DOMAIN NAME INDUSTRY BERICHT JAHR 8 AUSGABE 3 AUGUST 2011 DER VERISIGN-DOMAIN-BERICHT

DOMAIN NAME INDUSTRY BERICHT JAHR 8 AUSGABE 3 AUGUST 2011 DER VERISIGN-DOMAIN-BERICHT Als weltweiter Betreiber der Registries für.com und.net analysiert Verisign die Entwicklungen in der Domain-Branche mithilfe verschiedener statistischer und analytischer Methoden. Als ein führender Anbieter von Internetinfrastruktur liefert Verisign diese Informationen, um Branchenanalysten, Medien und Unternehmen wichtige Trends bei der Registrierung von Domain-Namen aufzuzeigen, darunter Leistungskennzahlen und Wachstumsmöglichkeiten. VerisignInc.com

ZUSAMMENFASSUNG Zum Ende des zweiten Quartal 2011 waren mehr als 215 Millionen Domainname bei allen Top-Level- Domains (TLDs) registriert. Das ist ein Plus von 5,2 Millionen Domainnamen, 2,5 Prozent mehr als im ersten Quartal. Gegenüber dem Vorjahr ist die Zahl der Registrierungen um mehr als 16,9 Millionen bzw. 8,6 Prozent gewachsen. Die Zahl der länderbezogenen Top Level Domains (cctld) erreichte 84,6 Millionen, eine Steigerung um 3,6 Prozent von Quartal zu Quartal und 8,4 Prozent von Jahr zu Jahr. 1 Verisign zählte zum Ende des zweiten Quartals 2011 rund 110 Millionen.com und.net Domains. Dies ist ein Wachstum von 1,8 Prozent gegenüber dem ersten Quartal 2011 und ein Wachstum von 8,3 Prozent gegenüber dem zweiten Quartal 2010. Neu registriert wurden 8,1 Millionen.com und.net Domains, was einem Wachstum von 2,0 Prozent gegenüber dem Vorjahr und einem Rückgang von 2,3 Prozent gegenüber dem Vorquartal entspricht. Verglichen mit dem Vorquartal ergaben sich bei den wichtigsten TLDs Veränderungen in der Reihenfolge bezogen auf die Zonengröße. Während.cn (China) vom neunten auf den achten Platz vorrückte, fiel.eu (Europäische Union) vom achten auf den neunten Platz zurück. Bezogen auf ihre Größe ergibt sich die folgende TLD Reihenfolge:.com,.de (Deutschland),.net,.uk (Großbritannien),.org,.info,.nl (Niederlande),.cn,.eu und.ru (Russische Föderation). Domainnamenregistrierungen gesamt Quelle: Zooknic, Juli 2011; Verisign, Juli 2011 Domainnamenregistrierungen gesamt 220.000.000 200.000.000 180.000.000 160.000.000 140.000.000 120.000.000 100.000.000 80.000.000 60.000.000 40.000.000 20.000.000 0 Q2 10 Q3 10 Q4 10 Q1 11 Q2 11.com.net.eu Andere cctlds.uk.biz.cn.org Andere TLDs.de.info.name Wachstum bei Neuregistrierungen Quelle: Zooknic, Juli 2011; Verisign, Juli 2011; ICANN - Monatsberichte 14.000.000 12.000.000 10.000.000 Wachstum neuer Registrierungen 8.000.000 6.000.000 4.000.000 2.000.000 0 Q2 10 Q3 10 Q4 10 Q1 11 Q2 11.org/.biz/.info/.name/.mobi.com/.net cctlds 1 Bei den in diesem Bericht zitierten gtld- und cctld-daten handelt es sich um Schätzungen, die zum Zeitpunkt der Erstellung dieses Berichts vorgenommen wurden und die sich durch Vorlage weiterer Daten ändern können. 2

ZONENGRÖSSEN DER cctlds Im zweiten Quartal 2011 lag die Zahl der registrierten cctlds bei insgesamt 2 84,6 Millionen. Verglichen mit dem Vorquartal entspricht dies einem Zuwachs von 2,9 Millionen Domainnamen bzw. einem Anstieg um 3,6 Prozent. Im Vorjahresvergleich entspricht dies einem Wachstum um 6,6 Millionen Domainnamen bzw. 8,4 Prozent. 3 Von den 20 größten cctlds erreichten Brasilien, Australien und Spanien ein Quartalswachstum von jeweils über vier Prozent. Im Vorquartal lagen sieben der Top 20 cctlds oberhalb dieser Schwelle. Weltweit gibt es mehr als 240 cctld-endungen, von denen die zehn größten cctlds rund 60 Prozent aller Registrierungen ausmachen. cctld-übersicht Quelle: Zooknic, Juli 2011 90.000.000 80.000.000 70.000.000 60.000.000 50.000.000 40.000.000 30.000.000 20.000.000 10.000.000 0 cctld-übersicht Top 10 cctlds insgesamt 2009 2010 Q2 2011 Top-ccTLD-Registrierungen nach Domainnamen, zweites Quartal 2011 Quelle: Zooknic, Juli 2011 1..de (Deutschland) 6..ru (Russische Föderation) 2..uk (Großbritannien) 7..br (Brasilien) 3..nl (Niederlande) 8..ar (Argentinien) 4..cn (China) 9..it (Italien) 5..eu (Europäische Union) 10..pl (Polen) Anteil verlängerter.com und.net Domains Quelle: Verisign, August 2011 80% 60%.com-/.net-Registry-Erneuerungsquoten 73% 72% 70% 71% 70% 71% 71% 72% 73% 73% 73% 74% 73% Dynamik bei.com und.net Im zweiten Quartal wurden 73,1 Prozent der.com und.net Domains verlängert, etwas weniger als im ersten Quartal mit 73,8 Prozent. Der Anteil der verlängerten Domains variiert von Quartal zu Quartal je nach Zusammensetzung der auslaufenden Namen und in Abhängigkeit von Aktivitäten einzelner Registrare. Ob ein Domainname zu einer Website führt, ist ein wesentlicher Faktor für die Verlängerungsrate. Denn Domainnamen, die zu einer Website auflösen, werden mit höherer Wahrscheinlichkeit verlängert. Verisign schätzt, dass 88 Prozent der.com- und.net-domainnamen zu einer Website auflösen, d.h. ein Internetnutzer bekommt eine Website zu sehen, wenn er die Domain aufruft. Solche Websites können aus mehreren Seiten oder nur einer Seite bestehen. Bei den einseitigen Websites kann es sich um Seiten handeln, die sich noch im Aufbau 40% 20% 0% Q2 Einseitige Websites 21% Q3 Q4 Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4.com und.net Websites Quelle: Verisign, August 2011 2008 2009 2010 2011.com-/.net-Websites Mehrseitige Websites 67% 0 10 20 30 40 50 60 70 80 90 100 Analysierte Domainnamen insgesamt = 107,3 Millionen Q1 12% Q2 Keine Websites 2.tk wird im Domain Name Industrie Bericht nicht berücksichtigt. 3 Einige cctld-registries haben im zweiten Quartal Werbemaßnahmen durchgeführt. 3

befinden oder wie ein einseitiges Informationsblatt verwendet werden. Es können auch geparkte Seiten oder geparkte Seiten zum Erzielen von Werbeeinnahmen sein. Verisigns Domain Name System (DNS) verarbeitete im zweiten Quartal 2011 durchschnittlich 56 Milliarden Anfragen pro Tag. Der Spitzenwert lag in diesem Zeitraum bei 68 Milliarden Anfragen. Im Vergleich zum Vorquartal ging die durchschnittliche Tageslast um ein Prozent zurück, die maximale Anfragelast ist um ein Prozent gewachsen. GROSSE CYBER-RISIKEN FÜR KLEINE UND MITTELSTÄNDISCHE UNTERNEHMEN So wie das Internet neue Märkte und einzigartige Möglichkeiten für kleine und mittelständische Unternehmen (KMUs) öffnet, setzt es sie auch Bedrohungen aus, die einst nur viel größeren Organisationen Sorgen bereiteten. Die effektive Nutzung des Internets bei gleichzeitiger Reduzierung der Cybersecurity-Risiken kann für Unternehmen den Unterschied zwischen Erfolg und Misserfolg bedeuten. Während die Vorteile eines effektiven Online-Marketings und Brandings für kleine und mittelständische Unternehmen ausführlich diskutiert wurden, bleiben die allmählich wachsenden Herausforderungen und Cyber- Bedrohungen im Zusammenhang mit dem Internet oft solange unbeachtet, bis es zu spät ist. Im Jahr 2010 berichtete das The Wall Street Journal über einen internationalen Cybercrime-Ring, der es geschafft hatte, 70 Millionen USD von kleinen Unternehmen, Gemeinden und Kirchen zu erbeuten, bevor die Behörden dies unterbinden konnten. 4 Die Kriminellen zielten speziell auf kleine Unternehmen ab, weil deren Schutzmaßnahmen wesentlich schwächer waren als bei größeren Unternehmen, sodass sie praktisch ungehindert vorgehen konnten. Während größere Unternehmen dem Thema Cybersecurity eine höhere Priorität einräumen und Schutzmaßnahmen verstärken, sind kleine und mittelständische Unternehmen ein zunehmend interessanteres Ziel für Cyber-Kriminelle, die nach lohnenden Opfern suchen. Doch trotz der wachsenden Bedrohungen haben kleine und mittelständische Unternehmen als Gruppe effektive Sicherheitstechnologien und -protokolle bisher nur langsam übernommen. Die National Cyber Security Alliance (NCSA) ermittelte in seiner jüngsten Jahresumfrage unter kleinen und mittelständischen Unternehmen (http://www.staysafeonline.org/), dass weniger als die Hälfte der Geschäftsführer (43%) überzeugt waren, dass ihre Unternehmen ausreichend vor Datendiebstahl geschützt sind. Noch beunruhigender war die Tatsache, dass mehr als die Hälfte der Befragten (53%) angaben, dass die Bedrohungslage die Kosten für das Sichern ihrer Daten und Netzwerke nicht rechtfertige. Und das trotz der Tatsache, dass mehr als 74 Prozent der kleinen und mittelständischen Unternehmen im vergangenen Jahr von Cyber-Angriffen betroffen waren. Die Kosten belaufen sich laut Symantec bei solchen Angriffen pro Vorfall auf mehr als 180.000 USD. 5 Für den effektiven Schutz gegen diese Bedrohungen sind Sicherheitsverfahren, die dem gesunden Menschenverstand entsprechen, und intelligente aber nicht übertriebene Investitionen in Sicherheitstechnologie und Dienstleistungen nötig. Im Mai 2011 veranstaltete die Federal Communications Commission (FCC) ein Cybersecurity-Roundtable- Event, bei dem der Schwerpunkt auf dem Schutz kleiner und mittelständischer Unternehmen lag. Die FCC bot Unternehmen eine 10-Punkte-Cybersecurity-Checkliste (http://www.fcc.gov/events/cybersecurity-roundtableprotecting-small-businesses) an, die einfache aber wirksame Empfehlungen enthielt. Dazu zählt zum Beispiel die Installation von Firewalls, regelmäßige Software-Updates und Schulung der Mitarbeiter bezüglich grundlegender Maßnahmen zur Erhöhung der Informationssicherheit. Die FCC-Richtlinien sind eine ausgezeichnete Empfehlung für alle KMUs, die einen Internetanschluss haben. Doch diese Maßnahmen reichen oft nicht für Unternehmen, die das Internet umfassender nutzen, z.b. wenn sich wesentliche Geschäftsabläufe auf E-Mail und Online-Transaktion stützen. Allgemein gilt: Je mehr sich ein KMU auf das Internet stützt, desto mehr muss es 4 4 The Wall Street Journal Hackers Siphoned $70 Million, 2. Oktober 2010. 5 Unter Berufung auf eine Studie von Symantec, die von der Federal Communications Commission Cybersecurity und dem Small Business Roundtable vom 16. Mai 2011 zitiert wird.

darauf achten, dass seine Infrastruktur, Netzwerke und kundengerichteten Technologien sicher und stabil sind. Der gesamte Komplex technologischer Bedrohungen, denen sich große Unternehmen gegenübersehen (von E-Mail- und Phishing-Scams bis hin zu Hacking und DDoS-Angriffen) kann auch auf kleine und mittelständische Unternehmen gerichtet werden, oft mit wesentlich gravierenderen Folgen. Insbesondere DDoS-Angriffe können für KMUs außerordentlich schädlich sein, wenn sie für Stunden oder sogar Tage vom Online-Zugang abgeschnitten sind, weil ihre Server mit Anfragen überlastet werden. Cyber- Kriminelle wissen, wie geschäftsschädigend ein solcher Angriff für kleine und mittelständische Unternehmen sein kann. Daher nutzen sie häufig die Androhung einer DDoS-Attacke, um von Unternehmen und Netzbetreibern Geld zu erpressen. Für kleine und mittelständische Unternehmen, die erheblich in Online-Geschäftsabläufe investiert haben, kann es sinnvoll sein, DDoS-Mitigation-Services zu nutzen. Diese werden von spezialisierten Unternehmen angeboten und überbrücken die Technologiekluft, vor der kleinere Organisationen stehen, wenn sie groß angelegten Bedrohungen ausgesetzt sind. Der Wert eines DDoS-Mitigation-Service liegt darin, dass auch ein relativ kleines Unternehmen bei einem Angriff eine enorme Bandbreitenkapazität nutzen kann. Das sorgt für ein unterbrechungsfreies Funktionieren der Netze und das Unternehmen kann seinen Geschäftsbetrieb aufrechterhalten, auch wenn es direkt angegriffen wird. Es lohnt sich, einen klaren Blick auf die Cyber- Bedrohungen zu haben, die alle KMUs treffen können. Dabei spielt es keinen Rolle, ob das Geschäftsmodell vorwiegend internetbasiert oder eher konventionell ist, d.h. dass das Internet vorwiegend für E-Mail und Verwaltungsfunktionen genutzt wird. Auch bei der Cybersecurity gilt: Vorbeugen ist besser als Heilen. WEITERE INFORMATIONEN Unter http://www.verisigninc.com/dnib können Sie den Domain Name Industry Bericht abonnieren und haben Zugriff auf die Archive. Für Kommentare oder Fragen stehen wir Ihnen unter domainbrief@verisign.com zur Verfügung. ÜBER VERISIGN Verisign, Inc. (NASDAQ: VRSN) betreibt verlässlich Internet-Infrastrukturdienste für die vernetzte Welt. Milliarden Mal am Tag sorgt Verisign dafür, dass Internetnutzer und Unternehmen auf der ganzen Welt online Verbindung aufnehmen können. Weitere Nachrichten und Informationen über das Unternehmen finden sich unter www.verisigninc.com. Zooknic-Methode Bei gtld-daten, bei denen Zooknic als Quelle zitiert wird, wird für die Analyse ein Vergleich der Dateiänderungen der Domain-Name-Root-Zone herangezogen, ergänzt mit WHOIS-Daten zu einer statistischen Stichprobe von Domainnamen, die den für einen bestimmten Domainnamen zuständigen Registrar und den Standort des Registranten aufführen. Die Daten haben eine Fehlerquote basierend auf Stichprobenumfang und Marktgröße. Die cctld-daten basieren auf der Analyse der Root-Zone- Dateien. Weitere Informationen finden Sie unter www.zooknic.com. VerisignInc.com 2011 Verisign, Inc. Alle Rechte vorbehalten. VERISIGN, das VERISIGN-Logo, und anderen Warenzeichen, Dienstleistungszeichen und Designs sind registrierte oder nicht registrierte Warenzeichen von Verisign, Inc. und ihren Tochterunternehmen in den USA und anderen Ländern. Alle andern Marken sind Eigentum ihrer jeweiligen Inhaber. Außer den historischen Daten und Informationen sind alle Aussagen in dieser Mitteilung prognostische Aussagen im Sinne des Abschnitts 27A des Securities Act von 1933 in der geltenden Fassung und Abschnitt 21E des Securities Exchange Act von 1934 in der geltenden Fassung. Diese Aussagen beinhalten Risiken und Ungewissheiten, die dazu führen können, das Verisigns tatsächliche Ergebnisse erheblich von den durch derart prognostische Aussagen genannten oder implizierten Ergebnissen abweichen. Zu den potenziellen Risiken und Unsicherheiten zählen unter anderem die Unsicherheit der zukünftigen Einnahmen und Rentabilität und mögliche Schwankungen der vierteljährlichen Betriebsergebnisse aufgrund von Faktoren wie Wettbewerb, Preisdruck von konkurrierenden Dienstleistungen zu Preisen unter unseren Preisen und Änderungen bei den Marketing-Praktiken, einschließlich derer von Fremdregistraren, die schleppende Erholung der Wirtschaft, Herausforderungen bei der laufenden Privatisierung der Internet-Verwaltung, das Ergebnis rechtlicher oder anderer Anforderungen die aus unseren Aktivitäten oder Aktivitäten der Registrare oder Registranten resultieren, neue oder bestehende staatliche Gesetze und Verordnungen, Veränderungen bei Kundenverhalten, Internet-Plattformen und Web-Browsing- Mustern, die Unfähigkeit von Verisign, neue Dienste erfolgreich zu entwickeln und zu vermarkten, die Unsicherheit, ob unsere neuen Dienste vom Markt akzeptiert werden oder Umsätze bringen, Systemunterbrechungen, Sicherheitsverletzungen, Angriffe auf das Internet durch Hacker, Viren oder vorsätzlichen Vandalismus, die Unsicherheit in Bezug auf die Kosten und Dauer der Übergangsdienste und Entschädigungsforderungen im Zusammenhang mit abgeschlossenen Verkäufen, die Unsicherheit, ob das Projekt Apollo seine erklärten Ziele erreicht wird, mögliche Einführung neuer gtlds, und die Unsicherheit, ob die Verlängerung des.com-registrierungsabkommens zum 1. Dezember 2012, wenn überhaupt, stattfindet. Weitere Informationen zu potenziellen Faktoren, die sich auf die geschäftlichen und finanziellen Ergebnisse des Unternehmens auswirken könnten, sind in Verisigns Unterlagen bei der Securities And Exchange Commission enthalten, darunter im Jahresbericht der Gesellschaft auf Formular 10-K für das am 31. Dezember 2010 endende Geschäftsjahr, Quartalsberichte auf Formular 10-Q und aktuelle Berichte auf Formular 8-K. Verisign übernimmt keine Verpflichtung, die prognostischen Aussagen nach dem Datum dieser Mitteilung zu aktualisieren. 5 Mehr über die neuen Top Level Domains lesen Sie auf Seite 6 gtld Update: Wie geht es weiter mit den neuen Top Level Domains?

GTLD-UPDATE: WIE GEHT ES WEITER MIT DEN NEUEN TOP LEVEL DOMAINS? Verisign ist seit mehr als einem Jahrzehnt ein vertrauenswürdiger Anbieter von sicheren und stabilen Registry Services. Deshalb kann Verisign Unternehmen und Organisationen bei vielen Fragen zu den Prozessen rund um die neuen Top Level Domains unterstützen. Alle, die Interesse an einer Bewerbung für eine gtld haben oder sich einfach nur über das Verfahren informieren wollen, finden erste, nützliche Informationen online (www.verisigninc.com/newgtlds). Die Internet Corporation for Assigned Names and Numbers (ICANN) hat im Juni 2011 auf ihrer Tagung in Singapur die Einführung neuer generischer Top-Level-Domains beschlossen, hunderte neuer TLDs könnten in der Folge entstehen. Diese Entscheidung ebnet den Weg für eine der wichtigsten Veränderungen in der Geschichte des weltweiten Systems für Adressen im Internet. Daraus ergeben sich auch viele neue Möglichkeiten. Davon profitieren können alle - von den größten Unternehmen bis hin zu den normalen Internetnutzern. Folgendes ist in den nächsten Monaten für die verschiedenen Interessengruppen zu erwarten: gtld-bewerber: Für hunderten von Unternehmen und Organisationen weltweit, die Interesse am Betrieb einer neuen gtld haben, hat die ICANN- Entscheidung unmittelbare Auswirkungen. Nach dem von der ICANN veröffentlichten Zeitplan, öffnet sich das Bewerbungsfenster im Januar 2012 und schließt im April 2012. Das bedeutet, dass die Bewerber nur wenige Monate Zeit haben, ihre Geschäftspläne fertigzustellen, ihre Konzepte zu erstellen und einen Backend-Technologie-Provider zu ermitteln, der ihre Domain mit einem Höchstmaß an Sicherheit und Stabilität betreiben kann. Domainnamen registrieren: Wer eine Domain unter einer neuen TLD registrieren möchte, braucht sich nicht zu beeilen. Laut ICANN wird die erste Bewertung neuer gtld-bewerbungen nicht vor November 2012 abgeschlossen sein. Das bedeutet, dass die ersten neuen Domains wahrscheinlich erst im Laufe des Jahrs 2013 zur Verfügung stehen werden. Dadurch erhalten Interessenten Zeit, einige der Angebote zu überprüfen und auch zu überlegen, ob sie an der nächsten gtld-runde selbst als Bewerber teilnehmen möchten. Internetnutzer: Von allen durch das neue gtld- Programm betroffenen Gruppen müssen die Nutzer am längsten warten, bis sie merken, welche Veränderungen die neuen TLDs mit sich bringen. Dennoch können die Internetnutzer in den kommenden Monaten schon eine wichtige Rolle spielen. Sie sollten nach neuen gtld-angeboten suchen, die auf ihre Interessen (Musik, Wein, Gesundheit usw.) und demografischen Gegebenheiten (Städte, Länder, kulturelle Gruppen) abgestimmt sind. Da viele der neuen gtld-bewerber versuchen werden, bestimmte Communities zu repräsentieren, sollten Mitglieder solcher Communities diese kennen und wissen, wie sie teilnehmen können. Unentschlossene : Unter dem größten Zeitdruck stehen Organisationen, die noch unschlüssig sind, ob sie an dem gtld-prozess teilnehmen möchten. Nachdem der Zeitrahmen festgelegt worden ist, läuft die Uhr. Es steht nur wenig Zeit für die Entscheidung über eine Beteiligung in der ersten gtld-runde zur Verfügung. Da es keine Garantien gibt, wann und ob überhaupt eine zweite Runde stattfinden wird, ist dies eine Entscheidung mit weitreichenden Auswirkungen. Potenzielle Antragsteller müssen Kosten und Nutzen der Teilnahme am ICANN-Verfahren abwägen und bald entscheiden, wie sie vorgehen und ob sie sich beteiligen wollen.