✒️Разбираемся с терминами: что такое безопасность DNS
Тема непростая как минимум из-за терминов, в которых легко запутаться.
Понятие «безопасность DNS» может включать в себя:
🔵Меры для безопасности самого протокола DNS
Их задача — обеспечить целостность, подлинность и доступность DNS-ответов.
Например, DNS Security Extentions (DNSSEC) — набор расширений основного протокола DNS, направленный на противодействие атакам по подмене доменных имен.
🔵Меры для безопасной работы с использованием протокола DNS
Их внедряют, чтобы сотрудники не могли перейти по фишинговым ссылкам, а злоумышленники — прятать в DNS-трафике коммуникацию между вредоносной программой и сервером управления.
Но есть еще одна проблема: для решений, которые помогают обеспечить безопасную работу с использованием DNS, нет устоявшегося названия класса. Одни производители считают свои продукты DNS-фильтрами, другие — DNS-шлюзами, третьи — DNS-файрволами. Обилие этих терминов отражает множество аспектов безопасности DNS.
Мы уже готовим для вас серию карточек, чтобы наглядно показать разницу между решениями, которые помогают обеспечивать безопасность DNS. Не пропустите!
✒️Разбираемся с терминами: что такое безопасность DNS
Тема непростая как минимум из-за терминов, в которых легко запутаться.
Понятие «безопасность DNS» может включать в себя:
🔵Меры для безопасности самого протокола DNS
Их задача — обеспечить целостность, подлинность и доступность DNS-ответов.
Например, DNS Security Extentions (DNSSEC) — набор расширений основного протокола DNS, направленный на противодействие атакам по подмене доменных имен.
🔵Меры для безопасной работы с использованием протокола DNS
Их внедряют, чтобы сотрудники не могли перейти по фишинговым ссылкам, а злоумышленники — прятать в DNS-трафике коммуникацию между вредоносной программой и сервером управления.
Но есть еще одна проблема: для решений, которые помогают обеспечить безопасную работу с использованием DNS, нет устоявшегося названия класса. Одни производители считают свои продукты DNS-фильтрами, другие — DNS-шлюзами, третьи — DNS-файрволами. Обилие этих терминов отражает множество аспектов безопасности DNS.
Мы уже готовим для вас серию карточек, чтобы наглядно показать разницу между решениями, которые помогают обеспечивать безопасность DNS. Не пропустите!
The last couple days have exemplified that uncertainty. On Thursday, news emerged that talks in Turkey between the Russia and Ukraine yielded no positive result. But on Friday, Reuters reported that Russian President Vladimir Putin said there had been some “positive shifts” in talks between the two sides. Channels are not fully encrypted, end-to-end. All communications on a Telegram channel can be seen by anyone on the channel and are also visible to Telegram. Telegram may be asked by a government to hand over the communications from a channel. Telegram has a history of standing up to Russian government requests for data, but how comfortable you are relying on that history to predict future behavior is up to you. Because Telegram has this data, it may also be stolen by hackers or leaked by an internal employee. The regulator said it has been undertaking several campaigns to educate the investors to be vigilant while taking investment decisions based on stock tips. The Securities and Exchange Board of India (Sebi) had carried out a similar exercise in 2017 in a matter related to circulation of messages through WhatsApp. Given the pro-privacy stance of the platform, it’s taken as a given that it’ll be used for a number of reasons, not all of them good. And Telegram has been attached to a fair few scandals related to terrorism, sexual exploitation and crime. Back in 2015, Vox described Telegram as “ISIS’ app of choice,” saying that the platform’s real use is the ability to use channels to distribute material to large groups at once. Telegram has acted to remove public channels affiliated with terrorism, but Pavel Durov reiterated that he had no business snooping on private conversations.
from tw
