Le Comité consultatif sur la sécurité et la stabilité (SSAC) s’engage à communiquer activement les résultats de ses recherches et à promouvoir la collaboration au sein de la communauté de l’ICANN afin de garantir un système des noms de domaine (DNS) plus sûr et plus stable. En 2024, le SSAC a subi une importante transformation qui l’a conduit à privilégier l’ouverture et la transparence dans son fonctionnement et à s’orienter délibérément vers une interaction et une accessibilité accrues. Cette interaction a pris de nombreuses formes, notamment des sessions conjointes avec le Conseil d’administration de l’ICANN et différents groupes de la communauté de l’ICANN. Des groupes de travail, des ateliers et des séances de discussion ouverts au public ont également été autant d’occasions d’interagir avec la communauté et d’obtenir des retours d’information. Cette interaction croissante a contribué à accroître la pertinence des rapports du SSAC pour la communauté de l’ICANN, en particulier trois publications récentes :
- SAC124 : Avis du SSAC sur l’analyse de la collision de noms | Ce rapport présente des recommandations pour analyser et atténuer les risques de collision de noms, qui se produisent lorsque de nouveaux domaines entrent en conflit avec des noms existants utilisés en interne par des organisations.
- SAC125 : Rapport du SSAC sur la gestion des serveurs de noms des bureaux d’enregistrement | Ce rapport recueille les meilleures pratiques que les bureaux d’enregistrement peuvent mettre en place pour la gestion de leurs serveurs de noms, avec l’accent mis sur la sécurité et la stabilité.
- SAC126 : Automatisation de l’enregistrement de délégation de signature (DS) DNSSEC | Ce rapport explore des moyens d’automatiser la gestion des enregistrements DS, qui sont essentiels pour garantir la sécurité des données DNS à l’aide des extensions de sécurité du DNS (DNSSEC).
Le SSAC a également introduit un nouveau cadre de « thématiques pérennes » qui vise à apporter régulièrement à la communauté de l’ICANN des orientations utiles. Ces cinq thématiques représentent des domaines d’expertise du SSAC :
- Utilisation malveillante du DNS : apporter une réponse aux activités malveillantes qui exploitent le DNS, telles que l’hameçonnage, le dévoiement, les attaques par déni de service et le détournement de noms de domaine. Ces activités peuvent perturber les services en ligne, compromettre la vie privée des utilisateurs et saper la confiance dans l’infrastructure de l’Internet.
- Nouveaux domaines génériques de premier niveau : examiner les implications de l’expansion de l’espace de nommage Internet sur la sécurité et la stabilité.
- DNSSEC : promouvoir l’adoption et la mise en œuvre efficace de DNSSEC pour protéger l’intégrité des données du DNS. Le DNSSEC est une suite de protocoles de sécurité conçus pour protéger l’intégrité et l’authenticité des données du DNS et contribuer à prévenir des attaques par empoisonnement du cache et des attaques par usurpation de DNS, qui peuvent rediriger les internautes vers des sites web malveillants ou bien intercepter des informations sensibles.
- Espaces de noms alternatifs : étudier les problèmes de sécurité et d’interopérabilité que posent les systèmes fonctionnant parallèlement ou indépendamment du DNS traditionnel.
- Sécurité, stabilité et résilience de la gouvernance de l’Internet : établir le lien entre la sécurité, la stabilité et la résilience des systèmes de nommage et d’allocation d’adresses, et les principes qui régissent la gouvernance de l’Internet.
Pour renforcer l’impact et l’efficacité de son travail, le SSAC s’est fixé six objectifs stratégiques pour les deux prochaines années :
- Améliorer la qualité et la pertinence des avis du SSAC.
- Promouvoir l’implication des membres existants.
- Simplifier les processus de travail et la production de rapports en temps voulu.
- Mieux faire entendre la voix du SSAC sur des dossiers clés.
- Soutenir la multiplication et l’élargissement de l’expertise de ses membres.
- Renforcer la diversité des membres du SSAC.
Le SSAC a effectué des progrès importants par rapport à ces objectifs grâce au travail diligent de ses membres, de ses dirigeants et de son équipe de soutien. Dans le cadre de son évolution vers un service plus efficace à la communauté de l’ICANN, le SSAC s’engage à assurer une communication ouverte, une implication active et un travail de recherche accessible en 2025.
