На конференции ICANN85 в Мумбаи Консультативный комитет по безопасности и стабильности (SSAC) подчеркнул необходимость задуматься об отказоустойчивости Интернета в разрезе живучести, а не только стабильности. На конференции ICANN86 в Севилье мы продолжили рассмотрение новых сложностей, с которыми сталкивается система доменных имен (DNS), включая быстро меняющиеся последствия развития искусственного интеллекта (ИИ). SSAC провел встречу с сообществом совместно с Группой интересов коммерческих пользователей Организации поддержки доменов общего пользования (GNSO), посвященную теме текущего и будущего влияния искусственного интеллекта на злоупотребление DNS.
На сессии собрались технические эксперты, специалисты в области обеспечения безопасности и заинтересованные стороны в области формирования политик, чтобы задуматься о том, как ИИ меняет ландшафт угроз злоупотреблений DNS, и как эти же технологии могут укрепить методы обнаружения случаев злоупотреблений, их анализ и ответные меры. Можно выделить следующие ключевые выводы:
- Операционная динамика: Способы, которыми ИИ используется, могут полностью изменить экономику злоупотреблений за счет увеличения скорости, масштабов и сложности кампаний неправомерных действий.
- Преимущество защитника: ИИ с одной стороны помогает злоумышленникам, но с другой он предоставляет специалистам в области обеспечения безопасности возможность использовать усовершенствованные инструменты и услуги для выявления закономерностей, корреляции сигналов и развертывания быстрых ответных мер.
- Операционная готовность: Теперь задача состоит в создании систем, механизмов координации и операционных практик, способных сохранить эффективность на фоне улучшения злонамеренных и защитных возможностей.
SSAC будет продолжать высвечивать эти новые технические проблемы, чтобы помогать сообществу ICANN и далее заранее предпринимать меры в рамках своих стратегий защиты.
Конференция ICANN86 также представила важные возможности прямого взаимодействия со всем сообществом ICANN. SSAC принял участие в совместных сессиях с Консультативным комитетом At-Large, Группой некоммерческих заинтересованных сторон и Палатой договорных сторон GNSO. Этот обмен мнениями позволил нам обсудить текущую и предстоящую работу SSAC, узнать о приоритетах и вопросах, вызывающих беспокойство непосредственно от других частей сообщества ICANN, и выявить направления, по которым технические экспертные знания и сотрудничество всего сообщества могут помочь в достижении общих целей.
Красной нитью во всех дискуссиях проходил вопрос важности раннего взаимодействия по новым темам. Мы осознаем, что технические сложности часто заставляют вырабатывать политики. Создание возможностей для диалога до выработки четких позиций может помочь сообществу ICANN лучше разобраться в технических аспектах проблемы и определить, в каком направлении может пригодиться проведение дальнейших исследований, выработка рекомендаций и координация действий.
Члены SSAC также продолжили нашу традицию открытой передачи знаний в рамках блиц-докладов и семинара по DNSSEC и безопасности. Эти сессии представляют собой форум для недлинных, технически ориентированных презентаций о новом в областях кибербезопасности, управления интернетом и безопасности DNS. В Севилье был охвачен широкий спектр тем — от угроз кибербезопасности, имеющих последствия для сообществ, подверженных риску, до новых методов блокировки DNS и других вопросов, связанных с проблемами в области операционной безопасности. Эти сессии можно прослушать в записи.
Что нам готовит ICANN87
Открытые конференции ICANN остаются незаменимой возможностью проверить технические предположения и отреагировать на проблемы до того, как они приобретут системный характер. SSAC ценит эти возможности поделиться своими техническими экспертными знаниями на благо нашей общей цели: обеспечение защищенного, стабильного и отказоустойчивого Интернета, способного выстоять при возникновении системных уязвимостей.
Ждем возможности продолжить это общение на Ежегодном общем собрании, ICANN87, в октябре.
