互联网标准、安全和安全联盟（IS3C）最近发布了一份报告，提出了新的关键论点，倡导部署DNSSEC和RPKI，可以向决策者提出。这份报告强调了领导者在公共和私营组织中受到的影响因素超出了纯粹的技术因素，技术倡导者可能没有准备好解决这些问题。报告提供了替代的叙述，可能会说服决策者部署DNSSEC和RPKI。
为什么需要新的叙述？
域名系统（DNS）和路由系统是互联网工作的基础，实现了设备和网站之间的流量流动。然而，这些技术是在安全性关注较少的时代创建的，留下了漏洞，容易受到恶意攻击和意外的配置错误。为了解决这些漏洞，开发了DNSSEC和RPKI标准。尽管它们的重要性，全球范围内的DNSSEC和RPKI采用仍然不一致。APNIC实验室发布了当前的全球、区域、经济和个别自治系统号码（ASNs）部署数据。例如，图1和图2显示了当前的全球RPKI过滤和DNSSEC验证解析器的比例。
传统的倡导和为什么它有时失败
报告强调了六个传统的关键论点，用于鼓励部署DNSSEC和RPKI：法规遵从、减轻DNS滥用、提高互联网恢复力、建立客户信任、降低网络保险费率和保护国家安全和关键基础设施。然而，这些论点面临的共同挑战包括感知到的高成本、技术复杂性、风险和益处的低认识度和缺乏熟练的员工。此外，现有的安全措施和组织优先级的自满情绪通常会延迟资源分配，特别是在大型组织中具有复杂的决策过程。
更好的方法
报告建议采取一种方法，将RPKI和DNSSEC作为核心业务的战略投资。这种投资不仅保护了至关重要的信息，还增强了对其服务的信任。报告指出，组织等级结构顶部的决策者会考虑“为什么应该批准分配资源来采用和部署DNSSEC和RPKI？”为了回答这个问题，报告提供了新的叙述，可能会说服决策者部署DNSSEC和RPKI。
对于运维和网络工程师来说，了解如何说服老板部署DNSSEC和RPKI至关重要。通过采用新的叙述和战略投资方法，工程师可以帮助组织保护其核心业务和增强客户信任。同时，全球范围内的DNSSEC和RPKI采用率的提高，也将有助于提高整个互联网的安全性和恢复力。
原文: APNIC Blog（2025-01-21）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog