In vielen Unternehmen waren Domain-Name-System-Server (DNS-Server) ohne eigene Sicherheitsvorkehrungen wiederholt einer Vielzahl an böswilligen Angriffen ausgesetzt, darunter Cache Poisoning, Umleitung von Telefonanrufen, Man-in-the-Middle-Angriffen zum Stehlen von Passwörtern, Umleitung von E-Mails, Denial-of-Service-Angriffen usw.
Domain Name Systems Security Extensions (DNSSEC) sichert die Hierarchie des DNS-Servers durch digitales Signieren der DNS-Datensätze, damit gewährleistet ist, dass die erhaltenen Nachrichten mit den gesendeten übereinstimmen.
DNSSEC stellt im Wesentlichen Public-Key-Infrastrukturen (PKI) bereit, die den DNS-Servern als sichere Kommunikationsmethode dienen. Als PKI erfordert DNSSEC einige neue Verfahren wie beispielsweise Schlüsselerstellung, -signatur und -verwaltung. Trotz aller potenziellen Vorteile von DNSSEC ist der beabsichtigte Vorteil nicht garantiert, da die von DNSSEC bereitgestellten Ressourceneinträge in einer unverschlüsselten Datei gespeichert werden.
Nur wenn die gesamte DNSSEC-Infrastruktur umfassend gesichert ist, kann ein Unternehmen im vollen Umfang von den Vorteilen von DNSSEC profitieren. Dazu müssen sie Folgendes tun:
Damit die Gültigkeit der DNS-Dienste garantiert ist, nutzt DNSSEC öffentliche kryptographische Schlüssel, um DNS-Nachrichten zu signieren. Um die erforderliche Sicherheit gewährleisten zu können, ist ein Schutz privater Signaturschlüssel unerlässlich. Sobald die Schlüssel und die entsprechenden digitalen Zertifikate gefährdet sind, ist das Vertrauen in die DNS-Hierarchie erschüttert, wodurch das gesamte System obsolet wird. Hier kommen Hardware-Sicherheitsmodule (HSM) ins Spiel.
HSM sind spezielle Systeme, die die zentralen Elemente digitaler Signaturen, d. h. kryptographische Schlüssel und die entsprechende Verarbeitung, physisch und logisch sichern. HSM unterstützten die folgenden Funktionen:
Durch die Speicherung der kryptographischen Schlüssel in einem gehärteten Gerät verhindern HSM die Risiken, die entstehen, wenn diese stattdessen auf unterschiedlichen, schlecht gesicherten Plattformen gespeichert würden. Darüber hinaus optimiert diese Zentralisierung die Sicherheitsverwaltung erheblich.
An Anchor of Trust in a Digital World Business and governmental entities recognize their growing exposure to, and the potential ramifications of, information incidents, such as: Failed regulatory audits Fines Litigation Breach notification costs Market set-backs Brand...