Android

Studie: Operatörer borde använda DNSSEC för att förbättra säkerheten

Biology: Cell Structure I Nucleus Medical Media

Biology: Cell Structure I Nucleus Medical Media
Anonim

Olika utmaningar gör att många operatörer tvekar att anta DNSSEC (Domain Name System Security Extensions) för att hindra hackare från att manipulera med DNS-information och omdirigera webbtrafik, enligt en studie från Europeiska unionens cybersäkerhetsbyrå.

DNS är en centrala byggstenen på Internet. Teknologins viktigaste uppgift är att översätta IP-adresser (Internet Protocol) till värdnamn, och DNSSEC används för att skydda den processen.

Operatörer är överens om att utbyggnaden av DNSSEC ger en väldigt nödvändig förbättring av säkerheten. Men 56 procent överväger fortfarande att genomföra det, och 22 procent planerar inte att genomföra det under de kommande tre åren, enligt European Studies Network (ENISA) (//www.enisa.europa. eu / doc / pdf / resilience_tech_report.pdf).

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Bristen på kundbehov för DNSSEC och kostnaderna för implementering är två av de främsta orsakerna till operatörerna antingen tvekar eller väljer att inte implementera tekniken inom en snar framtid, enligt ENISA.

Operatörer som har rullat ut DNSSEC citerar komplexiteten att använda tekniken som den största utmaningen, delvis på grund av brist på verktyg för att automatisera operationsprocess. Det finns också en brist på säkerhetspolitik som fokuserar på DNSSECs säkerhetsriktlinjer, nyckelhantering och rekommendationer, säger ENISA.

Att pressa programvaruförsäljare och operatörer att lägga till stöd för DNSSEC skulle få det att genomföras mycket snabbare, säger Torbjörn Eklöv, en säkerhet expert på konsultföretaget Interlan, som har implementerat tekniken i svenska kommuner.

Den allmänna bristen på medvetenhet och förståelse för DNSSEC innebär också att företagen överskattar bekostnaden och svårigheten att faktiskt genomföra den, säger Eklöv. Han hävdade att han kan implementera tekniken på en svensk kommun på mindre än en dag.

Företag bör ägna så mycket energi och resurser till att säkra DNS som de för närvarande gör på brandväggar och skräppost, säger han.