Domain-Sicherheit im Rahmen von NIS-2

Localhost – Der IP-Insider-Podcast: Folge 10 Domain-Sicherheit im Rahmen von NIS-2

18.07.2024 Von Dipl.-Ing. (FH) Andreas Donner 2 min Lesedauer

Anbieter zum Thema

NTT DATA

Vogel IT-Medien GmbH

Vitel GmbH

In der zehnten Folge von Localhost, dem Podcast von IP-Insider, geht es um die Sicherheit von Internet-Domains vor dem Hintergrund der NIS2-Richtlinie. Zwar sind von NIS2 nur Unternehmen ab einer bestimmten Größe und/oder Betreiber kritischer Infrastrukturen betroffen, das Thema Domain-Sicherheit geht aber alle an.

Heute Thema bei Localhost, dem Podcast von IP-Insider: Die Domain-Sicherheit im Rahmen von NIS-2.(Bild: Vogel IT-Medien) — Heute Thema bei Localhost, dem Podcast von IP-Insider: Die Domain-Sicherheit im Rahmen von NIS-2.
(Bild: Vogel IT-Medien)

Christian Dallmayer.(Bild: United-Domains) — Christian Dallmayer.
(Bild: United-Domains)

In der aktuellen Localhost-Podcast-Folge von IP-Insider geht es um das Thema Domain-Monitoring bzw. um den Schutz vor Typosquatting, das auch als URL-Hijacking bezeichnet wird und das gezielte Besetzen von Domains mit ähnlicher Schreibweise wie beliebte und bekannte Internetadresse meint, um so im einfachsten Fall Klicks und Werbeeinnahmen abzugreifen – oder im schlimmsten Fall Phishing oder Fake-Shops zu etablieren. Gerade im Hinblick auf die neue Version der Netz- und Informationssicherheitsrichtlinie der europäischen Union – NIS2 – deren Vorgaben bis zum 17. Oktober 2024 umgesetzt sein müssen, gewinnt auch dieses Thema immer mehr an Fahrt – geht aber bei weitem über die von der NIS2-Regelung betroffenen großen Unternehmen oder Betreiber kritischer Infrastrukturen hinaus.

Gemeinsam mit Christian Dallmayer von United-Domains bringt IP-Insider daher heute Licht in diesen für jeden Domain-Betreiber wichtigen Bereich.

Christian Dallmayer arbeitet seit 2022 im Management der United-Domains AG gleichermaßen für die Bereiche B2B und B2C. Mit Stationen unter anderem bei der Q&A-Plattform gutefrage.net, dem Softwareunternehmen Equinux und dem Shopping-Anbieter 1-2-3.tv verfügt er über mehr als 15 Jahre Erfahrung im Web- und E-Commerce-Bereich. Christian Dallmayer hat einen Abschluss als Diplom-Politologe mit Schwerpunkt Politikwissenschaft, Marketing und Methoden der empirischen Sozialforschung an der Otto-Friedrich-Universität Bamberg.

Das Thema Domain-Monitoring und der Schutz eigener Domains vor Typosquatting und ähnlichen Bedrohungen ist nicht nur vor dem Hintergrund von NIS2 ein für die meisten Domain-Betreiber wichtiges Thema. Denn durch Typosquatting, also dem Ausnutzen von Vertippern bei der Eingabe einer URL, oder dem gezielten Vortäuschen einer vermeintlich vertrauenswürdigen Website werden Gefahren wie Phishing, Fake-Shops und C-Level Impersonation Tür und Tor geöffnet. Es gilt daher, stets die eigenen Interessen im Fokus zu haben und proaktiv gegen solche Aneignungsversuche vorzugehen.

Ganz wichtige Schritte auf dem Weg zu mehr Domain-Sicherheit sind daher das Domain-Monitoring sowie die kommende Authentifizierung von Kunden bei der Registrierung einer Domain.

Was genau Domain-Monitoring ist, wie man es sinnvoll einsetzt und was es mit der künftigen Authentifizierungs-Pflicht beim Registrieren einer Domain auf sich hat, erläutert Christian Dallmayer im Podcast.

Alle Localhost-Folgen, gibt es auf Spotify, Apple Podcasts, Google Podcasts, Amazon Music und natürlich auf der Podcast-Seite von IP-Insider.

Sie haben Themenvorschläge und Anregungen für kommende Podcast-Folgen? Schreiben Sie uns eine E-Mail!

(ID:50091490)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu Netzwerktechnik, IP-Kommunikation und UCC

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.