Sprovvisti di un sistema di sicurezza intrinseco, i server DNS (Domain Name System) di una serie di aziende sono stati compromessi ripetutamente permettendo attività dannose come cache-poisoning, reindirizzamenti di telefonate, attacchi man-in-the-middle finalizzati alla sottrazione di password, alla deviazione delle e-mail, attacchi DOS per impedire l’accesso ai servizi, ecc.
La tecnologia DNSSEC (Domain Name Systems Security Extensions) protegge la gerarchia di server DNS firmando digitalmente i registri DNS e garantendo che i messaggi ricevuti siano gli stessi di quelli inviati.
Le DNSSEC sostanzialmente implementano infrastrutture a chiave pubblica (PKI) per garantire comunicazioni sicure tra server DNS. In quanto PKI, le DNSSEC hanno bisogno di alcune procedure come la generazione, la firma e la gestione delle chiavi. Tuttavia, nonostante i vantaggi potenziali rappresentati dalla DNSSEC, gli utili previsti non sono garantiti poiché i registri delle risorse introdotti vengono mantenuti in un file non criptato.
È solo quando l’intera infrastruttura DNSSEC è completamente sicura che le aziende possono iniziare a sfruttare i vantaggi che apporta. Per farlo, necessitano di funzionalità per svolgere le azioni seguenti:
Per garantire la validità dei servizi DNS, la DNSSEC impiega la crittografia di chiavi pubbliche per firmare digitalmente i messaggi DNS. Per realizzare il sistema di sicurezza necessario, è fondamentale implementare una protezione robusta delle chiavi di firma private. Se le chiavi e i certificati digitali corrispondenti vengono compromessi, la catena di fiducia nella gerarchia DNS è spezzata, rendendo obsoleto l’intero sistema. È qui che entrano in gioco gli Hardware Security Module.
Gli HSM sono sistemi dedicati che proteggono in maniera fisica e logica le chiavi e le elaborazioni crittografiche alla base delle firme digitali. Gli HSM supportano le funzionalità seguenti:
Archiviando le chiavi crittografiche in un dispositivo centralizzato e temprato, gli HSM possono eliminare i rischi presenti quando queste risorse si trovano in piattaforme disparate e senza protezioni adeguate. Inoltre, questa centralizzazione può facilitare significativamente l’amministrazione dei servizi di sicurezza.
An Anchor of Trust in a Digital World Business and governmental entities recognize their growing exposure to, and the potential ramifications of, information incidents, such as: Failed regulatory audits Fines Litigation Breach notification costs Market set-backs Brand...