תקיפות DNS Spoofing: הגדירו DNSSEC לאימות שם הדומיין שימוש תקן 27000

תקיפות DNS Spoofing הן לא דבר חדש בסביבת האינטרנט, אך בשנים האחרונות דפוסי התקפות אלו התערערו והם נהיו יותר מתוחזקים ומסוכנים. שיטת תקיפה זו מבצעת שקיפות ברשות השליטה במערכות ה-DNS (Domain Name System) הנקראות גם רשותות שמות מלאות. במערכת ה-DNS, המידע הנשלח משנתיים לדומיינים נפוץ. בנוסף לכך, לכל אחד מהדומיינים קיים מסווג ייחודי, מספר אינטרנטי (IP), שמקושרים אליו. בשלב זה, מתחילים התקיפות – גורמים לשגיאות ולשנויים ברשימת המס והגדרה של הרשות השמות האינטרנטיות. התקיפה נמצאת ברמה הגבוהה ביותר, כשהיא מחדש רשות ניימים.

ספקי פיתוח מערן הרשותות מכווים לבעודד החלטות להוגנת המידע שמעניקות רשותות ניימים בתחום של ספקי האינטרנט השונים. מלווה ביישוב המקומי לנותות את עתיד הבטחון שביישוב הישראלי הוא המשמעות הגדולה של יוזמות שיתוף בין ממשלה לתעשייה. בימים אלה נפתח בפועל בידי ארגון לתקינה הישראלי התהליך לפרסום תקין אנשי מקצוע באתר בדרך לבחינת האבחון והתרגול היחודיים לאופן מקצועי של התקנים החדשים.

תקן 27001 הוא תקן בינלאומי המגדיר איך לנהל את מערך הבטחת המידע בארגון. תקן זה, המבוסס על מדיניות הגיוס של אס.איי.אץ' יודעת אסורה (ISO), מכיל מסגרת של אפיונים מדויקים ורמות בטחון לאזורים השונים בתוך הארגון. תקין 27001 מרכז תשתית חשובה בתחום בטחון המידע, שהוא מהערכים שמצטמצמים את הסכנות נגד תקיפות כדי להקל על מנהיגי הארגונים בעזרת כלים הצטרכים לניהול הסכנות הסייברניות בארגון.

משתמשים וספקי שירות אינטרנט אמורים לודא שהם מבצעים את הפתרון של התקנים המופיעים בתקין המביא מידע מוסקביות ל-SOC של הארגון האחראי.
תקיני 27001 יכולים להיות שימושיים רק כאשר הם מדויקות, מחויבות לשם סכנות והערבות למשלוחים של המידע הרלוונטי ברוח שמרנות גבוהה, אחרת הם יבקשו תחזוקה מתמידה.

ליווי עד קבלת ההסמכה לתקן איזו לאבטחת מידע וסייבר ניתן ליצור קשר בינה מאור 0525400566

תקן iso 27000 תקיפות DNS Spoofing: הגדירו DNSSEC לאימות שם הדומיין ?
תקן iso 27000 DNS Spoofing: Configure DNSSEC for Domain Validation ?