Auf den Punkt: NIST hat SP 800-81r3 nach 12 Jahren Laufzeit neu gefasst und positioniert DNS-Sicherheit als Pflichtkomponente kritischer Infrastrukturen.
Das National Institute of Standards and Technology hat seine DNS-Sicherheitsrichtlinie Special Publication 800-81r3 erstmals seit zwölf Jahren grundlegend überarbeitet. Die Aktualisierung etabliert DNS als Kernelement widerstandsfähiger Infrastrukturen und schärft die Anforderungen an DNS-Schutz.
Die überarbeitete NIST SP 800-81r3 setzt neue Maßstäbe für die DNS-Sicherheit. Die letzte Version stammte aus 2012, seither hat sich das Bedrohungsumfeld erheblich verschärft – DNS-basierte Angriffe sind zu einem bevorzugten Angriffsvektor für Cyberkriminelle und staatliche Akteure geworden.
Für CISOs bedeutet die Aktualisierung eine explizite Verpflichtung, DNS-Sicherheit nicht als nachgelagerte Konfigurationsaufgabe zu behandeln, sondern als strategische Schutzschicht. Die Richtlinie adressiert Unternehmen, die bislang keinen strukturierten DNS-Sicherheitsfokus etabliert haben – diese müssen nun eine Strategie entwickeln, die regulatorische Anforderungen erfüllt.
Ein zentrales Element der neuen Richtlinie ist Protective DNS als aktive Schutzmaßnahme. Damit ist nicht nur die DNS-Validierung (DNSSEC) gemeint, sondern auch die proaktive Erkennung und Blockierung schädlicher DNS-Abfragen auf Gateway-Ebene. Protective DNS agiert als Kontrollebene gegen Malware-C2-Kommunikation, Phishing-Domains und Data-Exfiltration über DNS-Tunnel.
Die neuerliche Publikation trägt auch der NIS2-Direktive Rechnung: Im EU-Kontext wird DNS-Sicherheit zunehmend als Governance-Anforderung für Betreiber kritischer Infrastrukturen und digitaler Dienste normiert. Unternehmen sollten SP 800-81r3 als Referenz nutzen, um ihre DNS-Architektur, Monitoring-Kapazität und Incident-Response-Prozesse zu bewerten.
Quelle: www.security-insider.de · Erschienen 27. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.