-

CSC的《2026年域名安全报告》显示,独角兽企业在八项域名安全指标中的五项上超越全球2000强企业

然而,相当一部分独角兽企业缺乏先进的安全协议

特拉华州威尔明顿--(BUSINESS WIRE)--(美国商业资讯)-- 企业级域名注册商、全球领先的品牌、欺诈、域名及域名系统(DNS)威胁缓解服务商CSC今日发布了其《2026年域名安全报告》。报告发现,估值超过10亿美元的独角兽企业(私营初创公司或相对较新的创新型公司)在八项域名安全指标中的五项上得分高于福布斯全球2000强企业。虽然与全球2000强相比,独角兽企业中处于域名风险评分中等水平的比例要高得多,但它们往往缺乏更高级的安全协议,例如域名锁和DNS冗余等。

CSC的《2026年域名安全报告》分析了全球2000强企业的安全状况,分析依据基于其对关键域名安全功能的采用情况,例如注册商类型、域名锁、证书颁发机构授权(CAA)记录、DNS冗余、DNS安全扩展(DNSSEC)、发件人策略框架(SPF)、域名密钥识别邮件(DKIM)以及基于域的消息认证、报告和一致性(DMARC)。这份年度报告已连续发布六年,还将全球2000强企业与全球排名前100的独角兽企业的域名安全实践进行了比较,以了解新兴创业公司是否更关注域名安全风险,以及是否有能力采取正确措施来应对这些风险。

在排名前100的独角兽企业中,绝大多数为IT公司,其中许多活跃于人工智能(AI)行业。这些独角兽企业的域名管理团队很有可能是由精通DNS安全协议的IT专业人员组成,这或许能解释为何他们在通过DNS记录管理的众多安全功能中处于领先地位,但仅有1%的企业采用DNS冗余方案,而近90%的企业仅使用单一云基础设施。由于消费级注册商的使用率较高,而这类注册商往往不重视甚至不提供某些域名安全措施,因此先进域名安全措施的采用率可能较低。

CSC高级总监Vincent D’Angelo表示:“域名、DNS和品牌信任是我们在线形象的基石。随着新的AI和IT堆栈的出现,长期以来被忽视的依赖关系将加剧网络风险。令人鼓舞的是,我们看到独角兽企业很早就开始采取强有力的域名安全措施,但仍有许多工作要做。随着这些新兴技术平台的规模化发展,持续优先考虑域名安全对于减少网络犯罪、增强信任和安全以及降低客户和合作伙伴供应链的系统性风险至关重要。”

CSC对全球2000强企业研究的其他关键发现包括:

  • 过去一年,半导体和银行业在整体域名安全评分方面的表现最为显著,排名均上升了五位。这两个行业安全态势的快速提升,可能得益于过去一年AI和金融科技的同步发展,以及区域政府和机构日益严格的网络安全要求。
  • 全球2000强企业在使用企业级注册商和消费级注册商时,域名锁的采用率相差超过六倍。域名锁是抵御域名劫持的最强防御手段之一,但由于支持这项服务需要大量资源,大多数消费级注册商无法提供。
  • 与全球2000强企业品牌名称相似的已注册域名(同形异义词)中,88%的域名为第三方而非该品牌所有——相较于去年的报告上升了8%。同形异义词是网络威胁行为者利用欺诈网站、虚假广告、钓鱼邮件和其他恶意内容攻击受信任品牌,从而欺骗消费者的最恶劣攻击手段之一。
  • DMARC的使用率从2020年的39%迅速增长到2025年的80%,在所有域名安全措施中增长最快。钓鱼攻击的数量和复杂性不断增加,以及欧盟《网络与信息安全指令2》(NIS2)于2024年10月的生效,可能是推动DMARC加速普及的因素。

随着网络威胁行为者效率的提高、NIS2等法规对域名安全的日益重视,以及安全套接层(SSL)和传输层安全性协议(TLS)数字证书的生命周期将于2026年开始缩短,域名格局正面临快速演变,这将对许多组织当前的域名管理策略产生重大影响。CSC持续发布年度《域名安全报告》,旨在帮助企业了解在不断变化的环境中可能影响其业务运营的挑战,以及能够帮助他们应对新兴风险的域名安全实践。

如需了解更多关于CSC域名安全举措的信息,请访问:cscdbs.com。访问cscdbs.com/cn/resources/domain-security-report-2026/,下载《2026年域名安全报告》。

关于CSC

CSC是《福布斯》全球企业2000强和全球百佳品牌(Interbrand® )信赖的安全和威胁情报提供商,重点关注领域包括域名安全和管理以及数字品牌和欺诈保护。随着全球企业大幅投资于安全防护,我们的DomainSec℠平台可以帮助它们了解网络安全疏漏,并帮助保护其在线数字资产和品牌。通过利用CSC的专有技术,企业可以巩固安全防护,防范针对其在线资产和品牌声誉的网络威胁载体,帮助它们避免重大收入损失。CSC还提供在线品牌保护服务,将在线品牌监测和维权行动相结合,从多维度视角识别防火墙外针对特定域名的各种威胁。我们的解决方案还包括在攻击的早期阶段打击网络钓鱼的欺诈保护服务。CSC成立于1899年,总部位于美国特拉华州威尔明顿,在美国、加拿大、欧洲和亚太地区设有办事处。CSC是一家全球性公司,通过聘用各个服务领域的专家,我们能够在客户所在的任何地方开展业务。敬请访问 cscdbs.com 。

免责声明:本公告之原文版本乃官方授权版本。译文仅供方便了解之用,烦请参照原文,原文版本乃唯一具法律效力之版本。

Contacts

Joyson Cherian
W2 Communications
CSC@w2comm.com
CSC新闻中心

CSC

Details
Headquarters: Wilmington, DE
Website: cscglobal.com
CEO: Rod Ward
Employees: 7500
Organization: PRI


Contacts

Joyson Cherian
W2 Communications
CSC@w2comm.com
CSC新闻中心

More News From CSC

CSC荣获“最具创新性DNS安全”顶级信息安全创新奖

特拉华州威尔明顿--(BUSINESS WIRE)--(美国商业资讯)-- 企业级域名注册商及品牌、欺诈、域名和域名系统(DNS)威胁防护领域的全球领导者CSC今日宣布,其子域名监控(Subdomain Monitoring)解决方案在《网络防御》杂志(Cyber Defense Magazine)的2026年顶级信息安全创新奖评选中荣获“最具创新性DNS安全”大奖。 CSC在分析了近五十万条DNS记录后发现,许多公司因悬空DNS而面临子域名被劫持的风险,并在此基础上推出了子域名监控解决方案。CSC的解决方案可帮助企业降低此类风险,并保护其在线生态系统安全。它是市场上首款也是唯一一款能够减轻DNS记录追踪与维护负担、并通过清除未使用的区域记录来防范子域名劫持的技术。 子域名监控由CSC独一无二的DomainSecSM威胁情报平台驱动,当检测到区域记录发生变更时,会向DNS管理员和安全工程师发出警报。它还提供这些变更的背景信息,增强对针对全球域名组合的威胁向量的可见性,使组织能够采取明智的应对措施。借助这一能力,企业可以清理遗留记录、轻松与DomainSec平台集成,并执行强制下线操作以...

八成受访专业人士认为AI将提升重组效率,但执行层面仍存在差距

特拉华州威尔明顿--(BUSINESS WIRE)--(美国商业资讯)-- 领先的全球商业管理与合规解决方案提供商CSC发布的最新研究显示,超过八成(82%)的重组专业人士预计AI将显著提升效率和决策质量。与此同时,运营准备度和经验丰富的专业判断对于成功执行仍然至关重要。 CSC对全球210名来自银行与金融服务、重组与扭亏咨询、法律服务及私人信贷领域的专业人士进行了调查,以考察影响重组执行的运营因素1。研究结果详见CSC发布的指南《重组执行方面的差距——为何运营准备度会决定结果》(The Restructuring Execution Gap—Why operational readiness determines outcomes)。 受访者认为,AI最具潜力的应用场景包括信息收集、了解你的客户(KYC)映射、沟通、行政管理及监控——在这些领域,AI有助于减少摩擦并加速流程,而非取代专业知识。 然而,围绕AI的乐观情绪背后存在复杂背景,执行风险分散在多个相互关联的运营挑战中,而非单一瓶颈。明确角色与职责,以及高效进行跨司法管辖区的SPV或重组载体管理,并列为最主要的挑战,各有43%的...

CSC荣获2026年CyberSecurity Breakthrough Awards威胁情报创新奖

美国特拉华州威尔明顿--(BUSINESS WIRE)--(美国商业资讯)-- CSC是一家企业级域名注册商,也是检测和缓解品牌、欺诈、域名及域名系统(DNS)相关威胁的全球领先企业。该公司今日宣布,其3D域名安全与全球维权解决方案在第十届年度CyberSecurity Breakthrough Awards评选中荣获威胁情报创新奖。该奖项旨在表彰推动全球信息安全行业发展的最具创新力的企业、产品和技术。 CSC面向企业域名生态系统推出的3D域名安全与全球维权解决方案,集先进的人工智能与机器学习技术、专有域名威胁情报、专家分析及一体化全球维权服务于一体。借助该技术,企业能够发现、研判并应对社交媒体、搜索引擎、电子邮件及电商网站上针对其品牌的外部网络威胁。该解决方案能够识别高风险域名,并从多个维度呈现防火墙之外(即企业边界之外)的威胁途径,使相关威胁的检出数量平均提升23%,同时揭示休眠域名等安全盲区,在网络犯罪分子将其用作攻击工具之前帮助企业掌握风险。 3D域名安全与全球维权解决方案基于CSC的DomainSec℠平台构建。该平台利用外部情报强化企业的零信任策略,帮助企业将网络安全防护从...
Back to Newsroom