Специалисты ТЦИ рассказали о тенденциях в области сетевой безопасности

На XIV международной конференции «Обеспечение доверия и безопасности при использовании ИКТ», которую проводит Ассоциация документальной электросвязи, прошло заседание «Безопасность функционирования DNS-инфраструктуры». На заседании выступили специалисты Технического центра Интернет, MSK-IX, ICANN, а вел дискуссию главный инженер проектов МСК-IX Валерий Темников.

Ведущий специалист ТЦИ Дмитрий Белявский в своем докладе рассказал о роли протокола TLS для защиты трафика в сети, о распространенности его в России и о том, какие угрозы сохраняют актуальность, несмотря на рост доли защищённого трафика. Он обратил внимание участников заседания на то, что по всему миру растет для шифрованного трафика. «К примеру, сейчас шифруется около трети веб-трафика, проходящего через MSK-IX», - поделился Дмитрий Белявский результатами своих исследований. Он констатировал, что российская практика в области использования протокола TLS соответствует международным рекомендациям, а также обратил внимание на работу ресурса Координационного центра национального домена сети Интернет «Нетоскоп». «Это первый в России уникальный аналитический ресурс, ставящий целью сделать Рунет безопасным для пользователей», - так Дмитрий Белявский охарактеризовал работу ресурса.

Тему «Нетоскопа» продолжил руководитель проектов DNS MSK-IX Павел Храмцов. Он отметил, что за три года работы ресурс, который объединяет ведущие российские интернет-компании, накопил большой объем материала по фактам распространения malware, phishing и spam. Мониторинг зловредной деятельности в национальных доменах, который ведет «Нетоскоп», помогает бороться за чистоту Рунета и делает сеть безопаснее. Проект «Нетоскоп» был создан в 2012 году Координационным центром национального домена сети Интернет. Среди участников «Нетоскопа» - Group-IB, Mail.ru, RU-CERT, Лаборатория Касперского, Ростелеком, Яндекс.

Александр Венедюхин, ведущий аналитик ТЦИ, свое выступление посвятил современному развитию DNS и шифрованного DNS. Он отметил, что сегодня мы наблюдаем ситуацию сверхцентрализации, что в итоге приводит к созданию принципиально новых систем, в том числе с принудительной децентрализацией на уровне протоколов, а также подталкивает к существенному росту использования криптографии в DNS. Александр Венедюхин рассказал о тенденциях, которые сегодня наблюдаются в развитии шифрованного DNS, и о новых путях, которые выбирают пользователи и провайдеры для защиты трафика от стороннего вмешательства. Также докладчик подробно остановился на возможностях DNS (DANE) по распространению криптографических ключей для систем PKI, которые могут использоваться для доверенного и безопасного доступа к сайтам.