Protocole DNSSEC : prévenez le détournement des réponses DNS !
Le DNS est la colonne vertébrale d’internet et de vos applications d’entreprise, mais il reste vulnérable. La faille Kaminsky (2008) a révélé qu’il était possible d’empoisonner le cache DNS d'une organisation et de détourner son trafic. DNSSEC apporte une vraie réponse : ce protocole désigne un ensemble défini d'extensions de sécurité du DNS et garantit l’authenticité et l’intégrité des résolutions DNS via des signatures cryptographiques. Les récentes recommandations du NIST (SP 800-81r3, avril 2025) placent d’ailleurs la validation DNSSEC au cœur des architectures de confiance.
Encore faut-il le déployer et le gérer correctement ! La faille KeyTrap (2024) l’a rappelé en montrant qu’une implémentation mal configurée pouvait devenir une vulnérabilité.
→ Participez à ce webinaire et découvrez :
- Les principes fondamentaux du DNSSEC et son importance pour la sécurité des requêtes DNS
- Le fonctionnement du processus de signature et de validation des données DNS
- Les étapes pratiques pour implémenter DNSSEC au sein de votre organisation
- Les défis courants liés au déploiement de DNSSEC et comment les surmonter
- Les meilleures pratiques pour maintenir et surveiller une infrastructure DNS sécurisée
Vous êtes professionnel des noms de domaine, du DNS, de la sécurité informatique, RSSI, DSI, ou encore administrateur système ? Vous souhaitez en apprendre plus sur le protocole DNSSEC afin de pouvoir le déployer au sein de votre organisation, sécuriser votre infrastructure DNS et votre système d’information ? Ce webinaire est fait pour vous.
Rendez-vous le 25/09/25 à 14h ! À très bientôt,
L’équipe de l’Afnic, l’Association française pour le nommage internet en coopération
www.afnic.fr
