Lühidalt: NIST vaatas SP 800-81r3 pärast 12-aastast kehtivusaega põhjalikult läbi ja käsitleb nüüd DNS-i turvalisust elutähtsa infrastruktuuri kohustusliku komponendina.
National Institute of Standards and Technology vaatas oma DNS-i turvasuunise Special Publication 800-81r3 esimest korda kaheteistkümne aasta jooksul põhjalikult läbi. Uuendus kinnistab DNS-i vastupidava infrastruktuuri põhielemendina ning karmistab nõudeid DNS-i kaitsele.
Uuendatud NIST SP 800-81r3 seab DNS-i turvalisusele uued standardid. Eelmine versioon pärines 2012. aastast ning sellest ajast on ohumaastik märgatavalt teravnenud – DNS-põhistest rünnetest on saanud küberkurjategijate ja riiklike osalejate eelistatud ründevektor.
CISOde jaoks tähendab uuendus selget kohustust mitte käsitleda DNS-i turvalisust teisejärgulise seadistusülesandena, vaid strateegilise kaitsekihina. Suunis on mõeldud ettevõtetele, kellel puudub siiani struktureeritud DNS-i turvalisuse fookus – need peavad nüüd välja töötama strateegia, mis vastab regulatiivsetele nõuetele.
Uue suunise keskne element on kaitsev DNS (Protective DNS) kui aktiivne kaitsemeede. Sellega ei peeta silmas ainult DNS-i valideerimist (DNSSEC), vaid ka pahaloomuliste DNS-päringute proaktiivset tuvastamist ja blokeerimist lüüsi tasandil. Kaitsev DNS toimib kontrollkihina pahavara käsu- ja kontrollikommunikatsiooni, andmepüügidomeenide ja DNS-tunnelite kaudu toimuva andmelekke vastu.
Uus väljaanne arvestab ka NIS2 direktiiviga: ELi kontekstis kujuneb DNS-i turvalisus üha enam elutähtsate ja digitaalsete teenuste käitajatele suunatud haldusnõudeks. Ettevõtetel tasub kasutada SP 800-81r3 dokumenti võrdlusalusena, et hinnata oma DNS-arhitektuuri, seiresuutlikkust ja intsidentidele reageerimise protsesse.
Allikas: www.security-insider.de · Avaldatud 27. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.