Mithilfe der DNS-Erweiterung DNSSEC können Manipulationen an DNS-Auskünften verhindert werden. Leider wird die Technik in Deutschland aktuell noch nicht standardmäßig eingesetzt.
Das BSI hat nun eine Empfehlung herausgegeben, in der verschiedene Hinweise zu Einrichtung und Betrieb gegeben werden.
Weitere Informationen finden Sie beim BSI sowie der Allianz für Cybersicherheit:
1.) Handlungsempfehlungen zur Einrichtung und zum Betrieb der Domain Name Security Extensions
https://www.allianz-fuer-cybersicherheit.de/ACS/DE/_downloads/techniker/netzwerk/BSI-CS-121.html
2.) Pressemitteilung: BSI veröffentlicht Cyber-Sicherheitsempfehlung zu DNSSEC
https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2015/Empfehlung_DNSSEC-29062015.html?nn=477418
3.) Aus dem BSI-Grundschutzkatalog: M 4.353 Einsatz von DNSSEC
https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzKataloge/Inhalt/_content/m/m04/m04353.html