{"id":19952,"date":"2021-11-16T13:19:20","date_gmt":"2021-11-16T13:19:20","guid":{"rendered":"https:\/\/ebrandservices.fr\/?p=19952"},"modified":"2024-12-04T08:38:12","modified_gmt":"2024-12-04T08:38:12","slug":"icann-projets-pour-la-secuirte-du-dns","status":"publish","type":"post","link":"https:\/\/ebrand.com\/fr\/blog\/icann-projets-pour-la-secuirte-du-dns\/","title":{"rendered":"ICANN : PROJETS POUR LA S\u00c9CURIT\u00c9 DU DNS"},"content":{"rendered":"

Alors que la derni\u00e8re assembl\u00e9e g\u00e9n\u00e9rale de l\u2019ICANN vient de s\u2019achever, Luc SEUFER, Directeur juridique d\u2019EBRAND Groupe fait le point sur les travaux en cours visant notamment \u00e0 s\u00e9curiser le syst\u00e8me des noms de domaine.<\/h2>\n

Du fait de la crise sanitaire mondiale, l\u2019assembl\u00e9e g\u00e9n\u00e9rale annuelle 2021 de l\u2019ICANN s\u2019est une nouvelle fois tenue exclusivement par vid\u00e9o-conf\u00e9rence. Or, si les nouvelles technologies permettent d\u2019\u00e9viter l\u2019absence totale de r\u00e9union, celles-ci montrent \u00e9galement leurs limites et la n\u00e9cessit\u00e9 des rencontres en personne. Car, s\u2019il est vrai que la charge de travail est assez \u00e9lev\u00e9e en ce moment, l\u2019incapacit\u00e9 de l\u2019ICANN \u00e0 finaliser le moindre dossier, peut en partie \u00eatre imput\u00e9e \u00e0 l\u2019absence de r\u00e9union en personne qui permettent le plus souvent, aux participants m\u00eames les plus v\u00e9h\u00e9ments, de trouver des compromis. L\u2019Homme restant au plus profond de lui-m\u00eame un animal sociable.<\/p>\n

La Lutte contre les menaces \u00e0 la s\u00e9curit\u00e9 du syst\u00e8me DNS<\/strong><\/h2>\n

Alors que l\u2019ICANN n\u2019a toujours pas finalis\u00e9 les adaptations de ses diverses r\u00e9glementations aux exigences du RGPD (les registres et bureaux d\u2019enregistrement sont toujours soumis \u00e0 un r\u00e8glement temporaire<\/strong> vot\u00e9 en urgence par le conseil d\u2019administration de l\u2019ICANN il y a 3 ans et demi<\/strong>\u2026) certains membres de la communaut\u00e9 ICANN se font de plus en plus insistants quant \u00e0 leur volont\u00e9 que l\u2019ICANN consacre ses ressources \u00e0 la lutte contre les menaces \u00e0 la s\u00e9curit\u00e9 du syst\u00e8me DNS.<\/p>\n

Cette tendance n\u2019est pas propre \u00e0 l\u2019ICANN, la pand\u00e9mie ayant entrain\u00e9 un usage exacerb\u00e9 des technologies de l\u2019information, les criminels ont tout naturellement profit\u00e9 de cette croissance du nombre de victimes potentielles. En effet, si une majorit\u00e9 d\u2019entreprises avait d\u00e9j\u00e0 en place certains moyens de travail \u00e0 distance pour leurs employ\u00e9s et de vente et approvisionnement en ligne pour leur production. Ces syst\u00e8mes et leur utilisation ne sont malheureusement pas toujours s\u00e9curis\u00e9s. C\u2019est pourquoi le nombre de tentatives de \u00ab\u00a0fraudes au pr\u00e9sident\u00a0\u00bb et \u00ab\u00a0d\u2019hame\u00e7onnage\u00a0\u00bb a augment\u00e9 exponentiellement, tout comme leur nombre de victimes.<\/p>\n

Face \u00e0 ces cons\u00e9quences n\u00e9fastes, l\u2019industrie des noms de domaine essaie de trouver des solutions, les registres nationaux r\u00e9fl\u00e9chissent entre autres \u00e0 la mise en place de syst\u00e8me d\u2019identification des titulaires de noms de domaine<\/a>.<\/p>\n

Cependant, contrairement \u00e0 l\u2019ICANN, ces derniers ont d\u00e9j\u00e0 amend\u00e9 leurs r\u00e8glements et proc\u00e9dures afin qu\u2019ils soient en conformit\u00e9 avec le RGPD et\/ou les lois applicables \u00e0 la protection des donn\u00e9es \u00e0 caract\u00e8re personnel. Ils peuvent donc consacrer une partie de leurs ressources \u00e0 cette probl\u00e9matique.\u00a0Qui plus est, ces registres n\u2019ont pas non plus la charge d\u2019organiser le prochain tour de lancement de nouvelles extensions, sur laquelle l\u2019ICANN travaille depuis maintenant 9 ann\u00e9es sans qu\u2019aucune date de lancement ne puisse \u00eatre \u00e0 ce jour avanc\u00e9e.<\/p>\n

Ceci \u00e9tant dit, certaines pr\u00e9cisions doivent \u00eatre apport\u00e9es concernant la lutte contre les atteintes \u00e0 la s\u00e9curit\u00e9 du DNS (\u00ab\u00a0DNS Abuse\u00a0\u00bb) car le public semble confondre DNS et contenu web. Si les registres et bureaux d\u2019enregistrement peuvent effectivement avoir un r\u00f4le, celui-ci est toutefois techniquement limit\u00e9.<\/p>\n

EBRAND s\u2019implique activement dans la mise oeuvre des bonnes pratiques<\/strong><\/h2>\n

A cet effet, certains registres et bureaux d\u2019enregistrement accr\u00e9dit\u00e9s par l\u2019ICANN ont de leur propre initiative mis en place un groupe de travail. Ce groupe dont l\u2019auteur de ces lignes fait partie, a pour vocation de coordonner les efforts des diff\u00e9rentes composantes de la communaut\u00e9 ICANN dans la lutte contre\u00a0 les atteintes \u00e0 la s\u00e9curit\u00e9 du DNS. Plusieurs guides de \u00ab\u00a0bonnes pratiques\u00a0\u00bb ont d\u2019ailleurs \u00e9t\u00e9 publi\u00e9s\u00a0:<\/p>\n