Am 16. Januar 2025 gab das Weiße Haus einen bedeutenden Erlass bekannt, der darauf abzielt, die Cybersicherheitsstruktur des Landes zu stärken. Zu den wichtigsten Maßnahmen gehört die Verpflichtung zur Nutzung verschlüsselter DNS-Protokolle, die für die Gewährleistung der Vertraulichkeit und Integrität des DNS-Verkehrs unerlässlich sind.
DNS, oft als 'das Telefonbuch des Internets' bezeichnet, übersetzt menschenlesbare Domainnamen in IP-Adressen. Traditionell wurde DNS nicht als Sicherheitswerkzeug angesehen; jedoch wird seine entscheidende Rolle bei der Ermöglichung nahezu aller Netzwerkkommunikationen jetzt als wesentlicher Bestandteil von Cybersicherheitsstrategien anerkannt.
Standard-DNS-Anfragen werden im Klartext gesendet, was sie anfällig für Abhörungen macht. Durch die Verschlüsselung des DNS-Verkehrs über Protokolle wie DNS über HTTPS (DoH) und DNS über TLS (DoT) wird die Sicherheit dieser Kommunikationen erheblich verbessert.
Diese Anforderung baut auf früheren Richtlinien des Büros für Management und Haushalt und der Cybersecurity and Infrastructure Security Agency auf, die von den Bundesbehörden verlangen, verschlüsselten DNS für die Kommunikation mit den Endpunkten der Behörde zu verwenden.
Obwohl die Implementierung von verschlüsseltem DNS Herausforderungen mit sich bringen kann, wie z. B. den Bedarf an zusätzlichen Computerressourcen und die Komplikation von Troubleshooting-Bemühungen, überwiegen die Vorteile diese Hürden bei weitem. Die Behörden werden ermutigt, kritische Dienste zu trennen, um die Resilienz zu gewährleisten und angemessene Ressourcen für DNS-Dienste bereitzustellen.
Dieser Erlass stellt einen entscheidenden Schritt im Kampf gegen Cyberbedrohungen dar, die auf die DNS-Infrastruktur abzielen, und setzt einen hohen Standard für die Resilienz der Cybersicherheit in verschiedenen Sektoren.