RISG ins Leben gerufen
Die Domain-Verwaltung Public Interest Registry (PIR), die seit einigen Jahren die generische Top Level Domain .org verwaltet, teilte anlässlich der in München abgehaltenen IT-Messe Systems die Gründung von The Registry Internet Safety Group (RISG) mit. Diese Vereinigung von namhaften Domain-Verwaltungen und Registraren sowie IT-Sicherheitsunternehmen und Regierungsbehörden will das Internet sicherer machen.
Neben der Initiatorin PIR sind die Domain-Verwalter Neustar, Inc. (.biz und .us), Afilias Limited (.info) und die niederländische, die chinesische (CNNIC) und die britische (Nominet) Domain-Verwaltung sowie Registrare wie GoDaddy.com Inc., Network Solutions und weitere mit im Boot. Darüber hinaus finden sich namhafte IT-Unternehmen wie Symantec Corporation, aber auch das US-amerikanische Federal Bureau of Investigation, besser bekannt als FBI, mit an Bord, um an der Initiative mitzuwirken.
RISG will die Verwaltung von Domains sicherer machen. Im Wege des Erfahrungsaustauschs der RISG-Partner sollen Standardverfahren herausgearbeitet werden, die in ständiger Übung verbessert und als Handlungsempfehlung ausgegeben werden. So will man nach Angaben von Afilias-CTO Ram Mohan dem Diebstahl von Internetidentitäten im Bereich der Domain-Registrierungen wehren, indem jede Domain innerhalb eines einzelnen Kunden-Portfolios ein eigenes Passwort erhält und nicht, wie üblich, der Domain-Inhaber bei allen Domains das immer gleiche Passwort nutzt. RISG will damit bestehende Internetsicherheitsanstrengungen ergänzen.
Ein weiterer Bereich von RISG gilt der Bildung eines Netzwerks, das auf Angriffe auf das Domain Name System reagiert, teilt Monika Ermmert auf heise-online.co.uk mit. Partner von RISG, die einen solchen Angriff feststellen, reichen die relevanten Informationen innerhalb des Netzwerks weiter, damit die anderen Partner reagieren können. So will man so genanntes Cache-Poisoning bekämpfen, das die temporären Speicher von Servern beeinträchtigt. Wie man dem Bericht von Frau Ermert weiter entnehmen kann, nahm man das RISG anlässlich eines kürzlich stattgehabten CENTR-Meetings (Council of European National Top Level Domain Registries) allerdings nicht gerade euphorisch auf.
Unternehmen, die dennoch Interesse daran haben, bei der Initiative mitzuwirken, können sich bei jedem einzelnen beteiligten Unternehmen melden.
