En 2011, la Fondation Restena signe par la technologie DNSSEC (Domain Name System Security Extensions), la zone .lu qu’elle gère et exploite. Depuis, et malgré une infrastructure opérationnelle pour sécuriser au mieux les noms de domaine, le nombre de noms de domaine .lu signés DNSSEC reste faible. Au premier semestre 2022, ils ne représentent que 7 % alors que plus de 80% des requêtes DNS émises depuis le Luxembourg pourraient en bénéficier.
Le Luxembourg est donc en queue de peloton par rapport à d’autres pays européens. Des efforts s’avèrent indispensables pour exploiter pleinement l’infrastructure DNSSEC existante et accroître la sécurité des communications Internet au Luxembourg. Afin de sensibiliser et aider les opérateurs de réseaux et services de communication électronique et les opérateurs d’infrastructures essentielles au Luxembourg dans leurs démarches de sécurisation de leurs réseaux et systèmes d’information, la Fondation Restena, en sa qualité de registre du .lu et l’Institut Luxembourgeois de Régulation (ILR) ont édité une brochure d’information.
La technologie DNSSEC (Domain Name System Security Extensions) authentifie les enregistrements DNS par des clés cryptographiques garantissant une intégration parfaite de chaque domaine dans une chaîne de confiance au sein de l’arborescence du système de nommage sur Internet.
Intitulée ‘Domain Name Security’, la brochure est dédiée à la sécurité des noms de domaine, un élément crucial de la sécurité des services essentiels et, par extension, de la sécurité de l’ensemble de la société. Elle regroupe les conseils et bonnes pratiques pour sécuriser sa présence en ligne et assurer la sécurité des noms de domaine. Des exemples ainsi que des liens vers des outils et listes utiles sont également référencées dans cette brochure organisée autour de deux grands axes.
Axe 1 - Le système des noms de domaine (Domain Name System – DNS), un des éléments fondamentaux de l’Internet | Axe 2 - La technologie DNSSEC (Domain Name System Security Extensions), une solution pour garantir l’intégrité des données |
---|---|
Information traitée :
|
Information traitée :
|
‘Domain Name Security’ a été éditée à l’occasion de la première conférence NISDUC (NIS Directive User Community) organisée au Luxembourg les 11 et 12 mai 2022 par l'Institut Luxembourgeois de Régulation (ILR) et l’Institut belge des services postaux et des télécommunications (IBPT) en collaboration avec le Luxembourg Institute of Science and Technology (LIST), SECURITYMADEIN.LU et le Centre pour la Cybersécurité Belgique (CCB).
La technologie DNSSEC (Domain Name System Security Extensions) authentifie les enregistrements DNS par des clés cryptographiques garantissant une intégration parfaite de chaque domaine dans une chaîne de confiance au sein de l’arborescence du système de nommage sur Internet.