Android

Studie: Operatører bør bruke DNSSEC for å forbedre sikkerheten

DNSSEC Overview

DNSSEC Overview
Anonim

Ulike utfordringer gjør mange operatører nøl med å vedta DNSSEC (Domain Name System Security Extensions) for å hindre hackere i å manipulere med DNS-informasjon og omdirigere webtrafikk, ifølge en undersøkelse fra EUs sikkerhetsbyrå.

DNS er en sentrale byggestein på Internett. Teknologiens viktigste oppgave er å oversette IP-adresser (Internet Protocol) til vertsnavn, og DNSSEC brukes til å beskytte prosessen.

Operatører er enige om at distribusjonen av DNSSEC gir en tiltrukket forbedring av sikkerheten. Men 56 prosent vurderer fortsatt å implementere det, og 22 prosent planlegger ikke å gjennomføre det de neste tre årene, ifølge European Studies Network (ENISA) studie (//www.enisa.europa. eu / doc / pdf / resilience_tech_report.pdf).

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Manglende kundenes etterspørsel etter DNSSEC og kostnadene ved distribusjon er to av hovedgrunnene til operatørene enten nølende eller velger å ikke implementere teknologien i nær fremtid, ifølge ENISA.

Operatører som har rullet ut DNSSEC citerer kompleksiteten ved å utnytte teknologien som den største utfordringen, delvis på grunn av mangel på verktøy for å automatisere operasjonsprosess. Det er også mangel på sikkerhetspolitikk som fokuserer på DNSSECs sikkerhetsretningslinjer, nøkkelhåndtering og anbefalinger, sier ENISA.

Når presset på programvareleverandører og operatører legger til støtte for DNSSEC, vil det bli implementert mye raskere, sa Torbjörn Eklöv, en sikkerhet ekspert hos konsulentfirmaet Interlan, som har implementert teknologien i svenske kommuner.

Den generelle mangelen på bevissthet og forståelse for DNSSEC betyr også at selskapene overvurderer bekostning og vanskeligheter med å implementere det, sa Eklöv. Han påstod at han kunne implementere teknologien på en svensk kommune på mindre enn en dag.

Bedrifter bør bruke så mye energi og ressurser på å sikre DNS som de for tiden gjør på brannmurer og spambeskyttelse, sa han.