Anuncios de la ICANN

Los anuncios de la ICANN brindan información actualizada sobre actividades de desarrollo de políticas, eventos regionales y demás novedades.

La auditoría anual de las funciones de la IANA valida los controles de sistemas de la ICANN

2 de mayo de 2023

La Corporación para la Asignación de Nombres y Números en Internet (ICANN) concluyó un nuevo ciclo anual de auditorías de los sistemas clave utilizados para desempeñar las funciones de la Autoridad de Números Asignados en Internet (IANA). La firma contable RSM US LLP llevó a cabo una Auditoría de Control de Organizaciones de Servicio (SOC) 2 de los Sistemas de Asignación y Mantenimiento de Registros y una Auditoría de Control de Organizaciones de Servicio (SOC) 3 de los servicios de Extensiones de Seguridad del Sistema de Nombres de Dominio (DNSSEC) para los periodos de 12 meses que finalizaron el 30 de septiembre de 2022 y el 30 de noviembre de 2022.

Por décimo año consecutivo, la auditoría SOC 2 indica que la ICANN cuenta con los controles necesarios para garantizar la seguridad, disponibilidad e integridad de los procesos correspondientes a los sistemas, las políticas y los procedimientos de la IANA. Los sistemas y procesos que se utilizan para brindar las funciones de la IANA son críticos para la infraestructura de Internet, y esta auditoría es una medida clave de rendición de cuentas ante las partes interesadas que utilizan las funciones de la IANA.

Por decimotercer año consecutivo, se logró una auditoría sin excepciones por la gestión de la clave para la firma de la llave (KSK) de las DNSSEC en la zona raíz, lo cual protege al Sistema de Nombres de Dominio. En el marco de la certificación SOC 3, la auditoría demuestra la existencia de controles efectivos de seguridad, disponibilidad e integridad de procesos para la gestión de la KSK de la zona raíz. El informe se encuentra disponible en el sitio web de la IANA.

"En este último periodo, fuimos disminuyendo gran parte de las medidas de emergencia que habíamos adoptado a causa del COVID-19 y habían ocasionado la modificación de nuestras ceremonias a comienzos de 2020. La reanudación de nuestra normalidad operativa nos permitió retomar nuestro trabajo para mejorar los aspectos operativos de las ceremonias", indicó Kim Davies, Vicepresidente de Servicios de la IANA. "Concretamente, pudimos ingresar hardware actualizado a nuestras instalaciones e incorporar cuatro nuevos representantes confiables de la comunidad para supervisar cómo protegemos y gestionamos la KSK".

"Cabe destacar la capacidad de adaptación de las partes interesadas en los últimos dos años y medio. Sin su buena disposición para aceptar los procesos modificados y convivir con las restricciones a causa de la pandemia, no habríamos podido garantizar la confianza y la transparencia cruciales para mantener la seguridad del DNS", agregó Davies.

Las auditorías SOC evalúan los controles de una organización en relación con "principios y criterios para servicios de confianza” y son gestionadas por el Instituto Estadounidense de Contadores Públicos Matriculados.

Acerca de la ICANN

La misión de la ICANN es ayudar a garantizar una Internet global, unificada, estable y segura. Para contactar a otra persona en Internet, debemos ingresar una dirección –un nombre o un número– en nuestra computadora u otro dispositivo. Esa dirección debe ser única para que las computadoras puedan localizarse unas a otras. La ICANN ayuda a coordinar y brindar soporte a estos identificadores únicos en todo el mundo. La ICANN fue creada en 1998 como una corporación de bien público y sin fines de lucro con una comunidad integrada por participantes de todo el mundo.