Sin seguridad propia, los servidores del Sistema de nombres de dominio (DNS) de una serie de organizaciones se han visto en el riesgo repetido de posibilitar una serie de esfuerzos maliciosos que incluyen envenenamiento de caché, redireccionamiento de llamadas telefónicas, ataques de intermediario para robar contraseñas, redireccionamiento de correos electrónicos, ataques de denegación de servicios y más.
Las extensiones de seguridad de los sistemas de nombres de dominio (DNSSEC) aseguran la jerarquía del servidor DNS mediante la firma digital de registros DNS para garantizar que los mensajes recibidos sean los mismos que los enviados.
DNSSEC esencialmente implementa infraestructuras de clave pública (PKI) para proporcionar un método de comunicación segura entre servidores DNS. Al ser una PKI, DNSSEC requiere de algunos procedimientos nuevos, como la generación, firma y administración de claves. Pero, a pesar de todos los beneficios potenciales de DNSSEC, los beneficios previstos no están garantizados porque los registros de recursos introducidos por DNSSEC se guardan en un archivo no cifrado.
Solo cuando toda la infraestructura de DNSSEC esté total y completamente protegida, las organizaciones podrán comenzar a disfrutar plenamente de los beneficios de DNSSEC. Para hacerlo, necesitan capacidades para hacer lo siguiente:
Para garantizar la validez de los servicios DNS, DNSSEC emplea criptografía de clave pública para firmar digitalmente los mensajes DNS. Para obtener la seguridad requerida, es vital una protección sólida de las claves de firma privadas. Si las claves y sus correspondientes certificados digitales se ven comprometidos, la cadena de confianza en la jerarquía del DNS se rompe y todo el sistema queda obsoleto. Aquí es donde entran en juego losmódulos de seguridad de hardware (HSM)
Los módulos de seguridad de hardware (HSMs) son sistemas exclusivos que aseguran las claves criptográficas que se encuentran en el corazón de las firmas digitales de forma física y lógica. Los HSMs admiten las siguientes funciones:
Al almacenar claves criptográficas en un dispositivo centralizado y reforzado, los HSMs pueden eliminar los riesgos asociados con estos activos alojados en plataformas dispares y poco seguras. Además, esta centralización puede optimizar significativamente la administración de la seguridad.
An Anchor of Trust in a Digital World Business and governmental entities recognize their growing exposure to, and the potential ramifications of, information incidents, such as: Failed regulatory audits Fines Litigation Breach notification costs Market set-backs Brand...