El Comité Asesor de Seguridad y Estabilidad (SSAC) está comprometido en compartir activamente sus conclusiones y fomentar la colaboración dentro de la comunidad de la ICANN con el fin de garantizar un Sistema de Nombres de Dominio (DNS) más seguro y estable. En 2024, el SSAC experimentó una transformación significativa, dando prioridad a la apertura y la transparencia en sus operaciones y un cambio deliberado hacia una mayor participación y accesibilidad. Este compromiso adoptó muchas formas, incluidas sesiones conjuntas con la Junta Directiva de la ICANN y varios grupos de la comunidad de la ICANN. Los grupos de trabajo públicos, los talleres y las sesiones a micrófono abierto brindaron nuevas oportunidades de interacción y comentarios. Esta mayor interacción elevó la relevancia de los informes del SSAC para la comunidad de la ICANN, en especial, tres publicaciones recientes:
- SAC124: Asesoramiento del SSAC sobre el análisis de colisión de nombres | Este informe ofrecía pautas para analizar y mitigar los riesgos de colisión de nombres, que se producen cuando los nuevos nombres de dominio entran en conflicto con nombres internos existentes utilizados por las organizaciones.
- SAC125: Informe del SSAC sobre la administración de servidores de nombres de registradores | Este informe aborda las mejores prácticas para que los registradores administren sus servidores de nombres, centrándose en la seguridad y la estabilidad.
- SAC126: Automatización de registros de firma de delegación (DS) de las DNSSEC | Este informe explora las formas de automatizar la administración de los registros DS, que son vitales para proteger los datos del DNS mediante las Extensiones de Seguridad del DNS (DNSSEC).
El SSAC también introdujo un nuevo marco de "temas permanentes" para proporcionar un valor y un apoyo constantes a la comunidad de la ICANN. Estos cinco temas representan áreas de especialización del SSAC:
- Uso indebido del DNS: Abordar las actividades maliciosas que explotan el DNS, como el phishing, el pharming, los ataques de denegación de servicio y el secuestro de nombres de dominio. Estas actividades pueden interrumpir los servicios en línea, comprometer la privacidad de los usuarios y socavar la confianza en la infraestructura de Internet.
- Nuevos dominios genéricos de alto nivel: Evaluar las implicaciones para la seguridad y la estabilidad de la expansión del espacio de nombres de Internet.
- DNSSEC: Promover la adopción y la implementación eficaz de las DNSSEC para proteger la integridad de los datos del DNS. Las DNSSEC es un conjunto de protocolos de seguridad diseñados para proteger la integridad y autenticidad de los datos del DNS y ayudar a prevenir ataques de envenenamiento de la memoria caché y spoofing del DNS, que pueden redirigir a los usuarios a sitios web maliciosos o interceptar información sensible.
- Espacios de nombres alternativos: Considerar los desafíos de seguridad e interoperabilidad que plantean los sistemas que operan junto al DNS tradicional o independientemente de él.
- Gobernanza de Internet, y seguridad, estabilidad y flexibilidad: Vincular la seguridad, estabilidad y flexibilidad de los sistemas de distribución de nombres y direcciones a principios más amplios de gobernanza de Internet.
Para mejorar aún más su impacto y eficacia, el SSAC estableció seis objetivos estratégicos para los próximos dos años:
- Mejorar la calidad y relevancia del asesoramiento del SSAC
- Aumentar la participación de los miembros existentes
- Optimizar el proceso de trabajo y la generación oportuna de informes
- Reforzar la voz del SSAC en temas cruciales
- Apoyar la expansión y ampliación de la experiencia de los miembros
- Aumentar la diversidad de los miembros del SSAC
El SSAC ha realizado avances sustanciales en la consecución de estos objetivos gracias a la diligente labor de sus miembros, su liderazgo y su equipo de apoyo. A medida que el SSAC evoluciona para servir mejor a la comunidad de la ICANN, se compromete a mantener una comunicación abierta, un compromiso activo y una investigación accesible en 2025.
