La Société pour l’attribution des noms de domaine et des numéros sur Internet (ICANN) a complété un nouveau cycle annuel d’audits des systèmes clés utilisés par l’entité Identificateurs techniques publics (IANA) pour assurer les fonctions IANA. Le cabinet comptable RSM US LLP a mené un audit de certification de contrôle de sociétés de service (SOC) niveau 2 sur les systèmes de maintenance et d’attribution de registres, ainsi qu’un audit de certification de contrôle de sociétés de service (SOC) niveau 3 sur les extensions de sécurité du système des noms de domaine (DNSSEC), pour les périodes de 12 mois se terminant respectivement le 30 septembre 2022 et le 30 novembre 2022.
Pour la 10e année consécutive, l’audit de contrôle de sociétés de services (SOC) niveau 2 montre que l’ICANN possède des contrôles appropriés pour garantir la sécurité, la disponibilité et l’intégrité de traitement des systèmes, des politiques et des procédures IANA. Les systèmes et les processus utilisés pour assurer les fonctions IANA sont essentiels pour l’infrastructure Internet et cet audit est une mesure de contrôle essentielle pour les parties prenantes qui s’appuient sur les fonctions IANA.
Pour la 13e année consécutive, l’ICANN a obtenu une certification d’audit sans exceptions pour sa gestion de la clé de signature de clé de DNSSEC, qui est à la base de la sécurisation du système des noms de domaine. À l’aide du cadre de la SOC 3, l’audit atteste que des contrôles efficaces sont en place pour garantir la sécurité, la disponibilité et l’intégrité des processus nécessaires pour gérer la KSK de la racine. Le rapport est disponible sur le site web de l’IANA.
« Au cours de cette dernière période, nous avons levé une grande partie des mesures d’urgence liées à la COVID-19 qui nous avaient obligés à changer le déroulement des cérémonies de signature en 2020. Ce retour à la normale nous a permis de poursuivre le travail d’amélioration des cérémonies », a affirmé Kim Davies, vice-président des services IANA. « En particulier, nous avons mis à jour le matériel de nos installations et nous avons accueilli quatre nouveaux représentants de confiance de la communauté chargés de superviser la manière dont nous protégeons et utilisons la KSK. »
« La capacité d’adaptation des parties prenantes pendant les deux dernières années et demie a été remarquable. Sans la bonne volonté dont elles ont fait preuve pour se conformer aux modifications apportées aux processus en raison de la pandémie, nous n’aurions pas pu garantir le niveau de confiance et de transparence nécessaire pour sécuriser le DNS », a ajouté Davies.
Les audits SOC évaluent les mécanismes de contrôle mis en place par les organisations pour vérifier « les principes et les critères à la base de services fiables ». Ils sont gérés par l’Association professionnelle américaine des experts comptables.
À propos de l’ICANN
La mission de l’ICANN est de garantir un Internet mondial sûr, stable et unifié. Pour contacter une personne sur Internet, vous devez saisir une adresse sur votre ordinateur ou autre dispositif : un nom ou un numéro. Cette adresse doit être unique pour permettre aux ordinateurs de s'identifier entre eux. L'ICANN coordonne ces identificateurs uniques à l'échelle mondiale. La société ICANN a été fondée en 1998 en tant qu’organisation à but non lucratif, reconnue d’utilité publique. Elle rassemble au sein de sa communauté des participants du monde entier.