Všechny státní úřady již mají zabezpečené domény

ČTK , 26. srpen 2015 09:20 3 komentářů

Všechny státní úřady podle svého sdělení stihly zabezpečit své internetové domény prostřednictvím technologie DNSSEC a až na několik výjimek také podporují internetový protokol IPv6. Vyplývá to ze zprávy Ministerstva průmyslu a obchodu (MPO) pro středeční jednání vlády.

"Požadavek na podporu DNSSEC při nákupu relevantních služeb a na IPv6 při zadávání příslušných výběrových řízení se zdá být samozřejmostí. Většina úřadů, až na několik výjimek, má své elektronické podatelny přístupné přes IPv6 a zabezpečení hlavních internetových domén technologií DNSSEC je zajištěno u všech úřadů," sdělil dnes ČTK Filip Matys z odboru komunikace MPO.

Technologie DNSSEC funguje pro zabezpečení systému DNS (Domain Name System). Ten slouží k překladu jmenných internetových adres, které používají uživatelé, na adresy číselné, kterým rozumějí počítače. Umožňují tak zobrazování webových stránek a jsou základním stavebním prvkem internetu. Celkem je prostřednictvím DNSSEC zabezpečeno téměř 461 000 z celkového počtu 1,205 milionu registrovaných domén s koncovkou .cz.

Protokol IPv6 postupně nahrazuje kapacitně již téměř vyčerpaný protokol verze 4 (IPv4). Počítače protokoly používají pro výměnu informací v internetu a v domácích a podnikových sítích. Zatímco protokol IPv4 umožňuje přidělení zhruba čtyř miliard adres a jeho zásoba volných adres se téměř vyčerpala, IPv6 poskytuje množství kombinací vyjádřené číslem s 38 nulami.

Pro jednotlivé úkoly měly úřady stanovené různé termíny splnění, přičemž tím nejzazším byl letošní 30. červen pro zabezpečení domén. Podle internetového sdružení CZ.NIC ale k tomuto datu neměla DNSSEC třetina státních institucí včetně webů ministerstev práce a sociálních věcí a vnitra. Zabezpečení mělo chybět rovněž například Českému statistickému úřadu nebo Správě státních hmotných rezerv.

Vláda na konci roku 2013 uložila všem ministrům a ostatním ústředním orgánům státní správy zajistit podporu internetového protokolu IPv6 v rámci provozu svých elektronických podatelen a současně ji vyžadovat při realizaci všech relevantních výběrových řízení. Stejným úřadům zároveň nařídila zabezpečení technologií DNSSEC jimi držených domén a podporu této technologie vyžadovat při nákupu služeb.


Komentáře

hujukuluikop #0
hujukuluikop 26. srpen 2015 23:29

"kapacitně již téměř vyčerpaný protokol verze 4"

Takovou blbost už jsem dlouho nečetl ani neslyšel...

Ondřej Surý #1
Ondřej Surý 27. srpen 2015 10:00

Celý svět přechází na SHA-2 rodinu algoritmů, a naše státní správa zapne DNSSEC pozdě a s algoritmem SHA-1 (www.czso.cz - RSASHA1, www.sshr.cz - RSASHA1-NSEC3-SHA1).

O eliptických křivkách ani nemluvě, tam může být aspoň výmluvou obecná nedůvěra k NIST křivkám...

Luk #2
Luk 29. srpen 2015 14:47

V této souvislosti je zajímavé, že například firma Web4U získala při certifikaci registrátorů od CZ.NIC i v loňském roce plný počet hvězdiček a přitom nabízí stále jen SHA1. Neměl by se přehodnotit systém certifikace, aby reflektoval i toto?

RSS 

Komentujeme

CCDO: další zkratka na obzoru?

Pavel Houser , 17. květen 2018 09:00
Pavel Houser

Nová náplň práce CIO a ředitelé přes zákazníky, respektive zákaznická data....

Více







RSS 

Zprávičky

Algotech a Sugar Factory se spojují

Pavel Houser , 19. květen 2018 09:00

Společnost Algotech oznámila převzetí společnosti Sugar Factory, českého dodavatele řešení pro řízen...

Více 0 komentářů

Infineon postaví za 1,6 mld. eur novou továrnu na čipy v Rakousku

ČTK , 19. květen 2018 08:00

Infineon je předním světovým producentem polovodičových řešení, v loňském fiskálním roce dosáhl trže...

Více 0 komentářů

Výrobce displejů Japan Display měl loni rekordní ztrátu

ČTK , 18. květen 2018 12:00

Dodavatel Applu doplácí na pozdní zavedení výroby OLED, v iPhone X Apple používá displeje od Samsung...

Více 0 komentářů

Starší zprávičky

Toshiba smí prodat čipovou divizi

ČTK , 18. květen 2018 09:00

Firma se snaží vzpamatovat z účetního skandálu, před 3 lety přiznala rozsáhlé nesrovnalosti v účetni...

Více 0 komentářů

Nová varianta ransomwaru SynAck je schopná obejít zabezpečení

Pavel Houser , 18. květen 2018 08:00

Technika Process Doppelgänging zahrnuje bezsouborovou injektáž kódu, která využívá zabudované funkce...

Více 0 komentářů

YouTube spouští novou hudební streamovací službu

ČTK , 17. květen 2018 10:49

Nová verze YouTube Music provázená reklamami bude nabízena zdarma....

Více 1 komentářů

ČTÚ chystá dvě důležité aukce kmitočtů, záměr schválila vláda

ČTK , 17. květen 2018 09:03

Pokud by ministerstvo vnitra nárokovalo část frekvencí a ČTÚ by nadále chtěl přilákat nového hráče, ...

Více 0 komentářů