WEDOS zajišťuje bezpečný DNS resolver v souladu s NIS2!

Směrnice NIS2 zavádí nové požadavky na kybernetickou bezpečnost pro poskytovatele internetových služeb (ISP). Jednou z klíčových povinností je zabezpečit DNS infrastrukturu, včetně implementace bezpečného DNS resolveru.

Získat ochranu

Proč je DNS resolver důležitý?

Systém DNS (Domain Name System) je páteří internetu, která překládá doménová jména na IP adresy. Nezabezpečený DNS resolver může být zranitelný vůči útokům, jako jsou DNS spoofing, otrava cache (cache poisoning) a DDoS útoky typu DNS amplification. Ke zmírnění těchto rizik vyžaduje NIS2 od ISP zavedení robustních bezpečnostních opatření k ochraně jak jejich infrastruktury, tak koncových uživatelů.

WEDOS vám pomůže splnit požadavky NIS2!

Jako lídr v oblasti kybernetické bezpečnosti a webhostingu poskytujeme komplexní řešení k zajištění plného souladu s bezpečnostními a regulačními standardy NIS2.

Plně zabezpečený DNS resolver s podporou DNSSEC, DoH, DoT a Anycast DNS.

Monitoring v reálném čase a detekce hrozeb.

Ochrana proti DDoS a DNS spoofing útokům.

Vysoká redundance a dostupnost díky globální infrastruktuře.

Plný soulad se směrnicí NIS2.

S WEDOS splňuje váš DNS resolver nejvyšší bezpečnostní standardy!

Klíčové požadavky NIS2 pro DNS resolver

Bezpečnostní opatření pro DNS resolvery

Ochrana proti DNS spoofingu a útokům typu cache poisoning

Implementace DNSSEC (Domain Name System Security Extensions) pro autentizaci DNS odpovědí

Použití šifrovaných protokolů, jako je DoH (DNS over HTTPS) a DoT (DNS over TLS), k ochraně soukromí uživatelů

Monitoring v reálném čase & detekce hrozeb

Aktivní monitorování podezřelých DNS dotazů a provozu směrovaného na škodlivé domény

Implementace DNS filtrování pro blokování přístupu na nebezpečné webové stránky

Hlášení incidentů týkajících se DNS bezpečnosti

Narušení ovlivňující dostupnost nebo integritu DNS služby hlášená orgánům pro kybernetickou bezpečnost do 24 hodin

Zajištění redundance a odolnosti DNS infrastruktury

Nasazení geograficky distribuovaných resolverů pro nepřerušenou dostupnost

Použití Anycast DNS ke snížení latence a zvýšení ochrany proti DDoS

Transparentnost & ochrana uživatelských dat

ISP musí informovat uživatele, zda jejich DNS resolver ukládá DNS logy a jak jsou zpracovávány

Poskytnutí uživatelům možnosti využívat DNS resolvery třetích stran, pokud nechtějí využívat resolver ISP

Výběr správného DNS resolveru je zásadní – Splňuje váš poskytovatel požadavky NIS2?

Pro ISP je zásadní pečlivě vyhodnotit externí poskytovatele DNS resolverů, aby bylo zajištěno splnění bezpečnostních požadavků NIS2 a schopnosti reakce na incidenty. Díky tomu mohou ISP zůstat v souladu s předpisy, aniž by musely provozovat vlastní DNS resolver.

Máte otázky?
Ozvěte se nám!

Jméno

Název společnosti

E-mail

Zpráva

Formulář byl úspěšně odeslán!

Při odesílání formuláře došlo k chybě. Zkontrolujte prosím znovu všechna pole formuláře.

FAQ

Musí ISP poskytovat vlastní DNS resolver?

Podle NIS2 musí ISP zajistit bezpečné a spolehlivé rozpoznávání DNS. Směrnice však nenařizuje, že ISP musí provozovat vlastní resolver.ISP mohou přenést rozpoznávání DNS na externího poskytovatele, pokud splňuje bezpečnostní a spolehlivostní požadavky NIS2.Pro ISP je zásadní pečlivě posoudit svého poskytovatele DNS, aby bylo zajištěno splnění bezpečnostních standardů a povinností reakce na incidenty.

Jaká jsou hlavní rizika nezabezpečeného DNS resolveru?

Nezabezpečený DNS resolver může být zneužit k:• DNS cache poisoning (vkládání falešných IP adres).• útokům typu MITM (Man-In-The-Middle), přesměrovávajícím uživatele na škodlivé webové stránky.• DDoS prostřednictvím DNS amplification, kdy je resolver zneužit ke zesílení kybernetických útoků.

Jaké technologie by měli ISP implementovat pro bezpečný DNS resolver?

• DNSSEC – chrání proti podvrženým DNS odpovědím.• DoH (DNS over HTTPS) u0026amp; DoT (DNS over TLS) – šifrují DNS dotazy pro ochranu soukromí.• Anycast DNS – zajišťuje vysokou dostupnost a odolnost proti DDoS.

Jaké jsou sankce pro ISP nesplňující NIS2 v oblasti DNS bezpečnosti?

ISP, které nesplní požadavky NIS2, mohou čelit pokutám až do výše 10 milionů EUR nebo 2 % svého celosvětového ročního obratu.

Certifikace a akreditace

Působíme v souladu s GDPR a NIS2.

ICANN

Jsme akreditovaný registrátor ICANN

CSIRT

Máme vlastní tým CSIRT

DORA

Příprava na certifikaci podle nařízení o digitální provozní odolnosti (DORA)

Mezinárodní certifikace ISO od TÜV SÜD

Dodržujeme mezinárodní normy ISO a pravidelně podstupujeme audity nezávislých autorit a certifikační obhajoby.