Estudio del estado de DNSSEC en España
Cuando se creó DNS, se diseñó sin tener en cuenta el aspecto de la ciberseguridad, por lo que este protocolo presenta numerosas carencias desde este punto de vista. Para ello se crea DNSSEC, el cual implementa la firma digital de los datos del servicio DNS y proporciona cadenas de confianza.
-Secuencia completa de validación DNSSEC-
En el estudio se incluyen datos sobre el nivel de implantación del DNSSEC en España, la comparativa con otros países tanto a nivel europeo como mundial, así como el progreso en su despliegue a nivel de ccTLDs y de gTLDs.
-Mapas de estado de los ccTLDs de Europa y su evolución (2013-2018)-
A lo largo del estudio, se abordan cinco áreas principales de una manera conceptual:
- Una descripción técnica detallada que permita entender las razones, beneficios, dificultades y desafíos asociados a la implantación de DNSSEC.
- El estado actual y nivel de implantación de DNSSEC en España y la comparativa con otras partes del mundo.
- Los requisitos para la implantación de DNSSEC, opciones disponibles y evaluación de otros servicios.
- El impacto sobre los recursos de la organización y los costes de abordar DNSSEC.
- Unas conclusiones sobre el nivel de implantación y los retos identificados.
El despliegue generalizado de DNSSEC tendría beneficios en ciberseguridad en diferentes servicios que utilizan la resolución de DNS. Entre ellos, también se mejoraría la seguridad de los Sistemas de Control Industrial (SCI), al permitir que la resolución de nombres para el acceso remoto a una instalación, o para la descarga de parches, se haga a través de direcciones cuya resolución garantice de una manera más apropiada que no han sido alteradas en sus correspondientes zonas DNS.
INCIBE ha publicado un estudio donde explica el funcionamiento y la configuración los servicios nombrados, además de ofrecer una visión detallada de la evolución de dichos servicios a nivel nacional, europeo e internacional.
El estudio elaborado por INCIBE se puede descargar en el siguiente enlace:
