Android

Pag-aaral: Dapat Gamitin ng mga Operator ang DNSSEC upang Pagbutihin ang Seguridad

Delayed na sahod

Delayed na sahod
Anonim

Iba't ibang mga hamon ang gumagawa ng maraming mga operator na mag-atubiling gamitin ang DNSSEC (Mga Domain Name System Security Extension) upang maiwasan ang mga hacker na makausap ang impormasyon ng DNS at mag-redirect ng trapiko sa Web, ayon sa isang pag-aaral mula sa cybersecurity agency ng European Union. susi gusali bloke ng Internet. Ang pinakamahalagang gawain ng teknolohiya ay ang pagsasalin ng mga IP (Internet Protocol) address upang mag-host ng mga pangalan, at ang DNSSEC ay ginagamit upang maprotektahan ang prosesong iyon.

Ang mga operator ay sumang-ayon na ang paglawak ng DNSSEC ay nagbibigay ng isang napakahusay na pagpapabuti sa seguridad. Ngunit 56 porsiyento ang isinasaalang-alang pa rin kung ipapatupad ito, at 22 porsiyento ay hindi plano na ipatupad ito sa susunod na tatlong taon, ayon sa pag-aaral ng European Network at Information Security Agency (ENISA) (//www.enisa.europa. eu / doc / pdf / resilience_tech_report.pdf).

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang kakulangan ng pangangailangan ng customer para sa DNSSEC at ang gastos ng paglawak ay dalawa sa mga pangunahing dahilan para sa mga operator alinman sa pag-aatubili o pagpili na huwag ipatupad ang teknolohiya sa malapit na hinaharap, ayon sa ENISA.

Ang mga operator na naglulunsad ng DNSSEC ay nagbanggit ng pagiging kumplikado ng pag-deploy ng teknolohiya bilang ang pinakamalaking hamon, sa bahagi dahil sa kakulangan ng mga tool para sa automating proseso ng operasyon. Mayroon ding kakulangan ng mga patakaran sa seguridad na nakatuon sa DNSSEC mga alituntunin sa seguridad, susi sa pamamahala at rekomendasyon, sinabi ng ENISA.

Ang paglalagay ng presyon sa mga vendor ng software at mga operator upang magdagdag ng suporta para sa DNSSEC ay makakakuha nito ng mas mabilis na pagpapatupad, sinabi Torbjörn Eklöv, isang seguridad eksperto sa pagkonsulta firm Interlan, na ipinatupad ang teknolohiya sa Suweko munisipalidad.

Ang pangkalahatang kakulangan ng kamalayan at pag-unawa sa DNSSEC ay nangangahulugan din na ang mga kumpanya ay labis na labis ang gastos at kahirapan ng aktwal na pagpapatupad nito, sinabi Eklöv.

Mga kumpanya ay dapat gumastos ng mas maraming enerhiya at mga mapagkukunan sa pag-secure ng DNS na kasalukuyang ginagawa nila sa mga firewalls at proteksyon sa spam, sinabi niya.