وجدت أبحاث CSC أن 40% من الشركات قد تكون معرضة لخطر انقطاع الخدمة بسبب انتهاء صلاحية طبقة المنافذ الآمنة (SSL)تنتهي صلاحية التحقق من التحكم في النطاق في 15 يوليو 2025، مما يعرض العديد من الشركات التي تعتمد على بريد WHOIS الإلكتروني لخطر انقطاع الخدمة
ويلمنجتون، ديلاوير--(BUSINESS WIRE)-- تشير أبحاث جديدة من شركة CSC، وهي مزود لأمن النطاقات على مستوى المؤسسات والرائدة عالميًا في إدارة النطاقات وإدارة طبقة المنافذ الآمنة (SSL) وحماية العلامة التجارية وحلول مكافحة الاحتيال، إلى أن ما يصل إلى 40% من المؤسسات معرضة لخطر انقطاع الخدمة غير المتوقع بسبب شهادات طبقة المنافذ الآمنة (SSL) القديمة. ينبع هذا التهديد من الاعتماد على عناوين البريد الإلكتروني المستندة إلى WHOIS للتحقق من صحة التحكم في النطاق (DCV) والتي سيتم إهمالها رسميًا في 15 يوليو 2025.
قامت CSC بتحليل أكثر من 100,000 سجل شهادة SSL عالميًا واكتشفت أن العديد من المؤسسات لا تزال تستخدم بريد WHOIS الإلكتروني كطريقة أساسية للتحقق من صحة التحكم في النطاق، على الرغم من التصويت الذي أجراه منتدى CA/Browser في عام 2024 والذي ينص على إيقاف التحقق المستند إلى WHOIS بسبب الثغرات الأمنية المرتبطة به. بعد 15 يوليو 2025، لن تقبل هيئات الشهادات (CAs) بريد WHOIS الإلكتروني لـ DCV، مما يجعل طرق التحقق البديلة ضرورية للعمليات دون انقطاع.
ومما يزيد الأمر تعقيدًا أن 17% من الشركات التي شملها استطلاع CSC لا تعلم بطريقة DCV الحالية لديها، مما يشير إلى نقص كبير في الرؤية والاستعداد ضمن فرق تكنولوجيا المعلومات والأمن. وللتخفيف من حدة المخاطر، ينبغي على الشركات مراجعة سير عمل إدارة الشهادات لديها فورًا والانتقال إلى بدائل التحقق من صحة التحكم في النطاق المقبولة، مثل التحقق القائم على نظام أسماء النطاقات (DNS) أو طرق رمز الويب القائمة على الملفات.
يحذر Mark Flegg، كبير مديري التكنولوجيا والمنتجات والخدمات الأمنية في CSC قائلاً: "لسنوات، كان يُنظر إلى البريد الإلكتروني القائم على WHOIS على أنه طريقة التحقق من صحة التحكم في النطاق الأسهل وغير التقنية. تخاطر المنظمات التي لم تتحول إلى طرق التحقق من صحة التحكم في النطاق البديلة بعواقب وخيمة - من انقطاع الموقع الإلكتروني إلى أعطال الخدمة الحرجة. لكن التغييرات لا تتوقف عند هذا الحد". "تحتاج المنظمات أيضًا إلى مراعاة المزيد من التحولات على مستوى الصناعة التي ستحدث في السنوات القادمة. يجب أن تتماشى أي إصلاحات قصيرة الأجل مع هذا المسار طويل الأجل حيث ستصبح أتمتة الشهادات والتحقق من صحة التحكم في النطاق أمرًا لا مفر منه. تحتاج المنظمات بشدة إلى بدء عملها التحضيري الآن".
اعتبارًا من 15 مارس 2026، ستبدأ دورات حياة الشهادة في التقلص بشكل كبير - من 367 يومًا إلى 200، ثم 100، وأخيرًا 47 يومًا فقط بحلول عام 2029. وبالمثل، ستنخفض فترات إعادة استخدام شهادات التحقق من صحة التحكم في النطاق من 367 إلى 200، ثم 100، ثم 10 أيام فقط بحلول عام 2028. وهذا يعني أن الشركات ستواجه ما يصل إلى ثمانية تجديدات للشهادات سنويًا. مع كون شهادة التحقق من صحة التحكم في النطاق صالحة لمدة 10 أيام، قد يعني ذلك إعادة التحقق في كل مرة تحتاج فيها الشهادة إلى إعادة إصدارها.
لدعم المؤسسات من خلال هذه التحولات، تقدم CSC مجموعة شاملة من حلول الشهادات الرقمية التي يمكن تكييفها مع سير عمل أي مؤسسة. يعمل التحقق من صحة التحكم في النطاق كخدمة (DCVaaS) الذي تم إطلاقه حديثًا -والمتاح مجانًا لعملائه- على تبسيط عملية التحقق من الصحة، وتقليل أوقات تجديد الشهادة بنسبة تصل إلى 99% وتخفيف عبء العمل اليدوي لفرق تكنولوجيا المعلومات.
لمعرفة المزيد حول DCVaaS الخاص بـ CSC وعمليات الشهادة الرقمية الخاصة بك في المستقبل، اطلب استشارة على cscdbs.com.
حول CSCتُعد CSC مزودًا موثوقًا للأمن ومعلومات التهديدات، وهو الخيار الأمثل لقائمة Forbes Global 2000 وقائمة أفضل 100 علامة تجارية عالمية (®Interbrand)، مع التركيز على مجالات أمن وإدارة النطاقات، بالإضافة إلى حماية العلامات التجارية الرقمية والاحتيال. مع قيام الشركات العالمية باستثمارات كبيرة في وضع الأمن الخاص بها، يمكن لمنصة DomainSecSM الخاصة بنا مساعدتها على فهم عمليات المراقبة الأمنية السيبرانية الموجودة ومساعدتها في تأمين أصولها وعلاماتها التجارية الرقمية عبر الإنترنت. من خلال الاستفادة من التكنولوجيا المملوكة لشركة CSC، يمكن للشركات تعزيز موقفها الأمني للحماية من نواقل التهديد السيبراني التي تستهدف أصولها عبر الإنترنت وسمعة علامتها التجارية، مما يساعدها على تجنب خسارة الإيرادات المدمرة. توفر CSC أيضًا حماية للعلامة التجارية عبر الإنترنت، وهو مزيج من مراقبة العلامة التجارية عبر الإنترنت وأنشطة التنفيذ، مع رؤية متعددة الأبعاد للتهديدات المختلفة خارج جدار الحماية التي تستهدف مجالات محددة. خدمات الحماية من الاحتيال التي تكافح التصيد الاحتيالي في المراحل المبكرة من الهجوم تدور حول حلولنا. يقع مقرها الرئيس في ويلمنجتون، بولاية ديلاوير، الولايات المتحدة الأمريكية، منذ عام 1899، كما تمتلك مكاتب في جميع أنحاء الولايات المتحدة، وكندا، وأوروبا، ومنطقة آسيا والمحيط الهادئ. إن CSC شركة عالمية يمكنها تنفيذ أعمال تجارية أينما يتواجد عملاؤها—وبإمكاننا إنجاز ذلك بتوظيفنا خبراء في كل عمل نقدمه. تفضل بزيارة cscdbs.com.
إن نص اللغة الأصلية لهذا البيان هو النسخة الرسمية المعتمدة. أما الترجمة فقد قدمت للمساعدة فقط، ويجب الرجوع لنص اللغة الأصلية الذي يمثل النسخة الوحيدة ذات التأثير القانوني.
جهات الاتصالللمزيد من المعلومات:Joyson CherianW2 CommunicationsCSC@w2comm.comCSC News Roomالمصدر: CSC
© Business Wire, Inc.
Disclaimer :
This press release is not a document produced by AFP. AFP shall not bear responsibility for its content. In case you have any questions about this press release, please refer to the contact person/entity mentioned in the text of the press release.