Technologies
DNSSEC : bientôt des DNS sécurisés.
Par Jerome Saiz, le 16 oct 2000 à 15:29:00.
Le vénérable protocole de résolution des noms sur Internet pourrait bientôt être -enfin- sécurisé.
Soulagement chez les webmasters soucieux de leur sécurité : le DNS sécurisé est arrivé. Depuis des années en effet, le protocole de résolution des noms sur Internet était une farce en terme de sécurité (voir notre commentaire ci-dessous). Voici que BIND version 9 propose désormais DNSSEC, une version sécurisée du vénérable protocole. DNSSEC permet aux sites web de s'authentifier auprès du client par un certificat numérique. Cela se fait au niveau du DNS, de serveur à serveur, et permet de s'assurer que le site web demandé est bien celui qu'il prétend être.
"Les Nouvelles" se propose de réaliser sur commande un article sur DNSSEC.
L'analyse des Nouvelles :
Les serveurs de nom (DNS, Domain Name Server) sont depuis longtemps des cibles faciles et stratégiques pour les pirates. Faciles, car la résolution de nom ne supporte aucune authentification. Et stratégiques car un pirate maître d'un serveur de nom peut rediriger tout le trafic destiné à un site particulier vers une copie parfaite. C'est le cauchemar des banques et sites de commerce électronique. La sécurisation du protocole de résolution de nom était nécessaire depuis très longtemps. Il reste maintenant à espérer que DNSSEC soit réellement déployé par le plus grand nombre de sites.
Cartes blanches
DSI,RSSI et Métiers ont encore du mal à collaborer efficacement. Pourtant, l'organisation s'avère être, une fois de plus, la pierre angulaire d'un Système d'Information sûr et aux coûts maîtrisés.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
