SIDN concludeert dat het slecht is gesteld met de DNSSEC-beveiliging van Nederlandse domeinnamen in een vandaag gepresenteerd rapport. Het onderzoek biedt inzicht in de stand van zaken rondom de DNSSEC-beveiliging op domeinnamen die belangrijk zijn voor Nederland. Op dit moment is 46% van alle .nl-domeinen voorzien van een digitale handtekening. Vooral in de bankensector (6%) en bij de ISP’s (22%) blijft de beveiliging van domeinnamen met DNSSEC achter. Overheden hebben daarentegen in de afgelopen drie jaar een grote stap gemaakt.
DNSSEC is de cryptografische beveiliging van domeinnaam-informatie. Hiermee wordt de ‘bewegwijzering’ van het internet veiliger en betrouwbaarder. Bezoekers van domeinnamen die beveiligd zijn met DNSSEC, zijn beter beschermd tegen omleiding naar valse IP-adressen. Als een domeinnaam niet met deze beveiliging is uitgerust, bestaat de kans dat gebruikers zonder dat ze het weten worden omgeleid naar een namaakwebsite waar valse informatie wordt gepubliceerd. Daarnaast vormt DNSSEC de basis voor nieuwe toepassingen, zoals het veiliger maken van e-mail en het eenvoudig delen van cryptografische sleutels om internetcommunicatie te beveiligen.
In aanloop naar de Tweede Kamerverkiezingen op 15 maart 2017 heeft SIDN ook de domeinnamen van de politieke partijen, voorlichtingssites en wetenschappelijke bureaus meegenomen in de inventarisatie. Ruim de helft (54%) van de 74 onderzochte domeinen heeft de DNSSEC-beveiliging niet op orde.
Uit een eerdere inventarisatie in 2014 bleek met name dat de financiële dienstverleners, beursgenoteerde ondernemingen, overheidsorganisaties en internetproviders nog een grote achterstand hadden ten opzichte van de overige onderzochte domeinen. In de tussentijd is het aantal ondertekende domeinnamen in deze sectoren weliswaar gegroeid, maar nog steeds minder dan in de overige domeinen. Overheden zijn de uitzondering op de regel en doen het een stuk beter vergeleken met drie jaar geleden. Zij staan met een aandeel van 59% ondertekende domeinnamen in de top drie van de ranglijst, terwijl in 2014 nog slechts 11% van de overheid-websites beveiligd was.
Voor de DNSSEC-inventarisatie 2017 heeft SIDN ruim 7.000 domeinnamen laten controleren in vier overkoepelende sectoren: financiële dienstverlening, publieke sector, internet- en telecombedrijven en bedrijfsleven. Hierbij is gebruikgemaakt van de DNSSEC Portfolio Checker van SIDN Labs.
