La Corporación para la Asignación de Nombres y Números en Internet (ICANN) concluyó un nuevo ciclo anual de auditorías de los sistemas clave utilizados para desempeñar las funciones de la Autoridad de Números Asignados en Internet (IANA). La firma contable RSM US LLP llevó a cabo una Auditoría de Control de Organización de Servicio (SOC) 2 de los Sistemas de Asignación y Mantenimiento de Registros (RAMS) y una Auditoría de Control de Organización de Servicio (SOC) 3 de los servicios de Extensiones de Seguridad del Sistema de Nombres de Dominio (DNSSEC) para los periodos de 12 meses que finalizaron el 30 de septiembre de 2021 y el 30 de noviembre de 2021.
Por noveno año consecutivo, una auditoría SOC 2 indica que la organización de la ICANN cuenta con los controles necesarios para garantizar la seguridad, disponibilidad e integridad de los procesos correspondientes a los sistemas, las políticas y los procedimientos de la IANA. Los sistemas y procesos que se utilizan para el desempeño de las funciones de la IANA son fundamentales para la infraestructura de Internet. Eso significa que debemos implementar un alto nivel de estándares de seguridad, disponibilidad e integridad de los procesos. El historial de diez años de informes de auditoría sin observaciones pone de manifiesto nuestro compromiso con estos estándares.
Por duodécimo año consecutivo, se logró una auditoría sin excepciones por la gestión de la clave para la firma de la llave (KSK) de las DNSSEC en la zona raíz, lo cual constituye el anclaje de confianza del Sistema de Nombres de Dominio (DNS). En el marco de la certificación SOC 3, la auditoría demuestra la existencia de controles efectivos de seguridad, disponibilidad e integridad de procesos para la gestión de la KSK de la zona raíz.
Las auditorias SOC evalúan los controles de una organización en relación con "principios y criterios para servicios de confianza” y son gestionadas por el Instituto Estadounidense de Contadores Públicos Matriculados (AICPA). El informe de la última auditoría se encuentra a disposición del público en este sitio.
"Estoy muy orgulloso del trabajo realizado por mi equipo durante esta pandemia de COVID-19 que continuamos atravesando para adaptar políticas y procesos tan complejos sin afectar nuestro entorno de control, como del trabajo realizado por nuestros auditores independientes”, expresó Kim Davies, Vicepresidente de Servicios de la IANA y Presidente de la Entidad Identificadores Técnicos Públicos (PTI). "Trabajamos juntos para preservar lo que funciona bien y mejorarlo. Como resultado, estamos mejor posicionados para enfrentar nuevas situaciones de crisis que pudieran surgir", agregó.
Acerca de la ICANN
La misión de la ICANN es ayudar a garantizar una Internet global, unificada, estable y segura. Para contactar a otra persona en Internet, debemos ingresar una dirección –un nombre o un número– en nuestra computadora u otro dispositivo. Esa dirección debe ser única para que las computadoras puedan localizarse unas a otras. La ICANN ayuda a coordinar y brindar soporte a estos identificadores únicos en todo el mundo. La ICANN fue creada en 1998 como una corporación de bien público y sin fines de lucro con una comunidad integrada por participantes de todo el mundo.