DNS-Report: Unternehmen sind anfällig gegenüber Internetangriffen und Netzwerkausfall

DNSSEC bietet Schutz – wenn es genutzt wird

Die Schätzungen für Cybercrime sind weiterhin steigend. Eine Studie, die 2009 vom Internet Crime Complaint Center (IC3), einer Gemeinschaftsorganisation des FBI und des National White Collar Crime Center, durchgeführt wurde, kommt zu dem Ergebnis, das Beschwerden über Internetkriminalität im Vergleich zu 2008 um 22,3 Prozent zugenommen hatten. Dabei handelte es sich lediglich um berichtete Fälle.

Die meisten Sicherheitsexperten stimmen darin überein, dass die Domain-Name-Security-Extensions (DNSSEC), eine Sammlung von Spezifikationen der Internet Engineering Task Force (IETF), die beste Methode bieten, sich gegenüber Attacken auf DNS-Server zu schützen. DNSSEC implementiert eine automatisierte Infrastruktur, die es Systemen ermöglicht, die Authentizität von DNS-Informationen zu überprüfen und damit Versuche zu unterbinden, Nutzer auf alternative Websites zu leiten, um Kreditkarteninformationen oder Passwörter zu sammeln, E-Mails umzuleiten oder Anwendungen auf andere Weise zu kompromittieren.

Matt Larson, Vice President DNS Research bei Verisign kommentiert: „DNSSEC ist ein notwendiges Werkzeug zum versiegeln von DNS-Schwachstellen und um Cache-Poisoning-Attacken zu entschärfen, die die Integrität von DNS-Systemen unterminieren. Besonders durch die bevorstehende Einbeziehung von Top-Level-Zonen wie .NET sowie .COM am Anfang des nächsten Jahres bietet DNSSEC den besten Schutz für alle Organisationen mit Internetpräsenz."

Auf Basis der Statistiken gibt es für Organisationen mit externen DNS-Servern eindeutige Aufgabenstellungen. Dazu gehören die Überprüfung DNS-Infrastruktur und die sofortige Einleitung notwendiger Maßnahmen auf Basis von Musterlösungen. Erforderlich ist die Ausweitung des eigenen Know-hows über DNSSEC sowie die Beschäftigung mit neuen technischen Lösungen für die Implementierung von DNSSEC sowie die Automatisierung der Verwaltung.

1. DNS-Report: Unternehmen sind anfällig gegenüber Internetangriffen und Netzwerkausfall
2. Alarmierende DNSSEC-Statistiken
3. DNSSEC bietet Schutz – wenn es genutzt wird