Σύστημα ονομάτων τομέα (DNS)

Ένα Σύστημα Ονομάτων Τομέα (DNS) είναι ουσιαστικά ο «τηλεφωνικός κατάλογος» του Διαδικτύου. Το DNS είναι ένας περίπλοκος, ανεκτικός σε σφάλματα τρόπος σύνδεσης ανθρώπων με διαδικτυακούς πόρους. Παρόλο που είναι αρκετά περίπλοκο, αυτό το άρθρο θα σας παρέχει τις απλούστερες επισκοπήσεις του DNS και του τρόπου λειτουργίας του.

Το Διαδίκτυο σήμερα έχει 13 « Διακομιστές Ονομάτων Ρίζας ». Σχεδιάζονται με γράμματα από το «a» έως το «m». Οι διακομιστές ονομάτων ρίζας προσδιορίζουν ιεραρχικά όλους τους άλλους διακομιστές ονομάτων που είναι υπεύθυνοι για διαφορετικούς τύπους domain (π.χ.: .gov, .com, .edu). Για παράδειγμα, οι διακομιστές ονομάτων ρίζας δεν γνωρίζουν πού βρίσκεται το amazon.com μέσω IP. Ωστόσο, γνωρίζουν πού βρίσκεται ένας διακομιστής ονομάτων .com, τοπικός σε εσάς, που μπορεί να σας δώσει τις διευθύνσεις IP για αυτόν τον τομέα. Θα ερωτηθεί ο διακομιστής DNS .com και θα παράσχει τη σωστή διεύθυνση IP πίσω στον υπολογιστή σας για να σας συνδέσει σε χιλιοστά του δευτερολέπτου.

Το DNS παίζει επίσης ρόλο στην ασφάλεια του email μέσω ορισμένων τύπων πόρων ή εγγραφών. Τα email παραδίδονται με βάση την καταχώρηση DNS που ονομάζεται εγγραφή Mail Exchange (MX) στο όνομα τομέα σας. Οι εγγραφές MX χρησιμοποιούνται από τα συστήματα email του διαδικτύου για να γνωρίζουν πώς να παραδίδουν email στον τομέα σας. Δυστυχώς, οποιοσδήποτε μπορεί να προσποιηθεί ότι είναι οποιοσδήποτε άλλος στο διαδίκτυο, οδηγώντας σε επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και πλαστογράφησης.

Για την καταπολέμηση αυτού του γεγονότος, η Ομάδα Εργασίας Μηχανικής Διαδικτύου («IETF») δημιούργησε πρωτόκολλα DNS για την προστασία των χρηστών και των τομέων από αυτές τις επιθέσεις. Αυτές οι εγγραφές DNS περιλαμβάνουν: Πλαίσιο Πολιτικής Αποστολέα (SPF), Κλειδιά Τομέα, Αναγνωρισμένη Αλληλογραφία (DKIM) και Τομέα. Δυστυχώς, δεν έχουν ενεργοποιήσει όλοι οι τομείς αυτές τις προστασίες ασφαλείας. Η ενεργοποίηση αυτών των τριών εγγραφών DNS βοηθά στην προστασία των πελατών σας από επιθέσεις πλαστοπροσωπίας που υποτίθεται ότι προέρχονται από εσάς, αλλά στην πραγματικότητα προέρχονται από έναν χάκερ. Μπορούν να αποτρέψουν επιθέσεις πλαστογράφησης και να περιορίσουν ποιος μπορεί να στείλει email από τον τομέα σας.

Συζητήστε σήμερα με τον διαχειριστή DNS σας σχετικά με την ενεργοποίηση πρωτοκόλλων ασφαλείας DNS όπως SPF , DKIM και DMARC . Θα χαρούμε πολύ που το κάνατε.

Πηγή: CSO Online , SmarterTools

Πρόσθετη ανάγνωση: Πώς να ρυθμίσετε το DMARC/DKIM – CyberHoot

Σχετικοί όροι: DMARC , DKIM , SPF

Τι σημαίνει αυτό για μια ΜΜΕ;

Οι ΜΜΕ θα πρέπει να έχουν ρυθμίσει τα SPF, DMARC και DKIM για να αποτρέπουν την προσγείωση κακόβουλου λογισμικού και επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing) στα εισερχόμενα των χρηστών. Ακολουθούν ορισμένες ενέργειες που μπορούν να ληφθούν από την εταιρεία σας για να βελτιώσουν την ασφάλεια και να μειώσουν τις πιθανότητες να πέσετε θύμα επίθεσης ηλεκτρονικού "ψαρέματος" (phishing):

1. Ρύθμιση εγγραφών SPF, DKIM και DMARC για να αποκλείσετε την παραλαβή email που παρουσιάζονται ως το όνομα τομέα σας.
2. Εκπαιδεύστε τους υπαλλήλους σας σχετικά με τον τρόπο εντοπισμού, αποφυγής και διαγραφής επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing).
3. Δοκιμάστε τους υπαλλήλους σας με επιθέσεις Phish Testing; επανεκπαιδεύστε όσους αποτυγχάνουν στις εξετάσεις σας. 
4. Αγοράστε και εκπαιδεύστε τους υπαλλήλους σας σχετικά με τον τρόπο χρήσης ενός Password Manager. Εάν επισκεφθείτε έναν ιστότοπο ηλεκτρονικού "ψαρέματος" (phishing) και προσπαθήσετε να εισαγάγετε τα στοιχεία του κωδικού πρόσβασής σας χρησιμοποιώντας ένα Password Manager, ΔΕΝ θα μπορείτε να το κάνετε. 

Για να μάθετε περισσότερα σχετικά με το DNS, παρακολουθήστε αυτό το βίντεο 5 λεπτών:

Κάνετε αρκετά για να προστατεύσετε την επιχείρησή σας;

Εγγραφείτε στο CyberHoot σήμερα και κοιμηθείτε καλύτερα γνωρίζοντας το δικό σας

Οι εργαζόμενοι είναι εκπαιδευμένοι στον κυβερνοχώρο και σε εγρήγορση!

Εγγραφείτε σήμερα!