DNSSEC protege contra los ataques de ‘man in the middle’ y de envenenamiento de caché, que pueden redirigir a sus usuarios hacia sitios web maliciosos o interrumpir sus servicios de correo electrónico y VoIP. Estos ataques están diseñados para comprometer los datos privados, a menudo con consecuencias catastróficas para las empresas:
- Robos mediante contraseñas y credenciales sustraídas en servicios financieros.
- Daños a la confianza del cliente y a su marca.
- Pérdida de propiedad intelectual valiosa.
- Multas por el incumplimiento de las normativas, como por ejemplo la de protección de datos.
Los proveedores de servicios han ido lentos a la hora de implementar DNSSEC y muchas empresas se beneficiarían de implementarlo por sí mismas. No obstante, la implementación y gestión de DNSSEC puede ser complicada, costosa y consumir mucho tiempo:
- Para que DNSSEC sea eficaz, hay que firmar todas las zonas; una tarea enorme en el caso de redes grandes.
- Hay que almacenar las claves de DNSSEC de forma segura para que no se puedan alterar maliciosamente.
- Además, es preciso actualizar periódicamente las claves, en lo que se conoce como ‘sustitución de claves’.
- Los pasos adicionales de DNSSEC en la resolución de DNS pueden inducir una latencia no deseada.
La sustitución de claves es particularmente compleja y requiere de una administración muy cuidadosa. Si se equivoca, las que ya no son válidas seguirán en caché en otros servidores DNS de todo el mundo, o no se sincronizarán con sus propios servidores ascendentes. En casos así, los clientes que utilizasen DNSSEC no podrían resolver sus registros. Cuando hay mucho que tener en cuenta y administrar, la sustitución manual de claves es muy propensa a errores. 
Necesita una solución que, como DNSBOX:
- Automatice la gestión y sustitución de claves DNSSEC.
- Automatice la firma de zonas para una rápida implementación.
- Facilite almacenar las claves de DNSSEC de forma segura.
- Utilice un solucionador de alto rendimiento que mitigue la latencia adicional de las solicitudes de DNSSEC.
 |