أكملت مؤسسة الإنترنت للأسماء والأرقام المُخصصة (ICANN) سنة أخرى من تدقيقات الأنظمة الرئيسية المستخدمة لتنفيذ وظائف هيئة الأرقام المخصصة للإنترنت (IANA). وقد أجرت مؤسسة المحاسبة RSM US LLP التدقيق الثاني للسيطرة النوعية على أداء المنظمة 2 (SOC) لأنظمة تعيين السجل والصيانة والتدقيق الثالث للسيطرة النوعية على أداء المنظمة 3 SOC وتدقيق خدمات الامتدادات الأمنية لنظام اسم النطاق (DNSSEC)، للفترة الممتدة على مدى 12 شهراً والمنتهية كل منها في 30 سبتمبر (أيلول) 2022 و 30 نوفمبر (تشرين الثاني) 2022 على التوالي.
وللسنة العاشرة على التوالي، تظهر عملية التدقيق الثانية لضوابط السيطرة النوعية للمنظمة - الشهادة 2 (SOC 2) بأن منظمة ICANN تمتلك وسائل التحكم المناسبة قيد التنفيذ لضمان أمن وتوفر وجودة معاملة أنظمة وسياسات وإجراءات هيئة IANA. وتعتبر الأنظمة والعمليات المستخدمة لتنفيذ وظائف IANA بالغة الأهمية للبنية التحتية للإنترنت، وهذا التدقيق هو معيار رئيسي بخصوص المساءلة لأصحاب المصلحة الذين يعتمدون على وظائف IANA.
وللعام الثالث عشر على التوالي، تم الانتهاء من تنفيذ التدقيق الخالي من أي استثناء لإدارة مفتاح توقيع شفرة الدخول الأساسية لامتدادات DNSSEC والذي يؤمّن نظام اسم النطاق. ويُظهر إطار العمل المستخدم لتدقيق شهادة 3 للسيطرة النوعية (SOC 3) لأداء المنظمة، وجود ضوابط الجودة والأمن والخدمة قيد التنفيذ لإدارة مفتاح KSK. ويتوفر التقرير على الموقع الإلكتروني لهيئة IANA.
وقال كيم ديفيز، نائب رئيس خدمات IANA، "خلال هذه الفترة الماضية، ألغينا العديد من إجراءات الطوارئ الخاصة بـ COVID-19 التي دفعتنا إلى تعديل عمليات مراسيم تغيير المفتاح وذلك بدءًا من عام 2020. وقد سمحت لنا هذه العودة إلى العمليات الاعتيادية باستئناف أعمال التحسينات لتعزيز عمليات مراسيم تغيير المفتاح". وأضاف، "وعلى وجه الخصوص، تمكنّا من إدخال أجهزة محدثة في منشآتنا، ورحّبنا بانضمام أربعة ممثلين ثقاة جدد للمجتمع للإشراف على كيفية حماية وتشغيل مفتاح توقيع شفرة الدخول الأساسية KSK".
وقال أيضاً، "لقد كانت قدرة أصحاب المصلحة على التكيف على مدى العامين ونصف العام الماضيين رائعة. وبدون استعدادهم لدعم العمليات المعدلة للعمل خلال فترة القيود المفروضة أثناء فترة الوباء، ما كنا لنكون قادرين على ضمان الثقة والشفافية التي تعتبر بالغة الأهمية للأمن المتواصل لنظام DNS".
تقوم عمليات تدقيق SOC بتقييم ضوابط المؤسسة فيما يتعلق "بمبادئ ومعايير خدمات الثقة" ويديرها المعهد الأمريكي للمحاسبين القانونيين المعتمدين.
نبذة عن ICANN
مهمة ICANN هي ضمان شبكة إنترنت عالمية مستقلة وآمنة وواحدة. فللتواصل مع شخص آخر عبر الإنترنت، ينبغي عليك أن تكتب عنوانًا -اسم أو رقم- في جهاز الكمبيوتر أو أي جهاز آخر. يجب أن يكون هذا العنوان فريدًا من نوعه لكي يتسنى للحواسيب أن تجد بعضها البعض. وتساعد ICANN في تنسيق ودعم هذه المعرّفات الفريدة في جميع أنحاء العالم. تأسست ICANN في عام 1998 لتكون مؤسسة غير هادفة للربح ذات منفعة عامة تضم مجتمعًا من المشاركين من جميع أنحاء العالم.