Det är viktigt att domännamnssystemet säkras fort, fastslog Steve Crocker, säkerhetschef på ICANN, på .SEs (Stiftelsen för Internetinfrastruktur) internationella workshop om DNSSEC. Cirka 150 deltagare från hela världen deltog i diskussionerna kring DNSSEC, som är ett sätt att säkra att information på Internet kommer från rätt källa, är för närvarande det bästa sättet att hindra att Kaminsky-buggen utnyttjas.

Syftet med workshopen var att diskutera hur införandet av DNSSEC och IPv6 kan skyndas på. Sedan säkerhetshålet i domännamnssystemet offentliggjordes i somras har intresset för DNSSEC vuxit enormt, vilket avspeglades i deltagarlistan – 20 av Internets toppdomäner samlades tillsammans med registrars, operatörer, säkerhetsexperter och myndigheter.

– .SE anser att det är av största vikt att Internets infrastruktur nu uppgraderas med DNSSEC och IPv6. Därför är vi mycket glada över den goda vilja som nu finns inom industrin, för att implementera och sprida DNSSEC, säger Staffan Hagnell, forsknings- och utvecklingschef på .SE.

DNSSEC är det bästa sättet att förebygga det säkerhetshål som upptäcktes av Kaminsky i somras och IPv6 är en fundamental fråga för den fortsatta Internetutvecklingen. Det krävs samverkan mellan många olika parter för en fortsatt snabb och säker utveckling av Internet.

.SE introducerade, som första toppdomän i världen, en komplett DNSSEC-tjänst i februari 2007. Intresset för tjänsten har varit stort både i Sverige och övriga världen, och företrädare för .SE har presenterat den på flera internationella konferenser. Efter beslut i .SE:s styrelse tar inte .SE betalt för DNSSEC från och med den 1 januari 2009.

.SE-DNSSEC riktar sig till alla som driver välbesökta webbplatser där det kan finnas ett intresse för angripare att styra över trafiken till sin egen webbplats. DNSSEC är en teknik för att kryptografiskt signera namnuppslagningar på Internet. Konkret innebär det att man som Internetanvändare kan förlita sig på att den adress man skriver in i webbläsaren verkligen går till exempel till den egna bankens webbplats.

För mer information, kontakta

: Maria Ekelund, PR- och informationschef på .SE Telefon: 08-452 35 27, 0732-745 902 E-post: maria.ekelund@iis.se

Staffan Hagnell, forsknings- och utvecklingschef Telefon: 0709-999 275 E-post: staffan.hagnell@iis.se

Om .SE

.SE (Stiftelsen för Internetinfrastruktur) är en oberoende allmännyttig organisation som verkar för en positiv utveckling av Internet i Sverige. .SE ansvarar för Internets svenska toppdomän, .se, med registrering av domännamn samt administration och teknisk drift av det nationella domännamnsregistret. Överskottet från registrering av domännamn finansierar initiativ som främjar Internetutvecklingen i Sverige, både genom egen verksamhet och genom finansiering av fristående projekt. Läs mer på http://www.iis.se.

Sedan .SE lanserade Bredbandskollen, Sveriges enda oberoende konsumentverktyg för kontroll av bredbandsuppkoppling, har cirka tio miljoner mätningar gjorts. Nu lanseras Bredbandskollen statistik, en statistiktjänst på www.bredbandskollen.se/statistik, som gör det möjligt för konsumenterna att jämföra sin egen uppmätta surfhastighet med andra användares mätningar utifrån län, tjänst och operatör.

Bredbandskollen har ett enkelt gränssnitt och mäter uppkopplingshastigheten direkt i webbläsaren för att passa alla konsumenter. Nu lanseras Bredbandskollen statistik, en tjänst som gör det lätt för konsumenter att se andra användares mätresultat.

– Bredbandskollens statistik visar en sammanställning av alla tio miljoner mätningar som vi har haft hittills i ett enkelt och kraftfullt gränssnitt. Därmed ger vi konsumenter möjlighet att lätt jämföra sitt resultat med andras mätningar, säger Rickard Dahlstrand, projektledare för Bredbandskollen på .SE (Stiftelsen för Internetinfrastruktur).

Som oberoende upplysningstjänst är Bredbandskollen resultatet av ett flerårigt utvecklingsarbete finansierat av .SE (Stiftelsen för Internetinfrastruktur). I styrgruppen för Bredbandskollen ingår PTS, Konsumentverket och Konsumenternas Tele- och Internetbyrå. Tjänsten bygger på TPTEST, en nedladdningsbar programvara som .SE tidigare utvecklat för mer erfarna IT-användare. Bredbandskollen har ett enklare gränssnitt och mäter uppkopplingshastigheten direkt i webbläsaren för att passa alla konsumenter.

Tjänsten är gratis och finns tillgänglig på www.bredbandskollen.se/statistik.

För mer information, kontakta:

Maria Ekelund, PR- och informationschef på .SE Telefon: 08-452 35 27, 0732-745 902 E-post: maria.ekelund@iis.se

Om .SE

.SE (Stiftelsen för Internetinfrastruktur) är en oberoende allmännyttig organisation som verkar för en positiv utveckling av Internet i Sverige. .SE ansvarar för Internets svenska toppdomän, .se, med registrering av domännamn samt administration och teknisk drift av det nationella domännamnsregistret. Överskottet från registrering av domännamn finansierar initiativ som främjar Internetutvecklingen i Sverige, både genom egen verksamhet och genom finansiering av fristående projekt. Läs mer på http://www.iis.se.

.SE har upprepat förra årets undersökning av hälsoläget i .SE. Även om närmare sex av tio samhällsviktiga organisationer i Sverige fortfarande brister i sin användning av de funktioner som gör dem åtkomliga på Internet och närmare en tredjedel av dessa har allvarliga fel som behöver åtgärdas snarast, så har situationen förbättrats. Det visar en genomgång från .SE (Stiftelsen för Internetinfrastruktur). I studien har 671 centrala myndigheter, länsstyrelser, landsting, kommuner, medieföretag och andra samhällsviktiga organisationer granskats.

Undersökningen har kartlagt hur myndigheter och andra viktiga samhällsaktörer hanterar sin närvaro på Internet. Efter förra årets nedslående resultat har .SE gjort en uppföljning. Den visar att en del förbättringar har gjorts men att det finns en hel del arbete kvar att göra.

Med hjälp av ett specialutvecklat kontrollverktyg har en stor mängd öppet publicerade data samlats in och analyserats. Testerna har genomförts på 671 domäner fördelade på 912 namnservrar för ett stort antal viktiga verksamheter i samhället, som centrala myndigheter, kommuner, landsting, länsstyrelser och medieföretag.

– Även om det fortfarande finns problem så ser jag klara förbättringar inom flera områden, och framför allt att frågan börjar hanteras seriöst, säger Anne-Marie Eklund Löwinder, kvalitets- och säkerhetschef på .SE.

Några resultat från undersökningen:

• Av 671 testade domäner ingår 621 i den viktigaste klassen, och av dessa hade 28 procent fel som bör åtgärdas snarast och 57 procent brister av en karaktär som generar en varning
• Landstingen som grupp är fortfarande de som har den procentuellt största mängden fel – närmare 33 procent av alla namnservrar hade fel som betecknas som allvarliga.
• Närmare 70 procent har sina namnservrar stående hos en och samma operatör. Många förlitar sig också på bara en namnserver, vilket gör att det inte finns någon reservkapacitet.
• Förra året hade 40 procent av organisationerna servrar som lämnar ut information till okända domäner, vilket innebär att de kan utnyttjas som mellanhänder i riktade överbelastningsattacker. I år är motsvarande siffra endast 22 procent.
• Endast 8 av de undersökta domänerna var signerade med DNSSEC.
• 23 procent av de undersökta enheterna har sina e-postservrar placerade utanför Sveriges gränser och endast 34 procent skyddar transporten av e-post med kryptering.

Domäner och namnservrar utgör grunden för hela Internets infrastruktur och det är framför allt i denna struktur som bristerna kartlagts. Domännamnssystemet DNS (Domain Name System) är en katalogtjänst, en slags telefonkatalog över Internet, som bland annat innehåller referenser till var på nätet man hittar en organisations webbplats, e-postsystem eller andra resurser. Om denna information inte är korrekt eller felaktigt inställd innebär det att hela organisationen kan få sin kontakt med omvärlden avskuren, eftersom ingen längre vet vart datapaketen ska skickas.

För mer information, kontakta gärna:

Anne-Marie Eklund Löwinder, kvalitets- och säkerhetschef på .SE Telefon: 08-452 3517 E-post: anne-marie.eklund-lowinder@iis.se

Maria Ekelund, PR- och informationschef på .SE Telefon: 0732-745 902 E-post: maria.ekelund@iis.se

Om .SE

.SE (Stiftelsen för Internetinfrastruktur) är en oberoende allmännyttig organisation som verkar för en positiv utveckling av Internet i Sverige. .SE ansvarar för Internets svenska toppdomän, .se, med registrering av domännamn samt administration och teknisk drift av det nationella domännamnsregistret. Överskottet från registrering av domännamn finansierar initiativ som främjar Internetutvecklingen i Sverige, både genom egen verksamhet och genom finansiering av fristående projekt.

För nionde året i rad öppnar idag .SE (Stiftelsen för Internetinfrastruktur) Internetdagarna, en konferens där ny kunskap och nya rön kring Internet och dess utveckling presenteras. I år bjuder konferensen på fler än 140 såväl svenska som internationella talare och fem parallella konferensspår. Här presenteras ny statistik, nya tester, en färsk studie om hälsoläget i det svenska Internet och mycket mer.

Den 21-22 oktober arrangeras Internetdagarna 2008 på Folkets hus, City Conference Center, i Stockholm. Huvudtalare är Internetlegendaren Vint Cerf, numera Chief Internet Evangelist på Google, infrastrukturminister Åsa Torstensson samt Patrik Fältström, Cisco, som talar om att det inte är realistiskt att tro att IPv6 kan införas innan IPv4-adresserna tar slut, så det behövs en ”plan B”.

Anne-Marie Eklund Löwinder presenterar uppföljningen på förra årets nedslående rapport, som visade att Sverige var sårbart för IT-angrepp. Årets rapport visar att förbättringar har gjorts inom flera områden, men att det återstår en hel del arbete. Närmare sex av tio samhällsviktiga organisationer i Sverige brister i sin användning av de funktioner som gör dem åtkomliga på Internet och närmare en tredjedel av dessa har allvarliga fel som behöver åtgärdas snarast.

Sedan .SE lanserade Bredbandskollen, Sveriges enda oberoende konsumentverktyg för kontroll av bredbandsuppkoppling, har cirka tio miljoner mätningar gjorts. Nu lanseras Bredbandskollen statistik, en statistiktjänst på www.bredbandskollen.se/statistik, som gör det möjligt för konsumenterna att jämföra sin egen uppmätta surfhastighet med andra användares mätningar utifrån län, tjänst och operatör.

World Internet Institute presenterar årets upplaga av Svenskarna och Internet, som bland annat visar att hälften av alla femåringar använder Internet och att unga kvinnor tar över på Nätet. Av svenskarna har 90 procent tillgång till Internet och det vanligaste användningsområdet är fortfarande e-post. På samma seminarium presenterar Statiska Centralbyrån en internationell jämförelse av resultaten från olika länders undersökningar om IT-vanor.

I takt med att Internet växer har gruppen som står utanför blivit mindre i den mening att alltfler svenskar har tillgång till Internet. Samtidigt bidrar den utvecklingen till att en mindre grupp människor står utan viktiga samhällsfunktioner som finns på Internet. .SE har därför beslutat att satsa resurser på projektet Internet för alla, och har redan identifierat ett antal problemområden och möjliga lösningar genom flera samarbeten, vlka diskuteras under Internetdagarna.

Ovanstående är en del av allt som presenteras på årets konferens. Internetdagarna 2008 arrangeras av .SE med hjälp av medarrangörerna Dataföreningen, ISOC-SE, IT& Telekomföretagen, PTS, Registrars.se, SIG Security, SNUS, Svenskt operatörsforum, Svenska Stadsnätsföreningen, Sveriges Kommuner och Landsting, World Internet Institute, Medierådet samt Mobil: Business.

För mer information, kontakta:

Maria Ekelund, PR- och informationschef på .SE Telefon: 0732-745 902 E-post: maria.ekelund@iis.se Danny Aerts, vd på .SE Telefon: 0709-905 489 E-post: danny.aerts@iis.se

Om .SE

.SE (Stiftelsen för Internetinfrastruktur) är en oberoende allmännyttig organisation som verkar för en positiv utveckling av Internet i Sverige. .SE ansvarar för Internets svenska toppdomän, .se, med registrering av domännamn samt administration och teknisk drift av det nationella domännamnsregistret. Överskottet från registrering av domännamn finansierar initiativ som främjar Internetutvecklingen i Sverige, både genom egen verksamhet och genom finansiering av fristående projekt. Läs mer på http://www.iis.se.

DNSSEC, som förhindrar attacker där angriparen manipulerar svar på DNS-frågor, blir gratis den 1 januari 2009 efter beslut i .SEs styrelse. DNSSEC är den långsiktiga lösningen på sårbarheter i domännamnssystemet, som den Dan Kaminsky upptäckte i somras. .SE samlar också deltagare från hela världen till en internationell workshop om DNSSEC.

.SE (Stiftelsen för Internetinfrastruktur) introducerade, som första toppdomän i världen, en komplett DNSSEC-tjänst i februari 2007. Intresset för tjänsten har varit stort både i Sverige och övriga världen, och företrädare för .SE har presenterat den på flera internationella konferenser. Efter beslut i .SE:s styrelse tar inte .SE betalt för DNSSEC från och med den 1 januari 2009.

I juli annonserade Internetsäkerhetsexperten Dan Kaminsky att han hade upptäckt en ny sårbarhet i domännamnssystemet som bland annat gör att skadelystna hackare kan omdirigera webbsurfare till falska webbplatser. Den så kallade Kaminsky-buggen skakade om i Internetkretsar. Man såg att sårbarheten kunde få långtgående konsekvenser om inte uppslagningar på Internetadresser gjordes säkrare. Arbetet med att förbättra säkerheten i DNS pågår både på de stora Internetföretagen, som har gjort programvaruuppdateringar, och i Internetsamfundet.

– Uppdateringarna är en kortsiktig lösning på problemet, men lösningen på lång sikt när det gäller sårbarheter i domännamnssystemet, som den Kaminsky upptäckte i somras, är DNSSEC. Mot den bakgrunden har därför .SE:s styrelse beslutat att .SE inte ska ta betalt för DNSSEC från och med nästa år, säger Patrik Wallström, projektledare för DNSSEC på .SE (Stiftelsen för Internetinfrastruktur).

.SE-DNSSEC riktar sig till alla som driver välbesökta webbplatser där det kan finnas ett intresse för angripare att styra över trafiken till sin egen webbplats. DNSSEC är en teknik för att kryptografiskt signera namnuppslagningar på Internet. Konkret innebär det att man som Internetanvändare kan förlita sig på att den adress man skriver in i webbläsaren verkligen går till exempel till den egna bankens webbplats.

Sedan säkerhetshålet i domännamnssystemet offentliggjordes i somras har intresset för DNSSEC exploderat världen över. .SE arrangerar en internationell workshop om DNSSEC den 20 oktober i Stockholm och hittills har ett 20-tal toppdomäner anmält sig, både från Asien och Europa.

Om DNSSEC

DNSSEC (DNS Security Extensions) förhindrar attacker där angriparen manipulerar svar på DNS-frågor. Det är ett säkrare sätt att göra uppslagningar på Internetadresser för exempelvis webb och e-post. För gemene man innebär det att risken minskar för att bli lurad vid till exempel bankaffärer eller shopping på nätet, eftersom det blir lättare för användaren att fastställa att man verkligen kommunicerar med rätt bank eller butik snarare än med en bedragare.

För mer information, kontakta:

Maria Ekelund, PR- och informationschef på .SE Telefon: 08-452 35 27, 0732-745 902 E-post: maria.ekelund@iis.se

Om .SE

.SE (Stiftelsen för Internetinfrastruktur) är en oberoende allmännyttig organisation som verkar för en positiv utveckling av Internet i Sverige. .SE ansvarar för Internets svenska toppdomän, .se, med registrering av domännamn samt administration och teknisk drift av det nationella domännamnsregistret. Överskottet från registrering av domännamn finansierar initiativ som främjar Internetutvecklingen i Sverige, både genom egen verksamhet och genom finansiering av fristående projekt. Läs mer på http://www.iis.se.