- Door
- Jeroen Mulder
- geplaatst op
- 12 maart 2013 13:00 uur
ICANN gaat zich steeds nadrukkelijker profileren als coördinerende partij bij calamiteiten die het DNS raken. De organisatie publiceerde gisteren haar ‘Coordinated Vulnerability Disclosure Reporting’, een uitgebreide handleiding met richtlijnen voor het rapporteren van incidenten aan het ICANN.
De handleiding beschrijft uitvoerig hoe partijen kwetsbaarheden in het DNS kunnen rapporteren aan het ICANN en wat de organisatie hier vervolgens mee doet. Na een grondige analyse van de melding, stelt ICANN alle mogelijk betrokken partijen op de hoogte. Dat kunnen producenten zijn van software of hardware, maar ook service providers waaronder grote hostingbedrijven die op wereldschaal opereren.
ICANN ziet zichzelf genoodzaakt deze centrale coordinerende rol op te eisen na talloze discussies en gesprekken met overheidsinstanties – Computer Emergency Response Teams (CERTs) – die belast zijn met internetsecurity, Fortune top 100-bedrijven, mondiale cloud service providers en netwerkproviders. Incidenten op het DNS zijn volgens ICANN vaak zo complex en ingrijpend, dat een centrale instantie nodig is om acties te coördineren, zo stelt de organisatie in een blog.