Protocole DNSSEC : prévenez le détournement des réponses DNS !

Le DNS est la colonne vertébrale d’internet et de vos applications d’entreprise, mais il reste vulnérable. La faille Kaminsky (2008) a révélé qu’il était possible d’empoisonner le cache DNS d'une organisation et de détourner son trafic. DNSSEC apporte une vraie réponse : ce protocole désigne un ensemble défini d'extensions de sécurité du DNS et garantit l’authenticité et l’intégrité des résolutions DNS via des signatures cryptographiques. Les récentes recommandations du NIST (SP 800-81r3, avril 2025) placent d’ailleurs la validation DNSSEC au cœur des architectures de confiance.

Encore faut-il le déployer et le gérer correctement ! La faille KeyTrap (2024) l’a rappelé en montrant qu’une implémentation mal configurée pouvait devenir une vulnérabilité.

→ Participez à ce webinaire et découvrez :

• Les principes fondamentaux du DNSSEC et son importance pour la sécurité des requêtes DNS
• Le fonctionnement du processus de signature et de validation des données DNS
• Les étapes pratiques pour implémenter DNSSEC au sein de votre organisation
• Les défis courants liés au déploiement de DNSSEC et comment les surmonter
• Les meilleures pratiques pour maintenir et surveiller une infrastructure DNS sécurisée

Vous êtes professionnel des noms de domaine, du DNS, de la sécurité informatique, RSSI, DSI, ou encore administrateur système ? Vous souhaitez en apprendre plus sur le protocole DNSSEC afin de pouvoir le déployer au sein de votre organisation, sécuriser votre infrastructure DNS et votre système d’information ? Ce webinaire est fait pour vous.

Rendez-vous le 25/09/25 à 14h ! À très bientôt,

L’équipe de l’Afnic, l’Association française pour le nommage internet en coopération

www.afnic.fr