Logo
ICANN
ICANN
Filtered Search

Are you sure you want to sign out from http://www.icann.org?

If you want to sign out from both http://www.icann.org and ICANN Account, click here.

Blogs de l’ICANN

Lisez les blogs de l’ICANN pour vous tenir au courant des dernières activités d’élaboration de politiques, des événements régionaux et bien plus encore.

L’ICANN publie des tendances en matière d’utilisation malveillante du DNS

22 mars 2022
Par
Samaneh Tajalizadehkhoob

Samaneh Tajalizadehkhoob

Director, Security, Stability and Resiliency Research

Samaneh is a reporting to John Crain, Chief Security, Stability & Resiliency Officer and is part of the Office of CTO (OCTO) group. She is based in ICANN’s Europe Region and will be working remotely from the Netherlands. As the SSR Specialist, Samaneh works in close coordination with other ICANN organization functions to implement ICANN’s Security, Stability and Resiliency strategies. Samaneh carries out research on DNS security and abuse. She also represents ICANN on matters relating to the SSR of the Internet’s system of unique identifiers within ICANN’s remit as well as helping to develop technical work, positions and produce materials related to the administration of those identifiers from an SSR perspective.

Samaneh is from a multi-disciplinary background. While she is an Electronics Engineer by training, she studied Engineering and Policy Analysis for her masters. She holds a PhD degree in Internet Security and Data Analytics from the Delft University of Technology in the Netherlands. She worked as a Post-Doctoral researcher at the same university where she did research on banking security and underground markets utilizing advanced statistical techniques and machine learning.

She has collaborated with other research teams as a visiting scholar; at KU Leuven, DistriNet Research Group she worked on Internet measurements to estimate web vulnerabilities and measure patching practices of hosting servers. Additionally, she worked with scholars from the security and privacy lab at University of Innsbruck on designing abuse metrics that can reliably measure security performance of Internet identifiers.

Samaneh has authored publications on web security, cyber security, Internet measurements, underground economy, and development of security metrics design using advance statistical methods.

Samaneh speaks English, Farsi, Dutch and has basic knowledge in Arabic. She is a big fan of board games. In her free time, she runs, plays tennis, and piano.

 

L’utilisation malveillante du DNS est l’un des sujets de discussion les plus importants pour la communauté de l’ICANN et l’ICANN est le forum adéquat pour aborder des questions techniques liées à l’utilisation malveillante du DNS. Toutefois, selon ce qu'on entend par utilisation malveillante du DNS, certains types d’abus peuvent ne pas relever de la responsabilité de l’ICANN en tant que coordinateur technique du DNS. L'ICANN n'est pas le gendarme des contenus publiés sur Internet. Conformément à son rôle et à ses capacités techniques, l’organisation ICANN a mis en place un programme axé sur les menaces à la sécurité du DNS.

Afin de faciliter et d’éclairer les discussions de sa communauté, l’ICANN publie des tendances liées aux concentrations de menaces à la sécurité du DNS identifiées par le biais du projet de signalement des cas d’utilisation malveillante des noms de domaine (DAAR), en se basant sur les domaines répertoriés comme dangereux pour la sécurité dans les listes de réputation et de blocage (RBL). Le système DAAR assure un suivi des données liées aux menaces à la sécurité afin de détecter les domaines victimes d’hameçonnage, de programmes malveillants, de commandes et contrôles de réseau zombie, ainsi que les courriers indésirables. Pour en savoir plus sur le projet DAAR, veuillez cliquer ici.

À l’aide des données du système DAAR, l’ICANN a récemment publié un rapport sur l’utilisation malveillante du DNS. Contrairement à bon nombre de livres blancs existant dans le secteur et aux discussions générales sur l’utilisation malveillante du DNS qui ont été publiées, ce nouveau rapport se fonde sur trois années de données. En règle générale, les études similaires utilisent des données recueillies sur une période beaucoup plus courte, par exemple sur six mois. De ce fait, le rapport montre que lorsqu’on aborde la question des tendances en matière d’utilisation malveillante du DNS, nous devons faire preuve de prudence car les résultats varient en fonction de la question posée, les données utilisées et la période concernée.

Aucune organisation ou fournisseur de données ne dispose d’une vue globale de l’ensemble des menaces à la sécurité répertoriées sur Internet. Toutefois, les ensembles de données du système DAAR de l’ICANN constituent une autre source de données fiables et objectives et une source supplémentaire pour d’éventuels travaux de recherche.

Authors

Samaneh Tajalizadehkhoob

Samaneh Tajalizadehkhoob

Director, Security, Stability and Resiliency Research
Samaneh Tajalizadehkhoob

Samaneh Tajalizadehkhoob

Director, Security, Stability and Resiliency Research

Samaneh is a reporting to John Crain, Chief Security, Stability & Resiliency Officer and is part of the Office of CTO (OCTO) group. She is based in ICANN’s Europe Region and will be working remotely from the Netherlands. As the SSR Specialist, Samaneh works in close coordination with other ICANN organization functions to implement ICANN’s Security, Stability and Resiliency strategies. Samaneh carries out research on DNS security and abuse. She also represents ICANN on matters relating to the SSR of the Internet’s system of unique identifiers within ICANN’s remit as well as helping to develop technical work, positions and produce materials related to the administration of those identifiers from an SSR perspective.

Samaneh is from a multi-disciplinary background. While she is an Electronics Engineer by training, she studied Engineering and Policy Analysis for her masters. She holds a PhD degree in Internet Security and Data Analytics from the Delft University of Technology in the Netherlands. She worked as a Post-Doctoral researcher at the same university where she did research on banking security and underground markets utilizing advanced statistical techniques and machine learning.

She has collaborated with other research teams as a visiting scholar; at KU Leuven, DistriNet Research Group she worked on Internet measurements to estimate web vulnerabilities and measure patching practices of hosting servers. Additionally, she worked with scholars from the security and privacy lab at University of Innsbruck on designing abuse metrics that can reliably measure security performance of Internet identifiers.

Samaneh has authored publications on web security, cyber security, Internet measurements, underground economy, and development of security metrics design using advance statistical methods.

Samaneh speaks English, Farsi, Dutch and has basic knowledge in Arabic. She is a big fan of board games. In her free time, she runs, plays tennis, and piano.

 

Vous aimerez peut-être

Articles récents

Articles par auteur

Recherche avancé

Rechercher

Voulez-vous recevoir d’autres contenus de ce type ?

Souscrire