Publicado processo para o Pedido Rápido para Segurança de Registros (Expedited Registry Security Request - ERSR).
1 de outubro de 2009
Introdução
O Pedido Rápido para Segurança de Registros (ERSR) é resultado de uma iniciativa conjunta da ICANN e dos registros de gTLDs para elaborar medidas rápidas para situações em que registros de gTLDs:
- comunicam a ICANN sobre um incidente de segurança atual ou iminente aos seus DPNs e/ou ao DNS e
- solicitam uma exceção contratual para medidas que poderão tomar ou que tomaram para reduzir ou eliminar o incidente.
Uma exceção contratual é uma isenção do cumprimento de determinadas disposições do Contrato de Registro durante o prazo necessário para responder ao incidente.
Agora o procedimento para envio on-line do ERSR está disponível em http://www.icann.org/en/registries/ersr/. Esse novo processo poderá ser aplicado pelos registros de gTLDs exclusivamente em incidentes que exigem ação imediata do registro a fim de evitar efeitos danosos sobre a estabilidade ou segurança do DNS. Esse processo não pretende substituir pedidos que devem ser feitos por intermédio do Processo de Avaliação de Serviços de Registro (RSEP).
Pelo bem da estabilidade do DNS, esse processo entrará em vigor imediatamente. A ICANN gostaria de receber comentários a respeito para melhorar sua eficiência e ter certeza de que existem salvaguardas suficientes. Os comentários podem ser enviados para ersr@icann.org e vistos em http://forum.icann.org/lists/ersr/. O período para comentários se encerrará em 1 de novembro de 2009.
Histórico
No final de 2008, analistas de segurança da Internet, fornecedores de sistemas operacionais e de softwares para antivírus identificaram o wormConficker. Eles temiam que o wormpudesse infectar milhões de computadores, usando dezenas de milhares de nomes de domínio que seriam gerados automaticamente pela infecção do Conficker durante um período de vários meses. A resposta operacional para evitar a ameaça permitiu que os registros bloqueassem ou registrassem preventivamente os domínios que haviam sido identificados como alvos do worm.
No entanto, a resposta ao Conficker configurou um problema contratual singular para a ICANN e os registros de gTLDs, já que os registros são impedidos de registrar nomes para outros que não sejam registradores credenciados pela ICANN. Além disso, era apropriado que a ICANN renunciasse às suas taxas. Considerando a gravidade da ameaça Conficker, a ICANN concedeu uma aprovação verbal aos registros a fim de facilitar o cadastro dos domínios visados e concordou em abrir mão de todas as taxas associadas a essas transações.
Como resultado do Conficker, a ICANN e os registros de gTLDs trabalharam para desenvolver um processo que pudesse habilitar os registros a partilhar informações e tomar medidas em situações urgentes de segurança – situações que talvez não estejam previstas em seus Contratos de Registro. Em seguida, a ICANN elaborou uma versão preliminar do ERSR e realizou consultas sobre o processo com os registros de gTLDs, o Grupo Constituinte de Registros de gTLDs e registradores credenciados que haviam se envolvido nos primeiros estágios da resposta da comunidade ao Conficker. O produto dessa iniciativa conjunta é o Pedido Rápido para Segurança de Registros.