En este webinar, Ed Schandlbauer (Director de Asociaciones Estratégicas de Markmonitor) y Jean-Christophe Vignes (Director General de Magnify+) hablan de la supervisión de nombres de dominio para ayudar a proteger los dominios, las marcas registradas y las carteras de derechos de autor de las empresas frente a las crecientes amenazas.
Nota del editor: La siguiente transcripción se ha editado para mayor claridad.
Tres razones por las que la supervisión de nombres de dominio es más importante que nunca – Transcripción completa del webinar
Los ponentes de hoy 0:00
Hablante: Edward Schandlbauer
Tengo el honor de estar con nuestro socio Magnify+. Enseguida les presentaré a nuestro invitado. Hoy queremos hablar de tres razones destacadas por las que la supervisión de nombres de dominio es más crítica que nunca.
Hoy tenemos la suerte de tener con nosotros a JC Vignes. JC es CEO de Magnify+. Vive en París y tiene un acento mucho más atractivo que el mío. Vamos a pasar 30 minutos con todos ustedes. Gracias por unirse a nosotros para examinar algunos aspectos destacados de ciertos contenidos relevantes para ustedes. Como siempre, la mayor parte de esos contenidos estará disponible a través del sitio web corporativo de Markmonitor. Ahí encontrarán cantidad recursos, incluidas las grabaciones de estos webinars.
Y ahora decimos hola a JC. Buenos días, JC.
Jean-Christophe Vignes 0:52
Buenos días, Ed y buenos días a todos. Encantado de estar aquí.
Edward Schandlbauer 0:56
Gracias de nuevo por participar. La agenda de hoy es bastante sencilla. Vamos a hablar un poco sobre el panorama actual de los nombres de dominio. Tenemos una representación de al menos dos de los continentes del mundo, así que repasaremos rápidamente el panorama actual.
Obviamente, muchos de ustedes conocen el universo de TLD global. Aquí mencionaremos brevemente un par de estadísticas. Y luego vendrá lo más interesante: la historia de los orígenes de JC, por qué empezó y dirige Magnify Plus. Siempre gusta oír las historias de fundadores y de emprendedores. Y luego, como copresentadores, hablaremos de tres razones clave por las que pensamos que la supervisión de nombres de dominio es, debería ser y seguirá siendo siempre importante. Y con eso, empezamos.
Veamos el panorama actual de los nombres de dominio. Pasé ocho años de mi carrera en Verisign, empresa por cuyo informe siento gran admiración. Proporciona una síntesis del sector de los nombres de dominio y algunos de los gráficos que se ven aquí en esta diapositiva proceden de su informe más reciente. Se publicó en febrero de 2024 y, dado que suelen hacer exámenes trimestrales retrospectivos, estos datos se refieren probablemente al final del año natural 2023. Verisign recopila los datos y presenta conclusiones. No es de extrañar que .com siga representando la mayoría de los nuevos registros a nivel mundial. Los dominios de primer nivel de código de país han aumentado en torno a un 4 % interanual.
Muchos de los que llevamos tiempo en el sector, como JC y yo, hemos visto épocas en las que los registros alcanzaban niveles de locura. Como una riada imparable. A veces hay fluctuaciones según la situación económica, pero a pesar de todo hay un crecimiento año tras año.
El gráfico de la derecha muestra un crecimiento interanual del 2,5 %. Se está hablando mucho sobre la próxima ronda de solicitudes de ICANN y nos ha parecido que sería interesante centrarnos en algunos de los nuevos gTLD. Aquí los nuevos gTLD son un porcentaje del denominador mayor. Hay cerca de un 9 %, exactamente un 8,8 %, y es probable que el porcentaje aumente. Tanto JC como yo, como profesionales de este ámbito, recibimos muchas preguntas sobre cuándo abrirá ICANN el siguiente plazo. El último fue en 2012. Obviamente, no todos han salido al mercado por diseño, pero estos nuevos gTLD representan alrededor del 9 % del universo de dominios de primer nivel existentes.
Les decimos esto para que se hagan una idea de la envergadura de lo que tenemos entre manos.
Y ahora vamos a hablar de por qué creemos que la supervisión de nombres de dominio es relevante hoy en día. JC y yo hablaremos de algunas características y ventajas de la disponibilidad y utilidad de un servicio de supervisión. Todos leemos titulares sobre estafas de suplantación de identidad, phishing, fraude y uso indebido de marcas, sobre dominios maliciosos en general. Podrían tener contenido para adultos o algo más siniestro. Pero tanto si es así como si se mantienen latentes hasta que atacan, se trata de un asunto grave y los titulares lo corroboran. Hoy celebramos este webinar para hablarles un poco de cuáles son las ventajas de un programa de supervisión de nombres de dominio. Pero, antes de entrar en materia, me gustaría oír a JC contarnos su historia. JC, gracias de nuevo por estar aquí. Los asistentes te agradecerían que nos hables de Magnify+.
Jean-Christophe Vignes 4:53
Un placer, Ed. Me gusta mucho la diapositiva anterior porque muestra lo diverso que es el panorama de las amenazas y, en cierto modo, esa es la principal razón de ser de Magnify+. Llevo 23 años en el sector de los dominios y la propiedad intelectual. Como empleado de registro, como registrador y como proveedor de dominios corporativos.
Así que he tenido la oportunidad de ver la necesidad de protección desde diversos ángulos. Tengo que decir que Magnify+ no es la primera solución de supervisión de nombres de dominio. Tampoco es la más grande, pero creemos que es la más flexible porque, como decimos internamente, fue creada por abogados para abogados. A mi socio Bart Lieben y a mí se nos ocurrió esta solución porque no estábamos satisfechos con lo que había. Y, lo que es más importante, no estábamos satisfechos con la eficacia de lo que se ofrecía a los titulares de PI mediante esas otras soluciones, como has señalado antes. Las amenazas son diversas y numerosas. Y tengo que decir que los delincuentes son cada vez más evolucionados, cada vez más listos. Por eso hace falta una solución que se adapte tan rápido como los delincuentes. Y esa solución es Magnify+: queremos ser ágiles y flexibles. Queremos ser aplicables a todo tipo de casos de uso. Eso es muy importante. No alegamos saber todo lo que necesita el usuario final, pero estamos aquí para atender esas necesidades. Así es Magnify+ resumidamente.
Edward Schandlbauer 6:47
Me encanta oír las historias de los emprendedores. Yo no me atrevería a hacer lo que hacer. Pero admiro a quienes lo hacen y lo hacen bien.
Eso me lleva a mi segunda pregunta: puede que la hayas respondido parcialmente, pero ¿por qué elegiste seguir este camino? Creo que has dicho algo al respecto, sobre la eficiencia que has visto con algunas otras herramientas. Esas herramientas existen desde que existen los registros de nombres de dominio. Y algunas de ellas son muy buenas. Algunas son muy robustas. Pero has dicho que elegiste este camino por un par de razones clave. Creo que sería importante repetirlas, para los asistentes.
Jean-Christophe Vignes 7:20
Tú has mencionado que el anterior programa de nuevos gTLD fue hace 12 años y todos creíamos que avanzaría mucho más rápido de lo que lo ha hecho.
Creo que, en general, el sector se encuentra en la misma situación: nunca sabemos lo que nos deparará el mañana.
Por eso, trabajar en Magnify+ y ofrecer una solución de supervisión a los clientes es una forma de ayudarles a adaptarse a la evolución del sector. No podemos quedarnos de brazos cruzados, porque los delincuentes se mantienen activos. Es el cuento de nunca acabar. Estés donde estés, surgen nuevas amenazas. El objetivo de Magnify+ es ayudar de modo más rápido y eficaz.
Edward Schandlbauer 8:11
En mi papel de moderador, debo preguntarte si volverías a elegir el mismo camino. Crear una empresa, ser profesional de la propiedad intelectual, criar a un hijo, hacer todas estas cosas simultáneamente no es tarea fácil. Así que dinos, ¿lo volverías a hacer?
Jean-Christophe Vignes 8:29
Volvería a hacerlo sin dudarlo. Es un espacio fascinante. Los dos sabemos que las marcas personales son de los propietarios. Es una forma de ocuparnos de lo que más importa a nuestros clientes. Una forma de tranquilizar e incluso proteger al público. Son objetivos muy nobles. Y contribuir a ellos es muy interesante y gratificante. O sea que sí, volvería a hacerlo.
Edward Schandlbauer 8:59
Me alegro de oírlo. Es la respuesta que esperaba, pero nunca se sabe, ¿verdad? Depende del día. A veces.
Jean-Christophe Vignes 9:05
Por supuesto.
Edward Schandlbauer 9:05
Bueno, vamos a ello. Empezamos con la razón número 1. Empiezo yo y JC irá añadiendo cosas desde su perspectiva profesional. Creemos que la supervisión de nombres de dominio es un componente vital de una estrategia de nombres de dominio más amplia.
Está claro que mucha gente sabe cómo registrar dominios y renovarlos. Y, obviamente, Markmonitor lleva 25 años dedicándose a ello al servicio de las empresas. Y creemos que lo hacemos bien. Pero las ventajas en este caso son que las partes responsables pueden examinar algunas cosas de forma bastante barata antes de empezar a supervisar. Pueden consultar los informes de disponibilidad. Pueden pensar en cómo aplicar mecanismos de protección de derechos y opciones de bloqueo. O sea que la supervisión de nombres de dominio encaja perfectamente en una secuencia de cosas.
En primer lugar, hay que comprobar qué nombres pueden estar disponibles.
Si alguien está considerando el lanzamiento de una nueva marca o la desinversión de una unidad o el cambio de nombre de una entidad corporativa (algo que vemos continuamente en las noticias), debe pensar que las empresas emergentes también necesitan un nombre. Debería plantearse lo rápido que puede proteger parte de su PI contra algunas de estas cosas.
Y pensar en mecanismos de protección de derechos y funciones de bloqueo es el segundo elemento útil.
Y, aunque sorprenda a algunos, la supervisión de los nombres de dominio forma parte de una estrategia más amplia que puede ayudar a eliminar activos innecesarios. Puede sonar contradictorio que lo diga un registrador pero, en ese sentido, queremos que el tamaño de la cartera corporativa del cliente sea el adecuado. Y, de nuevo, la supervisión ayuda a decidir si es necesario cubrir todas las marcas y todos los lugares actuales. Si hay algún bloqueo que pueda ayudar a no tener que registrar todos los TLD habidos y por haber. Nadie tiene el presupuesto ni los medios ni el tiempo para hacer todo eso. Por lo tanto, hay que examinar lo que hay disponible, ver cómo aplicar los mecanismos de protección de derechos y las opciones de bloqueo. Y, a continuación, aplicar algún tipo de supervisión de nombres de dominio como parte de una cartera prudente.
JC, ¿me he dejado algo en el tintero?
Jean-Christophe Vignes 11:15
No, lo has dicho tal como es, Ed. Y para hablar de la supervisión de dominios, que es lo que mejor conozco, es cierto que todos esos mecanismos, TMCH y más recientemente GlobalBlock son estupendos. Pero vemos la supervisión casi como una segunda línea de defensa, por así decirlo, cuando se han habilitado esos servicios. La supervisión de dominios está ahí para ver lo que esos servicios podrían haber pasado por alto. Y lo que se le ocurriría al delincuente y no está cubierto. Como has dicho, es una gran herramienta para conocer mejor la cartera, sobre todo en el caso de las grandes empresas. Algunas de estas teorías pueden utilizar un registrador diferente al deseado. Puede que algunos no cumplan con las directrices de nomenclatura de la empresa. Una buena solución de supervisión lo averiguará y presentará un informe que la empresa podrá utilizar de forma positiva. No solo para luchar contra los delincuentes, sino también para racionalizar un poco la propia cartera. Es importante controlar los presupuestos y los equipos.
Edward Schandlbauer 12:31
Sí, lo veo como una especie de póliza de seguro, ¿no? No es que estemos asegurando la empresa en sí. Sino que es algo que esperas que no te ocurra.
Obviamente, como vemos a la izquierda, todo el mundo tiene una especie de objetivo, ¿verdad? Podría tratarse de un recién llegado al mundo de la IA (esos usuario y esta tecnología están en el candelero) deseoso de hacerse con alguno de esos nombres .ai. Hay una especie de carrera en ese TLD concretamente, debido al atractivo del concepto más amplio de inteligencia artificial y su popularidad. Pero está claro que cualquier marca que tenga una reputación que proteger o, por supuesto, ingresos actuales e ingresos futuros se convierten en objetivo.
Así pues, la supervisión de los nombres de dominio es una pieza más de un engranaje que nos parece prudente instalar. La supervisión de nombres de dominio identifica el tipo de actividad que hay. No hace magia. No puede predecir quién va a registrar qué en qué día. Nadie puede hacer eso. Pero pensemos en lo que podemos hacer.
JC, te cedo la palabra para que nos hables de la razón número 2 por la que la supervisión de nombres de dominio sigue y seguirá siendo importante.
Jean-Christophe Vignes 13:43
Muy bien. Lo bueno de Magnify+ y la razón por la que se concibió para ser tan flexible es que, como he dicho, es para todo tipo de casos de uso, por lo que hay una gran variedad de usuarios potenciales.
Tenemos la suerte de trabajar, a través de Markmonitor, con las mayores empresas del mundo, pero también con bufetes más pequeños. Y al promocionar el servicio descubrimos casi por casualidad que había todo tipo de personas, tamaños y funciones que podían beneficiarse del sistema de supervisión. En primer lugar, como hemos mencionado, los administradores de la cartera de nombres de dominio, hay que asegurar que la cartera es coherente, que los registradores son conocidos, que se conocen las fechas de renovación, etc. Es algo muy útil como herramienta de gestión.
El departamento de marketing también es un héroe anónimo del espacio de supervisión porque actualmente la participación en las redes sociales es esencial para una marca. Y con una solución de supervisión se puede saber lo que se dice de la marca en tiempo real en Twitter, Instagram, TikTok y las demás redes. Así que es un uso positivo de la herramienta de supervisión.
Del mismo modo, se puede utilizar para SEO. Para ver qué hay, qué se está registrando, si se está perdiendo tráfico por no haber tenido en consideración esos dominios. Para decidir si merece la pena intentar recuperarlos, como parte del entorno que quiero que frecuenten mis clientes. Y cada vez más vemos que, lo que empezó como un juego de PI (quiero proteger mi marca, vamos a ver qué ciberocupación hay y vamos a presentar una UDRP para recuperar mi nombre) se ha convertido en un juego de ciberseguridad donde hay cuestiones mucho más graves.
Hoy en día nos puede llegar un dominio malicioso a través de un SMS. Justo antes de este webinar, mi mujer recibió un mensaje comunicándole el retraso de un paquete e indicándole que hiciera clic para cambiar la fecha. Y, como estamos al tanto de ese tipo de amenaza, hemos comprobado la URL en el iPhone y parecía sospechosa, por lo que no ha hecho clic.
Pero la cuestión es que esta es una de esas cosas que no son una infracción de marca sino que queremos recibir un paquete cuanto antes, así que damos nuestros datos personales y al día siguiente o en cosa de unos minutos, nos suplantan. Y así se producirá el fraude. Es la misma herramienta, con un uso muy diferente y, a veces, un uso mucho más crucial.
Edward Schandlbauer 16:54
Sí, tienes razón. Hay tanta gente que usa el móvil para todo. La pantalla es minúscula para la gente de mi edad y dificulta la visibilidad. No se presta tanta atención en esa pantalla pequeña y todos queremos hacer las cosas deprisa. O podríamos recibir un mensaje ficticio en el que el CEO dice que necesita algo cuanto antes. Y que le enviemos algo. Y eso podría desencadenar alguna actividad maliciosa. Me alegro de que hayas tocado el tema aplicable a distintos segmentos de los asistentes.
Y están quienes gestionan las carteras de nombres de dominio. Antes era algo restringido a los departamentos jurídicos de propiedad intelectual, pero como hemos visto en la lista de la izquierda, ahora se reparte entre diversos departamentos: marketing, ingeniería de redes, seguridad de la información.
A todo el mundo le interesa proteger su propia red contra usos indebidos y amenazas externas, y los dominios son una pieza fundamental de ese rompecabezas. Aunque solo sean una de las piezas, debemos reconocer que podrían ser muy útiles.
Y una última cosa sobre la métrica UDRP. Queremos incluirla aquí para demostrar que dado el aumento de los casos es una herramienta importante que muchas empresas utilizan para proteger su PI y es muy buena. Ha demostrado su eficacia durante más de una década y leo sobre los casos a diario.
Me gusta leer tanto los positivos como los negativos, como los de denuncias denegadas. Siempre es interesante ver quién quiere conseguir un nombre. Hay casos de secuestro inverso de nombres de dominio en los que se deniega la denuncia denegada. Y los casos inversos me parecen mucho más interesantes. Para quienes quieran leer más sobre el tema, la OMPI y el Foro Nacional de Arbitraje comunican una especie de resultados diarios por correo electrónico. En sus respectivas organizaciones pueden encontrar algunos datos. Es un poco friki en el espacio de los dominios, pero así es como somos, a veces. Qué se le va a hacer… Y ahora pasemos a la tercera y última razón que queremos destacar hoy.
Jean-Christophe Vignes 18:55
Sí, un comentario breve: vemos que las demandas de UDRP crecen año tras año y es genial, es una herramienta de eficacia probada. Se inventó a principios de la década de 2000 y funciona realmente bien. Es muy importante saber que el cese y desista al registrante, la retirada del host por el registrador para eliminar un sitio web y la UDRP son bastante útiles. Puede que no basten o no actúen lo suficientemente rápido cuando se produce el phishing y por eso tenemos a Markmonitor y Magnify+ para cuando haga falta agilidad y adaptarse a las muchas amenazas que afrontamos.
Edward Schandlbauer 19:55
Gracias. Es un buen recordatorio. También queremos hablar de una tercera razón que, probablemente abordaremos juntos, porque ambos la hemos observado personalmente. Pero la PI no siempre tiene que ir asociada a un cese y desista o una retirada o un aviso de DMCA, ¿verdad?
Hay muchas otras opciones a través de la supervisión y no siempre está inmediatamente claro que estén a la disposición de usuarios como los asistentes a este webinar. A veces la supervisión conlleva una decisión. Una empresa ve un nombre en venta. Tal vez esté dentro del presupuesto o puede que muy por encima de él. Pero se plantean la posibilidad de una adquisición anónima. No tienen por qué admitir que son una gran empresa, a riesgo de que el vendedor les cobre excesivamente o se porte de manera injusta. Pero hay otras opciones a considerar.
Los servicios de negociación de nombres de dominio son un elemento del que queremos hablar. Un segundo elemento podría ser un servicio de lista de espera de nombres de dominio. A lo largo del tiempo ha recibido diferentes denominaciones, pero se trata de la posibilidad de reservar un dominio que ha sido objeto de ciberocupación o ha registrado indebidamente un nombre de marca registrada ajena. A veces los usurpadores renuncian a él, puede que tras un cese y desista, y luego el activo vence y es posible ponerse a la cola para conseguirlo. O sea que los servicios de lista de espera de dominios puede ser formas económicas de tratar de adquirir un dominio previamente ciberocupado, o para fines de pago por clic. JC, ¿quieres hablar tú de los aspectos de la supervisión continua?
Jean-Christophe Vignes 21:32
Sí, la supervisión de los cambios de contenido me parece muy importante. Depende del tamaño del contenido y de la importancia de la cartera. No todo el mundo tiene el mismo afán de riesgo, pero la supervisión de contenidos es útil porque puedes decir: “Quiero este nombre y no quiero que caiga en malas manos y engañe a mis clientes, a mis consumidores”. Pero como en estos momentos, porque está inactivo o es de pago por clic o incluso porque no hay servidores de nombre, lo voy a abandonar porque obviamente no puedo registrarlo todo. Ya hemos hablado de cuestiones presupuestarias al principio, por lo que la supervisión te permite dejarlo estar.
Y cuando parezca reactivarse porque la supervisión indica que ayer estaba inactivo pero hoy hay un servidor de nombres que se ha conseguido como servidor de correo, entonces sabes que es hora de tomar medidas porque eso significa que el propietario del nombre puede utilizarlo para enviar a sus clientes correos electrónicos engañosos, por ejemplo. Entonces es cuando hay que actuar. O sea que la supervisión es una forma de no precipitarse y actuar cuando es estrictamente necesario.
Edward Schandlbauer 22:56
Sí. Y los asistentes que representan el ámbito de la ciberseguridad lo saben mejor que nadie. Lo mismo ocurre con el malware. Existe este concepto que he mencionado antes, la carga útil retrasada que pasa de un pago por clic a algo más siniestro, ¿verdad?
Un servicio de supervisión puede comprobarlo el primer día. Creo que hay que comprobarlo el día 30, el día 60, el día 90: las comprobaciones periódicas o programáticas son parte integral de una buena gestión de la cartera. Así que comprobar este tipo de engorros retardados o acciones retardadas es prudente. Gracias por lo que has contado.
Una cosa que me interesa mucho y quiero mencionar es la de no ir siempre a por los malos o los okupas. A veces se trata de tener una conversación con tu franquiciado o tu agente, ¿verdad? Puede ser una aseguradora. O una inmobiliaria o franquicias de alquiler. Puede que registren cosas en una ubicación geográfica que esté fuera del ámbito del licenciante licenciatario, una especie de ámbito contractual de comportamiento. Y la detección de esos dominios no siempre conduce a una UDRP. Puede bastar con contactar con el socio X en tal ciudad y decirle: “Está muy bien que quieras tener un sitio web asociado a este nombre para el que tienes licencia de uso. Pero una de las normas de nuestro programa de licencias es que no se puede usar de esta manera o nos pertenece esa propiedad intelectual”. Es decir, esos dominios deben estar centralizados bajo la licencia y no al margen por el licenciatario.
Y aunque pueda parecer que eso no ocurre muy a menudo, ese tipo de interacciones comerciales y correspondencia comercial entre el titular de una marca y un socio comercial se produce cada vez más. O sea que, repito, no siempre se trata de un okupa siniestro o un propietario falso. Podría ser algo intermedio y el uso de la supervisión de nombres de dominio para vigilar ese tipo de cosas es una medida prudente.
Jean-Christophe Vignes 24:42
Es un buen punto, Ed. Y me lleva a otro aspecto importante de la supervisión: que la primera reacción interna en la empresa podría ser que cuenta con gente suficiente. Que pueden comprobar regularmente sus listas de franquiciados. Y eso está bien.
Pero cualquier solución de supervisión complementa al elemento humano. Es muy posible que el personal interno tenga cosas más importantes y más críticas que hacer que repasar cada semana o cada mes los 10, 50, 100 sitios web que componen sus franquicias.
Lo que hace la supervisión es aportar los datos adecuados. Así deja tiempo para dedicarse a otras tareas, pero también garantiza que no se pase nada por alto. Los datos se nos presenten para poder actuar al respecto y, como hemos dicho, la acción puede ser muy cordial. “Estimada Franquicia, le ruego que respete las directrices y ponga el logotipo a la izquierda en lugar de a la derecha. O bajo CISO. Y quiero que este contenido sea retirado inmediatamente”. Creo que es muy importante que nuestros oyentes tengan en cuenta la granularidad y la flexibilidad.
Edward Schandlbauer 26:03
Me gusta la explicación. Esto era lo que nos proponíamos para hoy. Hemos tenido la gran suerte de contar con la presencia de nuestro socio y CEO de Magnify+ JC. Gracias, JC.
Y para terminar les comento que tenemos una serie de eventos de Domain Dynamics en Londres y Nueva York en septiembre. Nos encantaría que los asistentes descargaran el folleto en la herramienta del webinar. Como he menciona en el webinar, el sitio corporativo de Markmonitor tiene una gran cantidad de interesantes materiales complementarios para las diferentes cosas que ofrecemos, incluyendo el contenido sobre supervisión de nombres de dominio que hemos discutido hoy.
Esperamos que les haya parecido útil y, como decía, esta es la primera entrega de la serie de webinars de Markmonitor. Así que, gracias a JC y gracias a los asistentes a este webinar. Tenemos mucha suerte de contar con su tiempo hoy y queremos ser respetuosos con él. Ahora les dejo volver a sus tareas.
Gracias de nuevo por acompañarnos hoy y que tengan un buen día.
Jean-Christophe Vignes 27:13
Gracias a todos. Que tengan un buen día.
