|
|
||
Fórum público: Análise de abril de 2010 sobre as exigências operacionais e colaboração de CERTs-DNS
24 de maio de 2010
A ICANN está iniciando hoje um fórum público sobre o relatório do workshop em abril de 2010 sobre a análise das exigências operacionais e colaboração em CERTs (Computer Emergency Response Teams – Equipes de Respostas de Emergências em Computação) para o DNS [PDF, 123 KB] (com Declaração da Minoria). Antes da assembleia em Bruxelas, a ICANN gostaria de receber comentários sobre as possíveis exigências identificadas no relatório do workshop e sobre falhas nas respostas de segurança do DNS.
Além disso, a ICANN está publicando o resumo e análise dos comentários sobre os documentos das iniciativas estratégicas para segurança e do caso de negócios de CERTs-DNS globais [PDF, 256 KB] e os registros da consulta sobre CERTs-DNS [PDF, 265 KB]. Incluímos os registros da consulta como medida de transparência sobre a formação do conceito de CERTs-DNS e as consultas que ocorreram em paralelo com o fórum público sobre as Iniciativas Estratégicas para Segurança.
O relatório do workshop sobre a análise das exigências operacionais e colaboração em CERTs-DNS foi preparado por José Nazario (Arbor Networks), Roy Arends (Nominet) e Chris Morrow (Google), e é o resultado de um workshop preliminar realizado de 6 a 7 de abril de 2010 em Washington, DC. Os participantes relacionaram várias exigências para responder a riscos à segurança da Internet e do DNS, muitos dos quais recebem atenção insuficiente ou são ignorados pelos recursos atuais para segurança do DNS. As exigências são as seguintes:
- Um canal ou vários canais de comunicação confiáveis para que as partes apropriadas os usem ao reagir a incidentes.
- Funções permanentes de coordenação e resposta a incidentes que permitam iniciativas uniformes e profissionais para enfrentar esses incidentes.
- Acompanhar a situação dos incidentes até o final, com comunicação com as partes envolvidas.
- Orientação confiável ao longo dos problemas, com conhecimento e experiência nas diferentes e variadas áreas da segurança da Internet e do DNS. Levar as áreas da Internet e do DNS a ouvir e respeitar essas vozes.
- Um serviço confiável de representação e apresentação que cruze as fronteiras tradicionais entre as comunidades, reconhecendo que muitas vezes o grupo que identifica ameaças às operações da Internet e do DNS é diluído e às vezes não faz parte do círculo de conhecimento dos operadores e vendedores da Internet e do DNS.
- Recursos para análises que incluam dados como tráfego no DNS, os pontos vulneráveis de software e o volume de ataques, a fim de validar os incidentes e apontar os próximos passos tão depressa quanto possível.
- Memória institucional na forma de relatórios, recomendações e melhores práticas, que possa dar subsídios às diversas comunidades para segurança da Internet e do DNS, possibilitar respostas bem sucedidas a incidentes futuros e ajudar a desenvolver os recursos para respostas a incidentes.
- Medidas para divulgação e educação a fim de partilhar melhores práticas para dar segurança às operações da Internet e do DNS, garantir funções de cadastro, implementar o DNSSEC e outros fatores fundamentais para o DNS e a sua segurança.
- A capacidade de agir com rapidez e estar preparado para agir de forma rápida e coerente com os recursos necessários em resposta a ameaças ao DNS de caráter global.
- Levar em conta a complexidade do caráter internacional do DNS, compreender os recursos e limitações da comunidade global do DNS.
Participantes do workshop observaram que muitas dessas funções são desempenhadas por vários grupos, sejam grupos permanentes ou temporários. Alguns participantes manifestaram preocupação porque apenas poucas organizações existentes são específicas para o DNS. O relatório inclui uma Declaração da Minoria [PDF, 29 KB], de Kathy Kleiman, da Public Interest Registry, e de Greg Aaron, da Afilias.
Examinaremos os comentários sobre o relatório da análise sobre exigências operacionais e colaboração que forem enviados para dns-collab-analysis@icann.org até às 23h59 UTC de 2 de julho de 2010. Os comentários estarão disponíveis em http://forum.icann.org/lists/dns-collab-analysis/
Durante a assembleia da ICANN em Bruxelas realizaremos uma sessão de consultas sobre as iniciativas estratégicas para segurança (CERTs-DNS e uma avaliação de riscos e exercícios que abrangem todo DNS). Data e horário serão informados em breve na programação da assembleia.