4 czerwca NASK zakończył ostatni etap wdrażania protokołu DNSSEC w Polsce. Dzięki temu rozwiązaniu podszywanie się pod strony internetowe firm i instytucji działających w domenie .pl stało się znacznie trudniejsze.
Protokół DNSSEC został wprowadzony przede wszystkim z myślą o ochronie internautów przed działalnością cyberprzestępców, polegającą na podszywaniu się pod oryginalną witrynę internetową i kierowaniu do identycznej lub bardzo podobnej, specjalnie przygotowanej przez nich strony internetowej. Taki zabieg ma na celu wyłudzenie poufnych danych użytkownika, m.in. haseł do profili na witrynach, kont pocztowych czy bankowych. W rezultacie internauta wchodzi na „podrobioną” stronę, loguje się na swoje konto poprawnym loginem i hasłem, które zostają przechwycone i wykorzystane przez przestępców.
Wraz z rozpoczęciem przyjmowania rekordów DS (ang. Delagation Signer), NASK zakończył ostatni etap wdrażania protokołu DNSSEC (ang. DNS Security Extensions) dla domeny .pl. Rozwiązanie wprowadza mechanizmy weryfikacji autentyczności i niezmienności danych, przez co znacznie ogranicza możliwość połączenia się z nieprawdziwą witryną internetową.
Wdrożenie DNSSEC było skomplikowanym projektem, który w całości zrealizowany został przez inżynierów z NASK i pokryty ze środków własnych instytutu. W ramach przygotowań do wdrożenia przetestowaliśmy szereg rozwiązań sprzętowych dla DNSSEC, aby zwiększyć bezpieczeństwo całego procesu. – mówi Michał Chrzanowski, dyrektor instytutu badawczego NASK.
Rozwiązanie zostało udostępnione wszystkim Partnerom NASK. Od nich zależy czy udostępnią taką funkcjonalność abonentom, którzy powierzyli im obsługę administracyjną i techniczną nazw internetowych w domenie .pl. Z kolei abonenci obsługiwani bezpośrednio w NASK automatycznie uzyskali taką funkcjonalność z chwilą jej uruchomienia.
Narzędzie udostępnione abonentom nazw domeny .pl wymiernie zwiększy bezpieczeństwo usług świadczonych drogą elektroniczną w Polsce. To dobra wiadomość dla nas wszystkich – użytkowników Internetu, coraz chętniej korzystających z wielu wirtualnych produktów. Cieszę się, że NASK jako instytut badawczy z powodzeniem realizuje projekty służące dobru publicznemu. – mówi prof. dr hab. Barbara Kudrycka, Minister Nauki i Szkolnictwa Wyższego, której podlega NASK.
Trzyetapowy proces udostępniania w Polsce domeny .pl zabezpieczonej przez protokół DNSSEC był prowadzony od grudnia 2011 r. W pierwszym etapie NASK udostępnił zarządzane wówczas przez siebie domeny (zarówno funkcjonalne, np.: .com.pl, .net.pl, jak i regionalne, np.: .waw.pl, .wroclaw.pl) w formie zabezpieczonej przy pomocy DNSSEC. Drugi etap stanowiło wprowadzenie w lutym br., przez IANA (ang. The Internet Assigned Numbers Authority), międzynarodową organizację nadzorującą domeny najwyższego poziomu, skrótu z klucza kryptograficznego podpisującego domenę .pl do systemu nazw domenowych. Rozpoczęcie 4 czerwca 2012 r. przyjmowania rekordów DS od abonentów kończy proces produkcyjnego wdrażania protokołu DNSSEC w Polsce.
grafika/informacja: NASK
Z radością informujemy, iż kolejnym ważnym podmiotem, z jakim podjęliśmy szeroką współpracę partnerską jest Polskie Centrum Programu Safer Internet. Centrum tworzą Fundacja Dzieci Niczyje oraz Naukowa i Akademicka Sieć Komputerowa (NASK). Jako Partner Programu Safer Internet będziemy wspierać wszelkie działania Safer Internet na rzecz bezpieczeństwa dzieci i młodzieży w Internecie.
Program Komisji Europejskiej „Safer Internet” uruchomiony został w 1999 r. i ma na celu promocję bezpiecznego korzystania z nowych technologii i Internetu wśród dzieci i młodzieży. W ramach programu prowadzone są również działania na rzecz zwalczania nielegalnych treści i spamu w Internecie. Od 2005 r. do programu włączona została problematyka związana z zagrożeniami wynikającymi z użytkowania telefonów komórkowych, gier on-line, wymianą plików P2P i innymi formami komunikacji on-line w czasie rzeczywistym (czaty i komunikatory). Priorytetem programu na lata 2009–2013 jest zwalczanie cyberprzemocy i uwodzenia dzieci w Internecie.
Więcej informacji: http://ec.europa.eu/information_society/activities/sip/index_en.htm
Polskie Centrum Programu „Safer Internet” powołane zostało w 2005 r. w ramach programu Komisji Europejskiej „Safer Internet”. Tworzą je Fundacja Dzieci Niczyje (FDN) oraz Naukowa i Akademicka Sieć Komputerowa (NASK). Centrum podejmuje szereg kompleksowych działań na rzecz bezpieczeństwa dzieci i młodzieży korzystających z Internetu i nowych technologii. Partnerem większości realizowanych przez Centrum projektów jest Fundacja Orange.
Tu można znaleźć Folder Polskiego Centrum Programu „Safer Internet”
Fundacja Dzieci Niczyje jest organizacją pozarządową o charakterze non-profit, która od 1991 roku zajmuje się szeroko rozumianą pomocą dzieciom krzywdzonym, ich rodzinom i opiekunom. Fundacja prowadzi ośrodki pomocy dzieciom krzywdzonym oraz jest organizatorem wielu przedsięwzięć związanych z problematyką krzywdzenia dzieci: konferencji, szkoleń i kampanii społecznych.
Od 2003 r. Fundacja Dzieci Niczyje podejmuje różne inicjatywy mające na celu zmniejszenie skali zagrożeń, których źródłem może być Internet, ukierunkowane zwłaszcza na najmłodszych Internautów. W ramach programu badawczego Fundacji w styczniu 2003 i w październiku 2004 roku zrealizowane zostały badania dotyczące bezpieczeństwa dzieci w Internecie.
Od lutego 2004 roku Fundacja prowadzi ogólnopolską kampanię „Dziecko w Sieci” oraz serwis internetowy dla dzieci „Sieciaki.pl”. Fundacja prowadzi też liczne szkolenia dla profesjonalistów, dotyczące problematyki wykorzystywania seksualnego dzieci w Internecie oraz wydaje publikacje związane z tą problematyką.
Więcej informacji: www.fdn.pl
NASK jest instytutem badawczym, działającym na rynku polskim od grudnia 1993 roku. NASK jest pionierem polskiego Internetu, a obecnie jednym z wiodących w kraju operatorów teleinformatycznych. W strukturze NASK działa zespół wysoko wykwalifikowanych specjalistów CERT Polska – Computer Emergency Response Team. Do zadań zespołu należy rejestracja, obsługa i klasyfikacja zdarzeń naruszających bezpieczeństwo Sieci. Zespół włącza się w międzynarodowe inicjatywy na rzecz podwyższania bezpieczeństwa sieci i systemów IT, m. in. aktywnie współpracuje z europejską agencją ENISA ( European Network and Information Security Agency).
Doświadczenie i wiedza zespołu stanowią podstawę utworzenia punktu kontaktowego ds. zwalczania nielegalnych treści w Internecie – Dyżurnet.pl, który powstał również przy NASK w ramach programu Safer Internet Action Plan.
NASK prowadzi krajowy rejestr nazw internetowych w domenie „.pl”, a także działalność naukową i badawczo-wdrożeniową w dziedzinie teleinformatyki we współpracy z Wydziałem Elektroniki i Technik Informacyjnych Politechniki Warszawskiej.
Więcej informacji: www.nask.pl
Saferinternet.pl – projekt, którego celem jest zwiększanie społecznej świadomości na temat zagrożeń, jakie niosą ze sobą najnowsze techniki komunikacji. Wśród podejmowanych działań priorytetem jest edukacja, zarówno dzieci, jak i rodziców, a także podnoszenie kompetencji profesjonalistów w zakresie bezpiecznego korzystania z Internetu.
Projekt realizowany przez FDN i NASK we współpracy z Fundacją Orange.
Więcej informacji: www.saferinternet.pl
Helpline.org.pl – projekt, w ramach którego udzielana jest pomoc młodym internautom, rodzicom i profesjonalistom w przypadkach zagrożeń związanych z korzystaniem z Internetu oraz telefonów komórkowych przez dzieci i młodzież.
Projekt realizowany przez FDN oraz Fundację Orange.
Więcej informacji: www.helpline.org.pl
Dyżurnet.pl – punkt kontaktowy, tzw. hotline, do którego można anonimowo zgłaszać przypadki występowania w Internecie treści zabronionych prawem takich, jak pornografia dziecięca, pedofilia, treści o charakterze rasistowskim i ksenofobicznym.
Projekt realizowany przez NASK.
Więcej informacji: www.dyzurnet.pl