ICANN, Kolluk Kuvvetleri İçin Gizli WHOIS Verilerine Erişim Yöntemlerini Test Ediyor
ICANN, hayati tehdit ve kritik altyapı saldırıları gibi acil durumlarda kolluk kuvvetlerinin gizli WHOIS bilgilerine erişimini sağlayacak yeni bir kimlik doğrulama sistemi geliştiriyor.
İnternet alan adı yönetiminden sorumlu kuruluş ICANN, kolluk kuvvetlerinin gizli tutulan WHOIS verilerine acil durumlarda erişebilmesini sağlayacak yeni bir kimlik doğrulama sistemi üzerinde çalışıyor. Özellikle GDPR gibi veri gizliliği düzenlemeleri nedeniyle kayıt kuruluşlarının halka açık verileri maskelemesi, kötü amaçlı yazılım barındırma veya kimlik avı gibi siber suçların soruşturulmasında kolluk kuvvetleri için zorluk yaratıyordu.
Kuruluş, bu erişim hakkını yalnızca hayati tehdit, ciddi fiziksel yaralanma, kritik altyapıya yönelik saldırılar veya çocuk istismarı gibi acil durumlarla sınırlandırıyor. Bali'de düzenlenen yıllık toplantıda açıklanan bilgilere göre, süreç teknik bir çerçeveye oturtulmaya çalışılıyor. Namecheap ve Verisign gibi büyük alan adı kayıt kuruluşları da bu girişime destek verdiklerini belirtti.
İlginizi çekebilir · Siber GüvenlikSiemens Software Center Zafiyeti ClickFix Saldırılarında Aktif Olarak SömürülüyorICANN, kolluk kuvvetlerinin Registration Data Request Service (RDRS) üzerinden talep oluşturabilmesi için SAML (Security Assertion Markup Language) protokolünü kullanmayı planlıyor. Şu anda FBI ve Interpol ile test edilen bu sistemde, kurumların yetkilendirdiği belirli personel sisteme giriş yapabilecek. Talep gönderildiğinde, ilgili alan adını satan kayıt kuruluşu 24 saat ile 72 saat arasında bir süre içinde talebi değerlendirerek onaylama veya reddetme hakkına sahip olacak.
Sistemin kötüye kullanımını engellemek amacıyla, yetkili personel erişimi bir token mekanizmasıyla sınırlandırılacak. Ayrıca, talebi oluşturan kolluk kuvveti personelinin kimlik bilgilerinin korunması ve siber saldırganların hedefi haline gelmemeleri için de çeşitli güvenlik önlemleri üzerinde duruluyor.
