|
Esta semana, se ha celebrado la reunión anual de la
organización sin ánimo de lucro Internet Corporation for
Assigned Names and Numbers (ICANN) dedicado, como su nombre
indica, a la asignación de nombres y números en Internet.
La reunión en sí no es novedosa, lo que este año ha
llamado la atención es la agenda elegida que versará sobre
terrorismo y seguridad en la Red. El organismo decidió
modificar los temas a debate como consecuencia de los atentados
del día 11 de septiembre. La mayoría de expertos en seguridad
han criticado la postura de la ICANN, alegando que su papel debe
ser de asesoría y control y sus miembros no deberían ocuparse
de los aspectos operativos de la seguridad.
De hecho, Rick Forno, director de tecnología de la empresa
estadounidense Shadow Logic, ha declarado que su preocupación
está justificada, según él, entre los miembros del organismo,
hay muy pocos que tengan experiencia en temas de seguridad en
Internet.
Críticas a un lado, los miembros de la ICANN, reunidos desde
el martes, ya han dado a conocer sus primeras deducciones. Desde
la organización se asegura que sería bastante fácil para un
pirata cibernético sabotear toda la Red. De hecho, no haría
falta más que un ataque masivo de tráfico a los trece
servidores raíz de Internet que contienen los directorios de
los sites y dirigen los PC´s a direcciones o nombres de dominio
o, en su defecto, a los diez servidores de dominios de alto
nivel, que configuran una especie de directorio de Internet,
para tirar al traste toda la Red.
Los ataques de denegación de servicio (DDoS) son, en este
sentido, un peligro real, sobre todo si se tiene en cuenta el
incremento de los mismos, aunque de momento sólo se producen a
sites aislados y no a servidores concretos. No obstante, varios
ingenieros asistentes a las jornadas, han afirmado que ya se han
tomado medidas para incrementar la seguridad en los equipos que
conducen el tráfico de Internet, especialmente en los 13
servidores raíz.
Sin embargo, este problema no es el único del que depende la
seguridad de Internet. Otro aspecto que ha destacado la ICANN a
lo largo de su reunión es la importancia de la seguridad en las
compañías que venden dominios o direcciones web. Según Steven
Bellovin, de la compañía AT&T y miembro de la ICANN, este
tipo de compañías registradoras son el eslabón más débil,
por una simple razón, si una de ellas es atacada y su base de
datos robada, puede que el dueño del dominio ya no pueda probar
su propiedad, lo cual se convierte en un serio problema.
|