Niemand träumt schon als Kind davon, ein Domain-Portfolio zu verwalten. Es ist die Art von Aufgabe, die in Excel-Tabellen stattfindet, von demjenigen übernommen wird, der zuletzt gegangen ist, und erst dann dringend wird, wenn etwas kaputtgeht. Und genau so kommt es leider dazu, dass Unternehmen am Ende dreihundert Domains haben, die auf ein Dutzend Registrare verteilt sind, und niemand so recht weiß, welche davon noch von Bedeutung sind.

Das Problem ist, dass Domains längst keine reine Verwaltungsaufgabe mehr sind. Sie sind zu einer Schlüsselinfrastruktur geworden, wie bei einem Nationalstaat. Jede Subdomain, jede regionale Website, jede bei einer Übernahme erworbene Domain ist zu einem Stück Land geworden, das man erklären, bezahlen und – was am wichtigsten ist – verteidigen muss.

Die Risiken, die in einem wachsenden Portfolio lauern

Ein großes Domain-Portfolio wird selten auf einen Schlag versagen. Es kommt zu einzelnen Ausfällen: eine Domain, die von einem Auftragnehmer registriert wurde, der vor zwei Jahren das Unternehmen verlassen hat; ein Zertifikat, das niemand verlängert hat, weil die Person, die sich früher darum gekümmert hat, das Team gewechselt hat; oder eine veraltete Microsite, die noch immer online ist und zu einem Produkt gehört, das bereits 2019 eingestellt wurde.

Einzeln betrachtet sind dies geringfügige Probleme mit ebenso geringfügigen Folgen. Doch es ist der Mangel an Wissen und Übersicht, der dazu führt, dass aus kleinen Erschütterungen eine Lawine von Problemen wird. Denn was man nicht sieht, kann man nicht beheben und nicht sichern. Sie werden Ihnen erst dann auffallen, wenn – nicht falls – sie ausfallen. Und es ist nicht garantiert, dass der Ausfall so geringfügig ist wie das Versäumnis.

Warum Domains zu einem Sicherheitsproblem geworden sind – und nicht nur zu einem administrativen

Diese kleinen Probleme, wie falsch konfigurierte DNS-Einträge, abgelaufene SSL-Zertifikate und ruhende Domains, sind allesamt ungeschützte Infrastruktur. Genau nach solchen Schwachstellen suchen Angreifer gezielt, denn vergessene Infrastruktur wird weitaus weniger genau unter die Lupe genommen als Produktionssysteme. Und diese mangelnde Kontrolle gibt ihnen viel mehr Zeit, Schaden anzurichten, sobald sie einmal hinter Ihren Mauern sind.

Ironischerweise bestand die Antwort der Branche auf dieses Problem darin, die Art und Weise zu ändern, wie wichtige Ressourcen überprüft werden (wie beispielsweise die verkürzten Gültigkeitsdauern von SSL-Zertifikaten), damit diese Schwachstellen schneller erkannt werden. Der Nebeneffekt ist jedoch, dass die Versuche, Marken zum Handeln zu zwingen und ihr Sicherheitsbewusstsein zu schärfen, den Verwaltungsaufwand so stark erhöht haben, dass dadurch möglicherweise neue Sicherheitslücken entstehen. Denn jede Verlängerung – zumindest solange sie manuell abgewickelt wird – ist eine weitere Gelegenheit, bei der etwas übersehen werden kann.

Die betrieblichen und markenbezogenen Kosten

Ein weiteres Problem ist, dass ein mangelhaftes Domain-Management in Unternehmen nicht nur Sicherheitslücken schafft. Es verursacht auch Verzögerungen. Die manuelle Nachverfolgung von Verlängerungen verschlingt Stunden, die anderswo benötigt würden. Die Reaktion auf Vorfälle verlangsamt sich, wenn niemand einen klaren Überblick darüber hat, was das Unternehmen tatsächlich besitzt. Und wenn etwas schiefgeht, spürt die Marke die Kosten durch Vertrauensverlust und verärgerte Kunden, was sich erst später im Geschäftsergebnis niederschlägt.

Wie Sie dem zuvorkommen

All dies erfordert keine grundlegende Neugestaltung der Arbeitsweise Ihres Unternehmens. Es erfordert lediglich, Domain-Portfolios als die strategischen Vermögenswerte zu behandeln, die sie sind. Hier sind einige praktische Ansatzpunkte:

• Zentralisieren Sie die Zuständigkeiten. Ein einziges System als zentrale Datenquelle, statt eines Flickenteppichs aus Registrar-Logins und abteilungsspezifischen Notlösungen.

• Erstellen Sie ein vollständiges Bestandsverzeichnis. Was Sie nicht erfasst haben, können Sie auch nicht verwalten.

• Standardisieren Sie Governance-Richtlinien über Regionen und Geschäftsbereiche hinweg, anstatt jedes Team seinen eigenen Ansatz improvisieren zu lassen.

• Führen Sie regelmäßige Audits durch. Ruhende Domains und vergessene Zertifikate kommen am schnellsten bei einer planmäßigen Überprüfung ans Licht – nicht erst in einer Krise.

• Automatisieren Sie, was Sie können, insbesondere das Zertifikatslebenszyklusmanagement, da die kürzeren Laufzeiten immer näher rücken.

Das Wichtigste ist, alles an einem Ort zu konsolidieren und dort zu belassen. Auf diese Weise behalten Sie Kosten, Sicherheit und Reaktionszeiten im Griff.

Wo Automatisierung tatsächlich hilft

Hier machen sich Tools wie die SSL-API von BrandShelter bezahlt. Anstatt die Verlängerungstermine für Dutzende oder Hunderte von Domains manuell nachzuverfolgen, übernimmt ein API-gesteuerter Ansatz (einschließlich Unterstützung für das ACME-Protokoll, sodass er mit Automatisierungstools funktioniert, die Ihr Infrastrukturteam wahrscheinlich bereits nutzt) die Ausstellung, Validierung und Verlängerung von Zertifikaten im Hintergrund. Das Zertifikat, das sonst unbemerkt abgelaufen wäre und eine Lücke in Ihrer Sicherheit hinterlassen hätte, läuft stattdessen einfach nicht ab.

Und es geht um mehr als nur darum, was es leistet – es geht darum, was andere nicht mehr tun müssen: die manuelle Nachverfolgung, die Tabellen zur Verlängerung, die Arbeit am Wochenende, weil ein Zertifikat abgelaufen ist, während alle anderen nicht mehr online waren. Das ist das eigentliche Versprechen der Automatisierung des Domain-Portfolios: weniger Dinge, die davon abhängen, dass sich jemand daran erinnert. Weniger Dinge, die schiefgehen, wenn das Gedächtnis versagt.

Fazit

Domain-Portfolios werden immer größer, und die ihnen zugrunde liegende Zertifikatslandschaft wird als Reaktion auf ein risikoreicheres Internet immer komplexer. Um Schritt zu halten und dieses Risiko zu verringern, müssen Unternehmen eine starke Governance, Automatisierung und zentralisierte Verwaltung einführen. Und BrandShelter ist hier, um Ihnen dabei zu helfen.

Wenn Ihr Domain-Portfolio immer noch im Kopf einer einzelnen Person und in einer gemeinsam genutzten Tabelle existiert, sollten Sie das als Erstes ändern. Nehmen Sie Kontakt mit uns auf – wir helfen Ihnen gerne beim Einstieg.

Artikel teilen