このような攻撃者による持続的な脅威の状況において、ドメインと証明書の管理も重要なセキュリティ要素として作用しています。ドメイン所有権の移転（ハイジャッキング）、ドメイン登録有効期限の満了、DNS MXレコードの変更、HTTPS証明書有効期限の満了、タイポスクワッティング（Typo Squatting）などの問題によって、セキュリティ上の弱点が発生する可能性があります。

• ドメインハイジャッキングは、攻撃者がドメインの所有権を奪取する行為であり、これにより企業のウェブサイトが攻撃者の支配下に置かれ、マルウェアの配布やフィッシング攻撃などに悪用される可能性があります。

• ドメイン登録の有効期限が満了すると、ドメインが攻撃者の手に渡る可能性があります。このような状況を防ぐため、ドメインの登録期間を定期的に確認し、満了前に更新することが重要です。ドメイン満了後は、ドメインの再登録が困難になる場合があり、これにより企業のウェブサイトへのアクセスが不可能になったり、ブランド価値が損なわれたりすることがあります。したがって、ドメイン登録更新の通知を設定しておくことが安全です。

• HTTPS証明書（SSL証明書）は、ウェブサイトとユーザー間の通信を暗号化し、データを安全に保護する役割を果たします。証明書が満了すると、ウェブサイトは「安全ではない」と表示され、ユーザーからの信頼を失うことになります。また、証明書が満了すると通信が暗号化されないため、攻撃者が途中でデータを傍受したり改ざんしたりするリスクが高まります。したがって、証明書の有効期限を定期的に確認し、満了前に更新することが重要です。

• タイポスクワッティング（Typo Squatting）は、ユーザーがウェブサイトのアドレスを入力ミスする隙を狙い、攻撃者が類似したドメインを登録するフィッシング手法です。これにより、ユーザーが意図せず攻撃者のウェブサイトにアクセスするように誘導し、個人情報の流出や不正ソフトウェアのダウンロードを試みます。

これらの要素を定期的に確認および管理することは、侵害事故を予防する上で大きな役割を果たします。 特に、ドメイン所有権保護のために多要素認証（MFA）を適用することや、ドメイン登録延長通知を自動化すること、そしてASMなどの攻撃面管理ツールを導入して積極的な管理を行うことなどが求められます。

ASM(Attack Surface Management)

組織のすべてのデジタル資産を識別し、これらに対する潜在的なセキュリティ脆弱性を継続的にモニタリングして管理するプロセスです。攻撃面（アタックサーフェス）とは、組織のシステム、ネットワーク、ソフトウェア、ウェブサイトなど、外部の攻撃者が攻撃を試みることができるすべての露出した資産を意味します。