![]() | ||
![]() |
|
|
| |||||||||
VeriSign revela planes de soporte en la implementación de DNSSEC para mejorar la seguridad de InternetLa compañÃa trabaja junto a los distribuidores autorizados y a la comunidad de Internet para prevenir los ataques ‘man-in-the-middle’ y envenenamiento de cache.
VeriSign dio a conocer su enfoque estratégico para trabajar junto a la comunidad de Internet para la implementación de extensiones de seguridad del DNS (DNSSEC) en los nombres de dominio de primer nivel (TLD) .com y .net. A través de un esfuerzo de colaboración de toda la industria, VeriSign, ICANN y la comunidad empresarial pueden ayudar a proteger el sistema de nombres de dominios (DNS) de Internet contra los ataques “man-in-the-middle” y envenenamiento de cache. DNSSEC ofrece el potencial para fortalecer la infraestructura de Internet autenticando el origen de los datos del DNS y verificando su integridad mientras estos se mueven por Internet. DNSSEC protege a la comunidad de Internet de los datos del DNS falsificados usando criptografía de clave pública para firmar digitalmente datos de DNS. La firma digital puede asegurar que los datos son originados desde la fuente declarada y que los mismos no fueron alterados en tránsito. DNSSEC también puede demostrar que un nombre de dominio no existe. Como resultado de esto, las consultas y respuestas del DNS son protegidas del tipo de falsificaciones que podrían redirigir a los usuarios de Internet a sitios de phishing y pharming, o a ataques “man-in-the-middle” que interceptan las comunicaciones entre dos sistemas. La compañia ha hecho de la implementación cuidadosa y metódica del DNSSEC una prioridad estratégica, y actualmente está trabajando junto a EDUCAUSE y al departamento de comercio (DoC) para implementar DNSSEC entre los TLD .edu. VeriSign está aplicando las lecciones aprendidas de su sociedad con EDUCAUSE, así como también las mejores prácticas de la industria desarrolladas durante implementaciones DNSSEC anteriores. Comenzando por una implementación a pequeña escala, e incrementándola progresivamente y aprendiendo de esa experiencia, VeriSign estima que la implementación de DNSSEC en los nombres de dominios .net y .com se completará para el primer trimestre de 2011. “VeriSign ha estado a la vanguardia del proyecto DNSSEC desde sus inicios a principios de la década de 1990, y ha llegado el momento apropiado para implementarlas a los nombres de dominios .com y .net”, afirmó Ken Silva, CTO de VeriSign.
|
| |||||||||||