La Corporación para la Asignación de Nombres y Números en Internet (ICANN) concluyó un nuevo ciclo anual de auditorías de los sistemas clave utilizados para desempeñar las funciones de la Autoridad de Números Asignados en Internet (IANA). La firma contable RSM US LLP realizó tres auditorías de Control de Sistemas y Organización: una auditoría de SOC 2 y una de SOC 3 de los Sistemas de Asignación y Mantenimiento de Registros (RAMS) para el período de 14 meses comprendido entre el 1 de octubre de 2023 y el 30 de noviembre de 2024, y una auditoría de SOC 3 de los servicios de Extensiones de Seguridad del Sistema de Nombres de Dominio de la Zona Raíz (DNSSEC) para el período de 12 meses comprendido entre el 1 de diciembre de 2023 y el 30 de noviembre de 2024.
Por decimoquinto año consecutivo, se logró una auditoría sin excepciones por la gestión de la clave para la firma de la llave (KSK) de las DNSSEC de la zona raíz, lo cual protege al Sistema de Nombres de Dominio. En el marco de la certificación SOC 3, la auditoría demuestra la efectividad de controles de seguridad, disponibilidad e integridad de procesamiento para la gestión de la KSK de la zona raíz. El informe se encuentra a disposición del público en http://iana.org/audits.
Este año marca un importante avance con la introducción de un informe de SOC 3 para los Sistemas de Asignación y Mantenimiento de Registros, que complementa la auditoría de SOC 2 existente. Este nuevo informe, que abarca el sistema utilizado para llevar a cabo las funciones de registro de la IANA, mejora la visibilidad para la comunidad de Internet en general y refleja el compromiso de la ICANN con la transparencia. Además del nuevo informe, el período de auditoría RAMS se ajustó para alinearse con la auditoría de la KSK de DNSSEC de la zona raíz, lo que mejora la consistencia de nuestros esfuerzos de cumplimiento
Durante el período de auditoría, se introdujo un cambio fundamental en los módulos de seguridad de hardware (HSM) para reforzar la infraestructura de seguridad de la IANA, la primera actualización de este tipo desde 2010. Esta reorganización refuerza la integridad de un mecanismo de confianza crítico en el que se basa el ecosistema global del DNS.
"Al ampliar nuestro programa de auditorías y demostrar una excelencia continua en la prestación de servicios, subrayamos la dedicación de la IANA a la seguridad y la responsabilidad", declaró Kim Davies, Vicepresidente de Servicios de la IANA y Presidente de PTI. "Estos esfuerzos refuerzan la confianza en los sistemas que operamos y que son fundamentales para los cimientos de Internet".
Las auditorias de SOC evalúan los controles de una organización en relación con "principios y criterios para servicios de confianza” y son gestionadas por el Instituto Estadounidense de Contadores Públicos Matriculados (AICPA). Estas auditorías independientes de terceros constituyen una parte importante de la responsabilidad polifacética de la ICANN sobre las funciones de la IANA ante la comunidad de múltiples partes interesadas.
Acerca de la ICANN
La misión de la ICANN es ayudar a garantizar una Internet global, unificada, estable y segura. Para contactar a otra persona en Internet, debemos ingresar una dirección –un nombre o un número– en nuestra computadora u otro dispositivo. Esa dirección debe ser única para que las computadoras puedan localizarse unas a otras. La ICANN ayuda a coordinar y brindar soporte a estos identificadores únicos en todo el mundo. La ICANN fue creada en 1998 como una corporación de bien público y sin fines de lucro con una comunidad integrada por participantes de todo el mundo.