La communauté d’experts techniques travaillera de concert pour améliorer la sécurité du système des noms de domaine
LOS ANGELES, le 6 septembre 2022 /PRNewswire/ — La Société pour l’attribution des noms de domaine et des numéros sur Internet (ICANN) lance son initiative de partage de connaissances et d’instauration de normes pour la sécurité du DNS et du nommage (KINDNS) qui vise à rendre l’Internet plus sûr et plus résilient pour tous les utilisateurs. Avec la collaboration d’une communauté internationale d’experts techniques, l’ICANN travaille à l’élaboration d’un cadre clair de bonnes pratiques opérationnelles pour la sécurité du système des noms de domaine (DNS).
L’initiative KINDNS compte parmi les nombreux efforts déployés par l’ICANN pour promouvoir une large participation des acteurs publics et privés afin de rendre l’Internet plus sûr et plus interopérable.
« A l’heure où l’Internet se développe et joue un rôle de plus en plus important dans notre vie quotidienne, la sécurité du DNS n’a jamais été aussi essentielle », a déclaré John Crain, vice–président senior et directeur de la technologie de l’ICANN. « Bien qu’il existe un certain nombre de bonnes pratiques pour les opérations du DNS, elles sont appliquées de manière variable et ont parfois conduit à des failles de sécurité importantes qui affectent l’ensemble de l’Internet. »
Pour pallier ce problème, l’ICANN a collaboré avec la communauté technique afin de créer KINDNS, un mécanisme de partage de bonnes pratiques visant à mieux sécuriser les opérations du DNS. Le résultat est un cadre simple et efficace que les opérateurs DNS, grands et petits, peuvent suivre facilement et de manière volontaire. Par exemple, une bonne pratique partagée dans le cadre de l’initiative KINDNS concerne la diversité géographique et topologique des serveurs de noms de domaine (pratique KINDNS 5 des opérateurs de serveurs faisant autorité et récursifs). Un autre exemple concerne la sensibilisation des opérateurs à l’activation des extensions de sécurité des systèmes de noms de domaine (DNSSEC), à la fois par les signatures du serveur faisant autorité et par la validation de ces signatures par le résolveur. DNSSEC est une technologie développée pour garantir que les internautes parviennent à la destination en ligne recherchée grâce à la prévention de certains types d’attaques (Pratique KINDNS 1 des opérateurs de serveurs faisant autorité et récursifs).
Les fournisseurs d’accès à Internet, les responsables informatiques des entreprises, les opérateurs de services DNS et les développeurs de logiciels sont invités à adopter les bonnes pratiques préconisées par KINDNS sur son site web et à promouvoir le programme. Pour en savoir plus, rendez-vous sur le site web consacré à KINDNS ici.
À propos de l’ICANN
La mission de l’ICANN consiste à garantir un Internet mondial sûr, stable et unifié. Pour contacter une personne sur Internet, vous devez saisir une adresse sur votre ordinateur ou autre dispositif : un nom ou un numéro. Cette adresse doit être unique pour permettre aux ordinateurs de s’identifier entre eux. L’ICANN coordonne ces identificateurs uniques à l’échelle mondiale. L’ICANN a été fondée en 1998 en tant qu’organisation à but non lucratif, reconnue d’utilité publique. Elle rassemble au sein de sa communauté des participants du monde entier.