren stehen Schutzmechanismen zur Verfügung, die einen unbeabsichtigten oder unautorisierten Transfer erschweren.
Ein solcher Transfer Lock sollte, sofern verfügbar und kein Transfer geplant ist, aktiviert bleiben.
Auch Auth-Codes für Domain-Transfers sollten wie sensible Zugangsdaten behandelt und nicht ungeschützt per E-Mail oder in frei zugänglichen Dokumenten gespeichert werden.
Wie ein regulärer Anbieterwechsel funktioniert, erklären wir im Beitrag Domain-Transfer ohne Ausfall: Checkliste & typische Fehler .
Domain-Inhaber und Zuständigkeiten regelmässig prüfen
Ein erstaunlich häufiges Problem in Unternehmen sind nicht technische Angriffe, sondern unklare Eigentums- und Zugriffsverhältnisse.
Domains sollten nicht ausschliesslich über persönliche Konten ehemaliger Mitarbeitender, externer Freelancer oder Agenturen kontrolliert werden.
KMU sollten deshalb dokumentieren:
- wer Inhaber beziehungsweise registrierte Organisation der Domain ist
- bei welchem Registrar die Domain verwaltet wird
- wer administrative Zugriffsrechte besitzt
- welche E-Mail-Adresse für wichtige Benachrichtigungen hinterlegt ist
- wer intern für Verlängerungen und Änderungen verantwortlich ist
Damit wird Domain-Sicherheit auch zu einer Frage sauberer organisatorischer Prozesse.
Domain-Ablauf ist ebenfalls ein Sicherheitsrisiko
Auch eine technisch perfekt konfigurierte Domain kann zum Problem werden, wenn ihre Verlängerung vergessen wird.
Wird eine Domain nach Ablauf der vorgesehenen Fristen wieder freigegeben und von einem Dritten registriert, kann dies erhebliche Folgen für Website, E-Mail und Unternehmensidentität haben.
Welche Phasen und Risiken dabei auftreten können, erklären wir im Artikel Was passiert, wenn eine Domain abläuft? .
Welche Rolle spielen SSL-Zertifikate?
SSL- beziehungsweise TLS-Zertifikate sind ebenfalls ein wichtiger Bestandteil einer sicheren Website, lösen aber eine andere Aufgabe.
Sie verschlüsseln die Verbindung zwischen Browser und Webserver und ermöglichen HTTPS.
Ein SSL-Zertifikat verhindert jedoch nicht, dass ein Angreifer Zugang zum Registrar-Konto erhält oder DNS-Einträge manipuliert.
Domain-Sicherheit und verschlüsselte Datenübertragung sind deshalb unterschiedliche Schutzebenen, die gemeinsam betrachtet werden sollten.
Pour plus d'informations, veuillez consulter SSL-Zertifikate für sichere HTTPS-Verbindungen .
Domain, Hosting und E-Mail gemeinsam verwalten
Domain-Sicherheit lässt sich nicht vollständig von Hosting und E-Mail trennen.
Sind mehrere Anbieter beteiligt, muss im Störungsfall zunächst geklärt werden, wer für Domain, DNS, Website und E-Mail zuständig ist.
Eine zentral organisierte Infrastruktur kann Verantwortlichkeiten und Fehleranalyse vereinfachen. Entscheidend ist dabei weniger, dass zwingend alles beim selben Anbieter liegt, sondern dass Zugänge, Zuständigkeiten und Konfigurationen sauber dokumentiert sind.
Weitere Grundlagen zur Domainverwaltung finden Sie in unserem Leitfaden zu Domains in der Schweiz .
Checkliste: Domain-Sicherheit für KMU
- einzigartiges und starkes Passwort für die Domainverwaltung verwenden
- Zwei-Faktor-Authentifizierung aktivieren
- administrative Benutzerkonten regelmässig überprüfen
- Transfer Lock aktivieren, sofern verfügbar und sinnvoll
- Auth-Codes vertraulich behandeln
- DNS-Einträge dokumentieren und Änderungen kontrollieren
- SPF, DKIM und DMARC korrekt konfigurieren
- Domain-Inhaber und Kontaktdaten aktuell halten
- automatische Verlängerung beziehungsweise Ablaufdaten kontrollieren
- Zuständigkeiten innerhalb des Unternehmens dokumentieren
Fazit: Die Domain gehört zum Sicherheitskonzept
Domains sind keine reine Verwaltungsangelegenheit, sondern ein sicherheitskritischer Bestandteil der digitalen Infrastruktur eines Unternehmens.
Wer Zugriff auf Domainverwaltung oder DNS erhält, kann unter Umständen Website, E-Mail und weitere Dienste beeinflussen. Entsprechend sorgfältig sollten diese Zugänge geschützt werden.
Starke Zugangsdaten, Zwei-Faktor-Authentifizierung, kontrollierte DNS-Änderungen, klare Zuständigkeiten und eine zuverlässige Domain-Verwaltung reduzieren das Risiko erheblich.
Für KMU ist Domain-Sicherheit deshalb kein Spezialthema für grosse IT-Abteilungen, sondern ein grundlegender Bestandteil eines professionellen Online-Auftritts.
