La réunion de la communauté Domain Trust (DTCM15) a rassemblé 37 participants de 26 organisations dans 11 pays. Une question était dans tous les esprits : « À quoi ressemblera Domain Trust dans un an ? »
Ce mois-ci, nous avons franchi deux grandes étapes pour y répondre. Nous avons lancé une nouvelle API et ouvert notre premier appel à sponsors. Ensemble, ils marquent un tournant dans la façon dont le projet se développe, se maintient et crée un impact.
Plus de données, de meilleure qualité, et une nouvelle API pour y accéder
Lorsque Domain Trust a été créé il y a seulement 3,5 ans, notre ensemble de données ne représentait qu’une fraction de ce qu’il est aujourd’hui. Maintenant, avec près de 40 millions de domaines uniques et en moyenne 800 000 nouveaux chaque mois, l’envergure s’est transformée.
Nous devions ajouter de nouvelles fonctionnalités, mais plus important encore, nous devions construire une plateforme prête pour l’avenir. La demande d’amélioration de notre Communauté était claire :
- Une interface utilisateur avec des tableaux de bord et des graphiques
- Nouveaux champs dans le référentiel : Type d’abus, Commentaires, Sous-domaines et URLs
- De meilleures façons de se connecter avec d’autres référentiels et initiatives basées sur les données
La nouvelle API et interface Domain Trust offrent exactement cela. Les données seront plus faciles à explorer, à partager et à mettre en œuvre dans l’écosystème. Les vitesses d’ingestion en temps réel sont maintenant si rapides que nous pourrions théoriquement ajouter plus d’un mois de domaines en seulement quatre minutes.
Et avec cette base, le Groupe de travail d’action Domain Trust sera mieux à même d’avancer dans sa mission : convenir d’un ensemble d’actions de base mesurables qui peuvent avoir un impact réel sur la façon dont les abus de domaines sont traités par les industries concernées.
Notez cette date importante dans vos calendriers
Le 16 octobre, nous migrerons vers la nouvelle API, et l’ancienne version sera obsolète.
Tous les utilisateurs actifs, inactifs et en période d’essai de l’API Domain Trust recevront un rappel individuel pour explorer la nouvelle documentation de l’API et se préparer à la migration. Tous les autres membres de notre Communauté sont également invités à rejoindre la nouvelle plateforme de données dès son lancement. Contactez-nous pour commencer si vous êtes intéressé (rappelez-vous que c’est gratuit !).
L’équipe d’ingénierie de GCA est disponible pour répondre directement à vos questions, et le 30 septembre, nous organiserons deux sessions de questions-réponses en direct à 08h00 et 20h00 UTC pour faire une démonstration de la nouvelle API. Surveillez votre messagerie pour cette invitation !
Si vous manquez la date de migration, ne vous inquiétez pas : tant que vous avez signé le MoA et les CGU, votre nouvel utilisateur sera créé immédiatement sur la nouvelle plateforme dès que vous en ferez la demande.
Croissance sur trois fronts
DTCM15 a également fait le bilan de l’année écoulée, et la croissance est indéniable :
- Croissance organique : 249 organisations sont maintenant au courant de notre initiative, soit une augmentation de 68 % par rapport à l’année dernière. La participation aux réunions communautaires augmente également, avec environ 50 participants en moyenne. L’utilisation de l’API est en lente progression, avec +30 % d’utilisateurs actifs maintenant contre 26 % en janvier 2025.
- Avancement de la mission : Le Groupe de travail d’action Domain Trust prend de l’ampleur, avec environ 100 personnes engagées, couvrant les registres, les bureaux d’enregistrement, les revendeurs, les intervenants et les experts dans quatre régions RIR. Plus de 30 actions ont déjà été identifiées, et nous avons déjà un co-président volontaire issu de l’industrie.
- Construction de l’écosystème : Une carte actualisée de l’écosystème est prête, et nous continuons à contacter individuellement les organisations qui y figurent pour garantir l’exactitude de la carte.
Les chiffres racontent une histoire claire : Domain Trust ne se développe pas seulement en taille, mais aussi en objectif, en portée et en influence.
Soutenir financièrement le travail de Domain Trust
Une excellente infrastructure de données n’est qu’une partie de l’histoire. Pour la maintenir en fonctionnement et la garder gratuite pour toute organisation qualifiée, nous avons besoin d’une durabilité financière.
Pendant DTCM15, nous avons lancé notre première campagne de parrainage. Notre objectif est de récolter 250 000 $ pour couvrir les opérations jusqu’en 2026.
Nous nous tournons vers la Communauté elle-même, car nous pensons que les organisations qui bénéficient de Domain Trust sont les mieux placées pour aider à le maintenir.
Il existe six niveaux de parrainage, de 1 500 $ à 250 000 $, offrant chacun des niveaux croissants de visibilité, allant d’un logo sur notre site à un placement en bannière principale en tant que Sponsor du Projet.
Chaque membre de la Communauté recevra une invitation individuelle à parrainer dans les semaines à venir. Et si vous ne faites pas encore partie de la Communauté, contactez-nous pour commencer ou simplement faire un don à la Global Cyber Alliance.
Faire face ensemble aux nouveaux défis
Aucune réunion de la Communauté ne serait complète sans aborder le paysage plus large. Cette fois-ci, les conversations ont porté sur les métriques d’abus DNS, les pics de phishing chez certains bureaux d’enregistrement, jusqu’à l’incertitude croissante apportée par les nouveaux outils d’IA. Ces débats sont importants car ils façonnent la manière dont Domain Trust – et les industries qu’il connecte – répondent aux menaces en rapide évolution.
Dans un billet de blog de juillet d’ICANN sur « Comment le choix des listes de blocage de réputation affecte les métriques d’abus DNS », un participant a expliqué que les équipes de recherche sur les abus DNS utilisent des flux de menaces et des listes de blocage de réputation, mais a noté que les métriques basées sur des données incomplètes peuvent être biaisées. Il a souligné que les listes de blocage de réputation ont été créées pour bloquer les domaines malveillants plutôt que pour l’analyse statistique et a mis en évidence l’importance d’interpréter les métriques de sécurité avec prudence en raison des limitations des données. Un autre participant a partagé des informations sur les sources de renseignement de leur plateforme, notant que 30 % proviennent des listes de blocage de réputation, tandis que 50 % sont dérivés d’enquêtes et de rapports d’abus. Un troisième participant a discuté de leur approche de détection multicouche, qui inclut la collecte de DNS passif et de données de connexion SMTP, et a exprimé son intérêt pour recevoir des sources de données supplémentaires pour améliorer les capacités de détection.
Le groupe a également discuté d’un rapport du NetBeacon Institute, « Récente augmentation du phishing malveillant concentrée chez deux bureaux d’enregistrement ». Un membre de la Communauté a discuté d’un projet de cartographie des noms de domaine malveillants à travers l’écosystème, soulignant une augmentation significative des attaques de phishing en mars, principalement concentrée chez quelques bureaux d’enregistrement. Il a noté que si certains bureaux d’enregistrement s’améliorent, d’autres restent une source majeure d’abus. Il a souligné le besoin de plus de transparence dans les rapports, y compris les taux d’atténuation et le temps d’atténuation, et a mentionné des plans pour publier plus de données avant la fin de l’année. D’autres participants ont fourni des aperçus sur la nature saisonnière de ces attaques et l’utilisation de logiciels automatisés pour gérer et bloquer les domaines malveillants.
Enfin, le groupe a discuté du rôle crucial des noms de domaine et de l’infrastructure DNS dans la sécurisation des technologies d’IA. Ils ont exploré comment les menaces de cybersécurité existantes sont réinventées pour l’IA, soulignant le besoin de meilleures mesures de sécurité des domaines.
Perspectives d’avenir
La prochaine réunion, le 2 décembre, se concentrera sur l’établissement du calendrier et des objectifs 2026, y compris une campagne pour accroître encore davantage la participation. Entre-temps, le Groupe de travail d’action Domain Trust continuera à se réunir mensuellement, visant à livrer une proposition d’ici mi-2026.
C’est un moment crucial. La plateforme de données est prête pour l’avenir. La voie vers un financement durable est ouverte. Et la Communauté est plus forte que jamais. Si vous attendiez pour vous impliquer, c’est le moment. Domain Trust façonne l’avenir de la lutte contre les abus – et l’avenir dépend de nous tous.
