Operadores de sites da web

As Extensões de Segurança do Sistema de Nomes de Domínio (DNSSEC) fornecem proteção online adicional para seus clientes e sua marca. A Verisign está comprometida a trabalhar com membros da comunidade da Internet para garantir que o DNSSEC seja amplamente bem-sucedido. Descubra o que o DNSSEC significa para você, como pode se preparar para ele e como a Verisign pode ajudar.

Por que agir agora

As DNSSEC ajudam a evitar que criminosos da Internet redirecionem visitantes de sites ou mensagens de e-mail para sites ou endereços falsos, onde podem extrair dados de cartão de crédito, roubar senhas, grampear chamadas VoIP e difamar marcas.

A adoção do DNSSEC está ganhando velocidade. Dada a trajetória do Secure Sockets Layer (SSL) e das iniciativas de segurança semelhantes, as DNSSEC provavelmente se tornarão um imperativo de negócios, orientado por necessidades internas como o gerenciamento de riscos e a demanda dos clientes por uma Internet mais segura.

As DNSSEC são uma importante camada de segurança para as organizações que têm forte presença online ou clientes em constante navegação em seus sites. Ela aumenta a confiança em uma infinidade de atividades na Internet, incluindo comércio e atividades bancárias online, e-mail, VoIP, distribuição de software online e vídeo sob demanda.

Embora as DNSSEC aumentem a segurança do DNS, elas não são uma solução abrangente. Elas não protegem contra ataques distribuídos de negação de serviço (DDoS), não garantem a confidencialidade de trocas de dados, não criptografam dados de sites ou impede o uso de IPs falsos ou roubo de IP. Outras camadas de proteção, como mitigação de DDoS, inteligência da segurança, validação de sites e criptografia com Secure Sockets Layer (SSL), bem como autenticação com dois fatores, também são muito importantes para tornar a Internet mais segura. Você deve usar esses mecanismos em conjunto com as DNSSEC.

Benefícios das DNSSEC para Solicitantes de Registros
A DNSSEC é um ingrediente essencial na abordagem em camadas da segurança na Internet. Com a implementação das DNSSEC, é possível:

• Ajudar a proteger os clientes e a marca das registradoress.
• Mitigar o risco
• Manter a confiança e lealdade dos clientes.
• Atrair e reter clientes com foco em segurança.
• Proteger seu negócio principal melhorando a confiança na Internet.
• Construir sua reputação como uma organização que está na vanguarda da segurança na Internet e se preocupa em proteger os clientes.

O que fazer

A DNSSEC baseia-se em uma hierarquia de confiança. As entidades nos níveis mais altos da hierarquia legitimam as entidades abaixo delas. Isto significa que a entidade que forneceu seu nome de domínio (geralmente um empresa de registro, ISP ou serviço de hospedagem de DNS) deve implementar as DNSSEC antes que você possa ativá-las.

Para habilitar as DNSSEC para o seu site ou sistema de rede (por exemplo: e-mail), você deve assinar digitalmente as informações do seu nome de domínio. Na maioria dos casos, o operador simplesmente opta por esse processo ao registar o nome do domínio. Se o operador já registrou o nome do domínio e optou por implementar a DNSSEC na sua zona, a sua empresa de registro, que faz uso da DNSSEC, provavelmente contará com um processo para modificar os registros da zona após o registro.

Onde começar

Os solicitantes podem tomar medidas agora mesmo para alcançar seu objetivo de um ambiente com DNSSEC habilitado, que ajuda a mitigar riscos, manter a confiança do usuário final e proporciona uma vantagem competitiva.

Explorar e educar

• Entenda como a DNSSEC se encaixa na sua estratégia de segurança cibernética.
• Conheça os benefícios e desafios da implementação das DNSSEC.
• Garanta que suas equipes de TI e de atendimento ao cliente recebam treinamento adequado sobre as DNSSEC.

Avaliar

• Reveja e atualize os procedimentos e políticas de segurança para que eles reflitam a adoção das DNSSEC.
• Determine o que a sua registrador, ISP ou serviço de hospedagem está planejando para implementar as DNSSEC.

Envolva-se
Trabalhe dentro do seu setor para encorajar a adoção das DNSSEC e ajudar no desenvolvimento das melhores práticas e abordagens das DNSSEC que atendem as necessidades da sua organização.