Skip to main content
Category

Articles

同じコインの裏表:効果的なドメインマネジメント

みなさま、こんにちは。法人ドメインのマネジメントとコンサルティングを提供しているCom Laude株式会社(コムラウデ)の村上です。2週間振りの寄稿ですが、この2週間で急に寒くなりましたよね?冬だから…と言われたらそれまでですが、寒くなるとなるべく部屋の暖を保ち、寒気が入ってこないようにしませんか?
ホットな状態を保ち、寒い奴らの侵入を防ぐのは、家もドメインポートフォリオも同じです!
無理矢理こじつけたように聞こえますが、「過ごしやすい環境を作り、悪い人たちの侵入を防ぐ」と表現すれば、何となくそう思えてきませんか(笑)
そこで本日は、効果的な法人ドメインマネジメントを、コインの裏表に例えて話してみたいと思います。

 

 

サイバースクワッティング。マルウェア。フィッシング。みなさんも聞いた事があると思いますが、実際に対応が必要になったとしても、ワクワクするような事ではないですよね。かと言って、見なかった事にする訳にもいきません。

コインに裏表があるように、ドメインマネジメントにも裏と表があると思います。

まずはコインの表側ですが、法人ドメインマネジメントとして最も重要なことは『ドメインネームの権利保護』です。これは、自社を「権利者」としてドメインネームを登録することであり、これにより、ドメインネームが第三者に登録される心配がなくなります。

他方、コインの裏側として位置付けられるのは『ブランド保護』です。これは、悪意のある人物によって行われる「第三者登録」の対処と言えます。

表と裏の両面を正しくマネジメントすることで、ブランド保護が可能になります。自宅の盗難防止に少し似ているのかもしれません。

窓が割れていたり、ドアが開いていたりすると、誰かが家に侵入する可能性があります。ホームセキュリティと同じで、ドメインネームも適切なセキュリティーと監視による対策が必要と言えます。

法人であれば、事業分野や進出する国・地域等で、保護すべき適切なドメインネームがあることの確認(=ドメインネームの権利保護)が不可欠です。ドメインネーム権利保護対策によるポートフォリオ管理は、ドメインネーム紛争解決処理(UDRP)等でサイバースクワッターに異議を申し立てるよりも費用対効果が高いものです。

また、ブランディングの一つとして『ドメインネーム登録ポリシー』が必要だと言えます。

適切なドメインネームが登録できていない場合、新しいブランドを宣伝したり、同名の商標を出願したりする意味はあるのでしょうか。ブランドは法人の資産であり、その資産に、すべての分野で権利獲得できていない(=安全ではない)状態で拡張する必要はあるのでしょうか?

将来、ブランドを終了するタイミングが来たら、それまでに登録をしたドメインネームをどのように扱うかも重要です。正しく処理しないと、サイバースクワッター等の悪意のある第三者が、あなたのドメインネームのトラフィックから利益を得たり、更なる問題が生じる可能性を高めます。

このような権利とブランドの保護こそが、ドメインマネジメントの目指すべき姿です。

自宅のセキュリティーが強化されたら、次のステップは侵入者が現れた際にアラートを出せるようする事だと思います。

これは、ドメインネームに特化したウォッチング等の、効果的な監視サービスを利用することで対応できます。現実の世界とは異なり、サイバースペースには警察組織がありません。従って、法人ドメインネームのマネジメントには、的確に対応できる内部担当者と、外部の専門家の連携の下、サイバースクワッティング、フィッシング、マルウェアの拡散、ホモグリフによるなりすまし、トラフィック窃盗、その他の無数の悪用について事前に検知することで、是正措置を講じることができ、ブランドの評判や財政的損害を回避できるでしょう。

ブランドを展開している悪意の無い第三者、例えば、広告代理店、従業員、海外の販売代理店等、独自の名称でドメインネームを使用していることに気付く必要もあります。

現時点で問題がなくても、近々担当する従業員が退職する、販売代理店契約が終了する等の可能性もあります。このような、いわゆる悪意の無い第三者ドメイン登録にも何らかの対応が必要ではないでしょうか。

コインの表となる「自社ドメインポートフォリオの適切な管理」、そしてコインの裏と言える「悪意の有無に関わらず第三者登録の監視と対応」が、法人ドメインマネジメントを左右するでしょう。会社によっては異なる部署がそれぞれの対応をしている可能性がありますが、表裏一体のマネジメントが必要ですね。

でも、どのように自社ポートフォリオのマネジメントと第三者登録の監視をしたらよいのか…

次回は、法人が理想とするドメインポートフォリオの作り方に関して話したいと思います。

理想のドメインポートフォリオの作成

みなさま、こんにちは。るCom Laude株式会社(コムラウデ)の村上です。
今回は、法人ドメインのポートフォリオについて話したいと思います。

ビジネスにおけるドメインネームの存在は、非常に重要であり、マーケティングや利益を支えています。具体的に言うと、ドメインネームはウェブサイトや電子メールを稼働させるものであり、企業とお客様をオンラインで繋ぐものです。

他方、急成長するデジタルマーケットにおいて、残念ながら他者の知的財産を悪用しようとする「サイバースクワッター」によるリスクが増大していることも事実です。偽物、通信等に関するリスクは、オフラインのビジネスと同様に存在します。お客様の安全を確保するためには、企業の姿勢として「脅威に対する防衛策」を取ることが重要です。

そこで、法人ドメインマネジメントには以下の3つが重要であると考え、それぞれを簡単にご紹介いたします。
1.ドメイン管理の戦略的アプローチ
2.第三者登録の確認
3.ドメインネームのブランド保護戦略

 

1.ドメイン管理の戦略的アプローチ

ドメインセキュリティーの最善策として「デジタル資産」であるドメイン管理の戦略的アプローチ、つまり適切なドメインポートフォリオの作成が上げられます。一度きりではなく、組織の成長や変化に合わせたドメインポートフォリオの見直しも必要です。

ドメインポートフォリオを作成する上での最初のステップは、登録されているすべてのドメインネームを見つけることです。この作業をする事で、ほぼ全ての企業が、「自分たちのドメインネームが多すぎる!」と驚かれるでしょう。また、自社の企業名・ブランド名が入っているドメインネームがあるが、どれが自社管理下なのか分からないものも出てくるでしょう。

ドメインネームのリストが出来たら、次のステップはドメイン情報の精査です。ドメインネームの「登録を維持する理由」、「ウェブサイトまたはIPを使用する理由」、「登録者情報(部門・個人)はどのようにするべきか」等、様々な部署から情報を得ながら精査をすることが必要です。

 

2.第三者登録の確認

ドメインネームポートフォリオ作成の際「自社で登録したものなのか否か、よく分からないドメインネーム」が出てくる可能性がある事は先に触れましたが、実際には、ほぼ全ての企業で「想定外」のドメインネームが(会社と関係の無い)第三者に登録されており、何らかの形でビジネスに損害を与える可能性がある事が分かります。また、会社が使用しなくなったドメインネームを削除する場合も、将来的に第三者に登録されることを念頭に置いて対応する必要があります。

 

3.ドメインネームのブランド保護戦略

より広範なドメインネーム戦略の一環として、Trademark Clearinghouse(TMCH)や第三者による申請を阻止するブロックサービス等、ブランド保護サービスの導入を検討することも必要です。自社のドメインネームの侵害をオンライン上で監視するだけではなく、第三者のドメインネームを特定する事も可能となるでしょう。

 

上述した3つの方策に加えて、2018年に導入されたEU一般データ保護規則(GDPR)により、以前は安易であったドメインネーム登録者の確認手段は、WHOIS検索の仕様変更に伴い難しくなったことも念頭に置く必要があります。

法人ドメインマネジメントをバランスよく行うには、会社の予算に合わせ、将来を見据えた方法でインターネットがもたらす「リスク」と「リターン」のバランスがとれるドメインポートフォリオを作ることが大切です。

法人ドメインのマネジメントには、その道の専門家がおり、主要なポートフォリオ内に保持すべきドメインネームと、不正なドメインネームを特定することができ、企業と協力して煩雑な状態にあるドメインポートフォリオの最適化をサポートしています。

もし、法人ドメインのポートフォリオ最適化を考えている場合には、法人ドメインマネジメントの専門家を、専門家を知らない場合には、専門家を探すところから始めてみてはいかがでしょうか。

法人ドメインマネジメントに関するお問い合わせはこちらまで!

村上

同じコインの裏表:効果的なドメインマネジメント

Com Laude株式会社(コムラウデ)の村上です。本日は、効果的な法人ドメインマネジメントを、コインの裏表に例えて話してみたいと思います。

サイバースクワッティング。マルウェア。フィッシング。みなさんも聞いた事があると思いますが、実際に対応が必要になったとしても、ワクワクするような事ではないですよね。かと言って、見なかった事にする訳にもいきません。

コインに裏表があるように、ドメインマネジメントにも裏と表があると思います。

まずはコインの表側ですが、法人ドメインマネジメントとして最も重要なことは『ドメインネームの権利保護』です。これは、自社を「権利者」としてドメインネームを登録することであり、これにより、ドメインネームが第三者に登録される心配がなくなります。

他方、コインの裏側として位置付けられるのは『ブランド保護』です。これは、悪意のある人物によって行われる「第三者登録」の対処と言えます。

表と裏の両面を正しくマネジメントすることで、ブランド保護が可能になります。自宅の盗難防止に少し似ているのかもしれません。

窓が割れていたり、ドアが開いていたりすると、誰かが家に侵入する可能性があります。ホームセキュリティと同じで、ドメインネームも適切なセキュリティーと監視による対策が必要と言えます。

法人であれば、事業分野や進出する国・地域等で、保護すべき適切なドメインネームがあることの確認(=ドメインネームの権利保護)が不可欠です。ドメインネーム権利保護対策によるポートフォリオ管理は、ドメインネーム紛争解決処理(UDRP)等でサイバースクワッターに異議を申し立てるよりも費用対効果が高いものです。

また、ブランディングの一つとして『ドメインネーム登録ポリシー』が必要だと言えます。

適切なドメインネームが登録できていない場合、新しいブランドを宣伝したり、同名の商標を出願したりする意味はあるのでしょうか。ブランドは法人の資産であり、その資産に、すべての分野で権利獲得できていない(=安全ではない)状態で拡張する必要はあるのでしょうか?

将来、ブランドを終了するタイミングが来たら、それまでに登録をしたドメインネームをどのように扱うかも重要です。正しく処理しないと、サイバースクワッター等の悪意のある第三者が、あなたのドメインネームのトラフィックから利益を得たり、更なる問題が生じる可能性を高めます。

このような権利とブランドの保護こそが、ドメインマネジメントの目指すべき姿です。

自宅のセキュリティーが強化されたら、次のステップは侵入者が現れた際にアラートを出せるようする事だと思います。

これは、ドメインネームに特化したウォッチング等の、効果的な監視サービスを利用することで対応できます。現実の世界とは異なり、サイバースペースには警察組織がありません。従って、法人ドメインネームのマネジメントには、的確に対応できる内部担当者と、外部の専門家の連携の下、サイバースクワッティング、フィッシング、マルウェアの拡散、ホモグリフによるなりすまし、トラフィック窃盗、その他の無数の悪用について事前に検知することで、是正措置を講じることができ、ブランドの評判や財政的損害を回避できるでしょう。

ブランドを展開している悪意の無い第三者、例えば、広告代理店、従業員、海外の販売代理店等、独自の名称でドメインネームを使用していることに気付く必要もあります。

現時点で問題がなくても、近々担当する従業員が退職する、販売代理店契約が終了する等の可能性もあります。このような、いわゆる悪意の無い第三者ドメイン登録にも何らかの対応が必要ではないでしょうか。

コインの表となる「自社ドメインポートフォリオの適切な管理」、そしてコインの裏と言える「悪意の有無に関わらず第三者登録の監視と対応」が、法人ドメインマネジメントを左右するでしょう。会社によっては異なる部署がそれぞれの対応をしている可能性がありますが、表裏一体のマネジメントが必要ですね。

法人ドメインマネジメントに関するお問い合わせはこちらまで

村上

ドメインネームポートフォリオのあり方

ドメインネームが広く世の中に出てきてから25年、ですが、ドメインネームに関する基本的なマネジメントは、過去25年でほとんど変わっていません。

ドメインネーム分配の大元である「レジストリ(.COMであれば米国Verisign社)」のデータベースにドメインネームを登録し、サーバー上で技術的設定(ゾーンファイル設定)、費用支払、必要に応じたウェブサイトや電子メールの使用設定等をするのが一般的なドメインネームのマネジメントではないでしょうか。

もちろん、ドメイン登録や管理作業の技術や制度は進化し、登録申請方法の変化、ドメインロックや認証コードによるセキュリティ対策の強化、そして紛争解決処理方針(UDRP)の制度化等が実現しました。

しかし、多くのドメイン登録サービス業者である「レジストラ」は、20年前と変わらぬ方法で、ドメインネーム登録者にアナログでの管理を提供しています。

現代において、企業のドメインネームを安心して維持管理するためには、実用的かつ技術的に優れたポートフォリオ管理が重要であり、ドメインマネジメントを通じて、法人としての戦略面と成長促進の最適化が実現されると考えます。

■効果的なドメインポートフォリオ管理の10原則
企業の規模に関わらず、ドメインマネジメントの改善点の特定と、最善のプランを練る事は重要です。ですが、法人ドメインマネジメントに関する本などは無く、「どのように実践すべきか分からない」という声を聞きます。まずは、法人ドメインマネジメントの基本となる10原則をご紹介します。

1.Understanding
ドメインポートフォリオの管理者は、ドメインネームと関連する事業、使用意図、トラフィックの把握、ポートフォリオの成長率や最適化を理解すべきです。

2.Security
ドメインネームに関連するリスクの発見、対応、軽減が重要です。

3.Rightsizing
ビジネスのゴールは、ドメインポートフォリオの構成に反映されるべきであり、戦略に基づいた定期的な見直しが重要です。

4.Benchmarking
事業やブランドで必要とするドメインネームの登録数や傾向を検証し、他社と比較するべきです。

5.Cost
管理業者の手数料、レジストリの費用、名義貸し等の費用、第三者からの購入、不測の事態のリカバリー等、ドメインネームの登録から削除までの「ライフタイムコスト」を理解すべきです。

6.ROI
全てのドメインネームは、トラフィック、各種機能のサポート、ブランドの信用を保つ等「管理」をする事で利益を生んでいます。

7.Champion
戦略構築、規定、ポリシーの監視を行う権限者によりドメイン管理の方向性が示されるべきです。

8.Training
ドメイン管理に関わる全ての人は、ドメイン管理のプロセス、重要なドメインのトレンドやイベントについて最新の情報を把握するべきです。

9.Compliance
ドメインネーム登録情報の正確性、コンプライアンスの順守、自社の知的財産ポリシーの順守に関する定期的なチェックが必要です。

10.Registrar
法人ドメインの管理は、法人向けサービスに特化したドメインエキスパートで構成され、イノベーティブで貴社のニーズを理解する、信頼できるパートナーに委ねるべきです。

いかかでしたか。この10原則をみなさんのドメインマネジメントに反映し、現在どのような状態であるかチェックするとよいでしょう。