Gérer un portefeuille de domaines n’est pas métier de rêve de tous les enfants. C’est le genre de travail qui se résume à des feuilles de calcul, que l’on hérite de la dernière personne à avoir quitté l’entreprise, et qui ne devient urgent que lorsqu’un problème survient. C’est malheureusement ainsi que les organisations se retrouvent avec trois cents domaines répartis entre une douzaine de bureaux d’enregistrement, sans que personne ne sache vraiment lesquels ont encore de l’importance.

Le problème, c’est que les domaines ne relèvent plus de la simple gestion administrative. Ils sont devenus une infrastructure clé, comme l’indique l’Europe avec NIS 2. Chaque sous-domaine, chaque site régional, chaque domaine acquis lors d’un rachat est devenu un territoire que vous devez justifier, pour lequel vous devez payer et, surtout, que vous devez défendre.

Les risques cachés dans un portefeuille en pleine expansion

Un vaste portefeuille de domaines va rarement s’effondrer d’un seul coup. Les défaillances se produiront une à une : un domaine enregistré par un prestataire parti il y a deux ans, un certificat que personne n’a renouvelé parce que la personne qui s’en occupait a changé d’équipe, ou un microsite hérité, toujours en ligne, d’un produit abandonné en 2019.

Pris individuellement, ce sont des problèmes mineurs aux conséquences tout aussi mineures. Mais c’est le manque de connaissances et de surveillance qui fait que ces petites secousses se transforment en une avalanche de problèmes. Car ce que vous ne voyez pas, vous ne pouvez ni le réparer ni le sécuriser. Vous ne les remarquerez que lorsqu’ils échoueront – et non pas « si » ils échouent. Et il n’est pas certain que les impacts de la défaillance soient mineurs.

Pourquoi les domaines sont-ils devenus un problème de sécurité, et pas seulement un problème administratif ?

Ces petits problèmes, tels que les enregistrements DNS mal configurés, les certificats SSL expirés et les domaines inactifs, constituent autant d’infrastructures laissées sans surveillance. Ce sont précisément le genre de cibles que les attaquants recherchent, car les infrastructures oubliées font l’objet d’une surveillance bien moindre que les systèmes de production. Et ce manque de surveillance leur laisse beaucoup plus de temps pour causer des dégâts une fois qu’ils ont franchi vos remparts.

Ironiquement, la réponse du secteur à ce problème a consisté à modifier la manière dont les actifs clés sont vérifiés (comme la réduction de la durée de validité des certificats SSL) afin que ces vulnérabilités soient détectées plus rapidement. Mais cela a pour effet secondaire que les mesures visant à pousser les marques à se montrer plus vigilantes en matière de sécurité ont alourdi la charge administrative au point de risquer de créer de nouvelles failles de sécurité. En effet, chaque renouvellement, du moins lorsqu’il est effectué manuellement, représente une nouvelle occasion de passer à côté d’un problème.

Le coût opérationnel et pour l’image de marque

L’autre problème est qu’une gestion défaillante des domaines d’entreprise ne fait pas que créer des failles de sécurité. Elle entraîne également des freins. Le suivi manuel des renouvellements accapare des heures qui devraient être consacrées à d’autres tâches. La réponse aux incidents est ralentie lorsque personne ne dispose d’un inventaire clair de ce que l’organisation possède réellement. Et lorsqu’un problème survient, la marque en subit le coût sous forme de perte de confiance et de mécontentement des clients, ce qui ne se répercute sur les résultats financiers qu’ultérieurement.

Prendre les devants

Rien de tout cela ne nécessite de réinventer le fonctionnement de votre organisation. Il s’agit simplement de traiter les portefeuilles de domaines comme les actifs stratégiques qu’ils sont. Voici quelques points de départ concrets :

• Centralisez la propriété. Un seul système de référence, et non un patchwork d’identifiants de registraires et de solutions de contournement par équipe ou par département.

• Établir un inventaire complet. On ne peut pas gérer ce que l’on n’a pas recensé.

• Standardisez les politiques de gouvernance dans toutes les régions et unités opérationnelles, plutôt que de laisser chaque équipe improviser sa propre approche.

• Effectuez des audits réguliers. C’est lors d’un examen programmé, et non en cas de crise, que les domaines inactifs et les certificats oubliés sont repérés le plus rapidement.

• Automatisez ce que vous pouvez, en particulier la gestion du cycle de vie des certificats, car les dates de renouvellement se rapprochent.

L’essentiel est de tout regrouper en un seul endroit et de tout y conserver. De cette manière, vous pouvez maîtriser les coûts, la sécurité et les délais de réponse.

Quand l’automatisation s’avère réellement utile

C’est là que des outils tels que l’API SSL de BrandShelter prennent tout leur sens. Plutôt que de suivre manuellement les dates de renouvellement sur des dizaines, voire des centaines de domaines, une approche basée sur une API (incluant la prise en charge du protocole ACME, afin qu’elle fonctionne avec les outils d’automatisation que votre équipe d’infrastructure utilise probablement déjà) gère en arrière-plan l’émission, la validation et le renouvellement des certificats. Le certificat qui aurait expiré sans que personne ne s’en aperçoive, laissant ainsi une faille dans votre système de défense, ne vient tout simplement pas à expiration.

Et cela va au-delà de ce qu’elle accomplit : c’est ce que quelqu’un d’autre n’a plus à faire : le suivi manuel, les feuilles de calcul de renouvellement, le travail le week-end parce qu’un certificat a expiré alors que tout le monde était déconnecté. C’est là la véritable promesse de l’automatisation d’un portefeuille de domaines : moins de choses qui dépendent de la mémoire de quelqu’un. Moins de problèmes lorsque ce n’est pas le cas.

Conclusion

Les portefeuilles de domaines ne cessent de s’étendre, et l’environnement des certificats qui les sous-tend devient de plus en plus complexe face à un Internet de plus en plus risqué. Pour suivre le rythme et réduire ce risque, les organisations doivent mettre en place une gouvernance solide, une automatisation et une gestion centralisée. Et BrandShelter est là pour vous aider à y parvenir.

Si votre portefeuille de domaines repose encore sur la mémoire d’une seule personne et sur une feuille de calcul partagée, c’est par là qu’il faut commencer. Contactez-nous, et nous vous aiderons à vous lancer.

Share article