[lacnog] Seguridad en infraestructura de Internet: rotación de la clave KSK / Internet infrastructure Security: Root KSK Rollover

[Carolina Badano]

[Português abaixo]

[English below]

**

*Seguridad en infraestructura de Internet: rotación de la clave KSK*

LACNIC informa que el 11 de octubre de 2018 ICANN implementará el plan 
de rotación de las claves criptográficas (KSK) de la llamada zona raíz 
de Internet con la utilización por primera vez de la nueva clave de las 
extensiones de seguridad del sistema de nombres de dominio (DNSSEC).

Ese día la nueva KSK se utilizará para firmar por primera vez, 
comenzando a las 16.00 horas UTC, dando así al comienzo del proceso de 
rotación de la clave.

Está previsto que este proceso culmine en marzo de 2019 con la supresión 
de la antigua llave del equipamiento en las instalaciones de la ICANN 
dedicadas a la administración de claves.

LACNIC recomienda a los operadores de la región chequear y revisar sus 
servidores, y estar atentos a posibles efectos secundarios y 
dificultades que puedan ocurrir, especialmente el 11 de octubre.

Actualmente 750 millones de personas están utilizando resolutores de 
validación de DNSSEC que podrían verse afectados por el traspaso de las 
claves.Si esos sistemas no tienen la clave nueva, los usuarios finales 
que dependen de ellos no podrán tener acceso a Internet.

Por más información:

http://bit.ly/KSKLacnic30 
<https://www.youtube.com/watch?v=mHxrqpxBEMc&feature=youtu.be>

https://www.icann.org/resources/pages/ksk-rollover 
<https://www.icann.org/resources/pages/ksk-rollover-2016-07-27-es>

Guía rápida 
<https://www.icann.org/es/system/files/files/ksk-rollover-quick-guide-prepare-systems-25apr18-es.pdf>

o contactarse con tecnologia en lacnic.net <mailto:tecnologia en lacnic.net>


<mailto:tecnologia en lacnic.net>

<mailto:tecnologia en lacnic.net>

-------------


Segurança na infraestrutura da Internet: rotação da chave KSK

LACNIC informa que em 11 de outubro de 2018, a ICANN irá implementar o 
plano de rotação das chaves criptográficas (KSK) da chamada zona raiz da 
Internet com o uso pela primeira vez da nova senha das extensões de 
segurança do sistema de nomes de domínio (DNSSEC).

Nesse dia, a nova KSK será usada para assinar pela primeira vez, 
começando às 16.00 UTC, dando assim o início do processo de rotação da 
chave.

Prevê-se que este processo finalize em agosto de 2019 com a supressão da 
antiga chave do equipamento nas instalações da ICANN dedicadas ao 
gerenciamento das chaves.

LACNIC recomenda que os operadores da região verifiquem e revisem seus 
servidores, e estejam atentos a possíveis efeitos colaterais e 
dificuldades que possam ocorrer, principalmente no dia 11 de outubro.

Na atualidade, 750 milhões de pessoas estão usando resolvedores de 
validação de DNSSEC que poderiam ser afetados pelo traspasso das 
chaves.Se esses sistemas não tiverem a chave nova, os usuários finais 
que dependem deles não poderão ter acesso à Internet.

Por mais informações:

http://bit.ly/KSKLacnic30 
<https://www.youtube.com/watch?v=mHxrqpxBEMc&feature=youtu.be>

https://www.icann.org/resources/pages/ksk-rollover 
<https://www.icann.org/resources/pages/ksk-rollover-2016-07-27-pt>

Guia rápido 
<https://www.icann.org/es/system/files/files/ksk-rollover-quick-guide-prepare-systems-25apr18-es.pdf>

Ou entre em contato com tecnologia en lacnic.net <mailto:tecnologia en lacnic.net>

-------------


*Internet infrastructure Security: Root KSK Rollover*

LACNIC informs the community that this 11 October ICANN will implement 
the plan to change or “roll” the key for the DNS root. This will mark 
the first time the key has been changed since it was first put in use.

The KSK rollover process is scheduled to begin on 11 October at 16:00 
UTC and will be completed in March 2019, when the previous key will be 
deleted from the ICANN key management facilities.

LACNIC recommends that operators in the region check their servers and 
watch out for possible side effects or any difficulties which may occur, 
especially on 11 October.

Currently, 750 million people are using DNSSEC validation resolvers that 
could be affected by the rollover. If those systems have not been 
configured with the new key, end-users will not be able to access the 
Internet.

More information:

http://bit.ly/KSKLacnic30

https://www.icann.org/resources/pages/ksk-rollover

Quick Guide 
<https://www.icann.org/en/system/files/files/ksk-rollover-quick-guide-prepare-systems-25apr18-en.pdf>

Or contact tecnologia en lacnic.net <mailto:tecnologia en lacnic.net>


-- 


      Carolina Badano

*Editor de contenido web y redes sociales*

/LACNIC - www.lacnic.net <http://www.lacnic.net>
Latin American and Caribbean Internet Addresses Registry/

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20181009/f3a17c22/attachment-0001.html>