Protéjase contra el envenenamiento de caché con DNSSEC

DNSSEC protege contra los ataques de ‘man in the middle’ y de envenenamiento de caché, que pueden redirigir a sus usuarios hacia sitios web maliciosos o interrumpir sus servicios de correo electrónico y VoIP. Estos ataques están diseñados para comprometer los datos privados, a menudo con consecuencias catastróficas para las empresas:

• Robos mediante contraseñas y credenciales sustraídas en servicios financieros.
• Daños a la confianza del cliente y a su marca.
• Pérdida de propiedad intelectual valiosa.
• Multas por el incumplimiento de las normativas, como por ejemplo la de protección de datos.

Los proveedores de servicios han ido lentos a la hora de implementar DNSSEC y muchas empresas se beneficiarían de implementarlo por sí mismas. No obstante, la implementación y gestión de DNSSEC puede ser complicada, costosa y consumir mucho tiempo:

• Para que DNSSEC sea eficaz, hay que firmar todas las zonas; una tarea enorme en el caso de redes grandes.
• Hay que almacenar las claves de DNSSEC de forma segura para que no se puedan alterar maliciosamente.
• Además, es preciso actualizar periódicamente las claves, en lo que se conoce como ‘sustitución de claves’.
• Los pasos adicionales de DNSSEC en la resolución de DNS pueden inducir una latencia no deseada.

La sustitución de claves es particularmente compleja y requiere de una administración muy cuidadosa. Si se equivoca, las que ya no son válidas seguirán en caché en otros servidores DNS de todo el mundo, o no se sincronizarán con sus propios servidores ascendentes. En casos así, los clientes que utilizasen DNSSEC no podrían resolver sus registros. Cuando hay mucho que tener en cuenta y administrar, la sustitución manual de claves es muy propensa a errores. Necesita una solución que, como DNSBOX:

• Automatice la gestión y sustitución de claves DNSSEC.
• Automatice la firma de zonas para una rápida implementación.
• Facilite almacenar las claves de DNSSEC de forma segura.
• Utilice un solucionador de alto rendimiento que mitigue la latencia adicional de las solicitudes de DNSSEC.

Siguiente: Integración de Microsoft >