مدونات ICANN

اقرأ مدونات ICANN لتبقى على اطلاع على آخر أنشطة وضع السياسات والمحافل الإقليمية وغيرها.

مستجدات حول برنامج التخفيف من تهديدات أمن نظام اسم النطاق DNS في ICANN

19 يوليو 2021
بقلم

تستمر إساءة استخدام نظام أسماء النطاقات (DNS) في كونها أحد الموضوعات الأكثر تكراراً للنقاش والمداولات ضمن مجتمع ICANN. فلقد كانت منظمة ICANN نشطة في دعم المجتمع للتخفيف من انتهاكات النظام بعدة طرق على مر السنين، كما هو موضح في هذه المدونة المنشورة خلال عام 2020. فمنذ ذلك الحين، قمنا بتوسيع نهجنا من خلال إطلاق برنامج داخلي متعدد الوظائف يركز على تنسيق وتعزيز العديد من جهود ICANN لدعم إجراءات التخفيف من تهديدات أمن نظام DNS.

ماهي تهديدات أمن نظام DNS؟

في الوقت الذي يعمل فيه المجتمع للتوصل إلى تعريف مقبول بشكل عام لمفهوم انتهاك نظام اسم النطاق DNS، فإن منظمة ICANN تركز على تهديدات أمن DNS التي تم تعريفها من قبل اللجنة الاستشارية الحكومية وفي الاتفاقية الاساسية لسجل gTLD مثل التصيّد والاحتيال والبرامجيات الضارة الخبيئة والتحكم والسيطرة بالروبوتات والتزييف. وفي برنامج المؤسسة، نقوم أيضاً بتضمين البريد العشوائي عند استخدامه كآلية لنقل التهديدات الأمنية الأخرى والتي تسمى أحياناً "البريد العشوائي كناقل".

يركز برنامج المؤسسة على دعم المجتمع للتخفيف من تهديدات أمن DNS من خلال ثلاث ركائز أساسية:

  1. كن معروفاً كمصدر موثوق للمعلومات: قم بتوفير الأبحاث والبيانات والخبرة لمساعدة المجتمع في إجراء مناقشات قائمة على الحقائق حول هذا الموضوع.
  2. قم بتوفير الأدوات للمجتمع: ساعد في دعم إجراءات التخفيف من تهديدات أمن DNS من خلال تطوير أدوات للمجتمع.
  3. قم بإنفاذ البنود التعاقدية: قم بإنفاذ اتفاقيات السجل واتفاقيات اعتماد المسجل وسياسات ICANN القائمة على التوافق في الآراء من خلال عمليات التدقيق والتحقيق في الشكاوى.

لمعرفة المزيد عن جهود ICANN المبذولة لدعم إجراءات التخفيف من تهديدات أمن نظام اسم النطاق DNS، ندعوكم للتسجيل وحضور ندوة الويب المرتقبة التي ستعقد في 22 يوليو (تموز) 2021 في الساعة 16:00 حسب التوقيت العالمي المنسق UTC. حيث سيستعرض أعضاء من فريق الامتثال التعاقدي ومن قسم النطاقات العالمية والاستراتيجيات (GDS) ومكتب كبير مسؤولي التكنولوجيا (OCTO) في منظمة ICANN المشاريع والأنشطة الحالية بما في ذلك الامتثال التعاقدي والتدقيق والإبلاغ عن أنشطة إساءة استخدام النطاقات (DAAR) ونظام جمع معلومات التهديدات الأمنية والإبلاغ عنها (DNSTICR). كذلك، يرجى زيارة صفحة الويب الجديدة الخاصة بنا، وهي صفحة مركزية خاصة بأنشطة برنامج التخفيف من انتهاك أمن نظام اسم النطاق لدى ICANN والمستجدات بهذا الصدد.

Authors

Russ Weinstein

Russ Weinstein

VP GDD Accounts and Services