LACRALO DNS Abuse WG

Introducción

El abuso del Sistema de Nombres de Dominio (DNS abuse) representa una amenaza significativa para la estabilidad, la seguridad y la confianza en el ecosistema de Internet. Este fenómeno incluye actividades maliciosas como el phishing, la distribución de malware, el spam técnico, el uso indebido de recursos DNS para operaciones ilícitas, y asuntos de gobernanza. En el contexto de ICANN, como organismo clave en la gobernanza del DNS, es crucial abordar este problema desde una perspectiva multistakeholder, equilibrando las diversas prioridades de los distintos actores involucrados.

Objetivos del Grupo de Trabajo

El grupo de trabajo sobre Abuso del DNS de LACRALO tiene como objetivo mantener un grupo de voluntarios interiorizados en la problemática del Abuso de DNS y las estrategias de mitigación existentes, y las que están por venir, con el objetivo de difundir dentro de distintas comunidades y a distintas partes interesadas la problemática del abuso del DNS, compartir información, buenas prácticas, estadísticas y las herramientas que ICANN tiene disponibles.

Está dirigido a voluntarios de múltiples partes interesadas, por lo cual el abordaje al tema del Abuso de DNS será multidisciplinario

La formación y participación en este grupo es absolutamente voluntaria y en concordancia con los estatutos de LACRALO.

Planning document : 

https://docs.google.com/document/d/18SBNB6rd77LLP6KVLwEAyCohqsuX5o_ryRpVgg1AntE/edit?pli=1&tab=t.0

Actividades propuestas

1.Base de conocimiento

•   Generar una base de conocimiento con documentación de ICANN y otras entidades que trabajen sobre el tema. Esta base de conocimiento podría contener
•   Material informativo sobre abuso
•   Material informativo sobre mitigación
•   Estadísticas
•   Información sobre herramientas de mitigación, medición y análisis

2. Promover Mejores Prácticas

•   Identificar y promover mejores prácticas adoptadas por registries y registrars para mitigar el abuso del DNS.
•   Proponer estándares técnicos y medidas de mitigación para los operadores de sistemas DNS
•   Promover el uso de DNSSEC

3. Estadísticas regionales

•   Ocurrencias de abuso a nivel regional
•   Medidas de mitigación implementadas
•   Ranking por países

 4. Capacitar y Sensibilizar a las Partes Interesadas

•   Diseñar e implementar programas de capacitación para registries, registrars y otros actores clave sobre cómo identificar y responder al abuso del DNS.
•   Promover campañas de concienciación pública para educar a los usuarios finales sobre cómo protegerse del abuso del DNS.

5. Fomentar la Visión y Cooperación Multidisciplinaria

•   Facilitar la colaboración entre la comunidad técnica, jurídica, de derechos humanos y entidades de aplicación de la ley.
•   Reunir a partes interesadas para compartir conocimientos, experiencias y estrategias efectivas de mitigación.

 6. Vinculación externa

•   Tomar contacto y establecer vínculos con distintos tipos de organizaciones, Gobiernos, ISPs, NICs, Universidades, Asociaciones del sector, etc.

7.  Aspecto de Capacitación y Difusión en Actores importantes

Dos de los actores importantes a tomar en cuenta en el tema de Abuso del DNS lo constituyen: 

• las Universidades con un enfoque hacia los especialistas que administran infraestructura, Docentes, investigadores y estudiantes  de carreras profesionales y  técnicas como “Ingeniería de Sistemas”, “Ingeniería de Telecomunicaciones”, “Telemática”, “Telecomunicaciones” entre otras en las que se forma en la enseñanza de protocolos como DNS.
• Los ISPs: Se observa que en sus inicios algunos pequeños ISPs requieren capacitación en aspectos técnicos de DNS
• DNSSEC
• Exposición del los servidores DNS y esquemas confiables

En tal sentido se visualiza la necesidad de establecer puentes de alcance medible (en lapsos de tiempo a proponer y estrategias a generar en grupos de aporte como este)  en asuntos de difusión y capacitación hacia estos actores. Esta difusión también tiene la intención de aumentar el interés de participación de la región en estos temas..