Cybersecurity Database

Richtlinie

ED 19-01 – Manipulation der DNS-Infrastruktur

ED 19-01: Eindämmung von Manipulationen der DNS-Infrastruktur

AbgelaufenEintrag am 2. November 2026 anhand der amtlichen Quelle geprüft · Methodik

Amtliche Quelle: https://www.cisa.gov/news-events/directives/ed-19-01-mitigate-dns-infrastructure-tampering-closed

Amtliche Quelle
Amtliche Nummer
ED 19-01
Datum der Annahme
Inkrafttreten

Zusammenfassung

Notfallrichtlinie, die die CISA am 22. Januar 2019 gegen eine Kampagne zur Manipulation der DNS-Infrastruktur erlassen hat, von der Domains mehrerer Bundesbehörden betroffen waren: Angreifer verschafften sich Zugangsdaten zu DNS-Konten, änderten A-, MX- oder NS-Einträge, um Web- und E-Mail-Verkehr umzuleiten, und beschafften gültige Zertifikate, um ihn zu entschlüsseln. Innerhalb von 10 Arbeitstagen mussten die Behörden prüfen, ob die öffentlichen DNS-Einträge auf allen autoritativen und sekundären Servern auf die vorgesehenen Ziele verweisen, die Passwörter aller Konten ändern, die sie ändern können, für diese Konten Mehrfaktor-Authentifizierung aktivieren und Ausnahmen melden sowie die von der CISA über den Dienst Cyber Hygiene gelieferten Certificate-Transparency-Daten überwachen und jedes nicht beantragte Zertifikat melden. Bei DNS-Diensten Dritter betraf die Richtlinie nur die von der Behörde verwalteten Namen.

Für wen es gilt

Von Behörden der Bundesexekutive verwaltete DNS-Infrastruktur. Ausgenommen waren Systeme der nationalen Sicherheit sowie Systeme des Verteidigungsministeriums und der Nachrichtendienste.

Wichtige Termine

  1. Statusbericht an die CISA übermittelt
  2. Innerhalb von 10 Arbeitstagen: Prüfung der DNS-Einträge, Passwortwechsel, Mehrfaktor-Authentifizierung und Abschlussbericht an die CISA
  3. Bericht der CISA über den Stand der Behörden an den Minister für Innere Sicherheit und das OMB
  4. Richtlinie von der CISA beendet, da ihre Ziele erreicht wurden

Informationen

Rechtsraum
Vereinigte Staaten
Herausgebende Stelle
Cybersecurity and Infrastructure Security Agency (CISA)
Art
Richtlinie
Verfügbare Sprachen
Englisch
Themen
Anmerkungen
Am 8. Januar 2026 beendete die CISA diese und neun weitere zwischen 2019 und 2024 erlassene Notfallrichtlinien und erklärte zu ED 19-01, ihre Ziele seien erreicht. Die CISA empfahl, NS-Einträge und Einträge wichtiger Dienste vorrangig zu prüfen und phishingresistente Authentisierungsfaktoren statt SMS zu verwenden. Ab dem 6. Februar 2019 sollte der Direktor der CISA die CIOs der säumigen Behörden einschalten.

Details des Eintrags

Originaltitel
ED 19-01: Mitigate DNS Infrastructure Tampering
Titel in anderen Sprachen
  • ED 19-01: mitigare la manomissione dell'infrastruttura DNS
  • ED 19-01 : atténuer la falsification de l'infrastructure DNS
  • ED 19-01: mitigar la manipulación de la infraestructura DNS
Lizenz / Nutzungsbedingungen
Gemeinfrei / amtliches Werk – Werk der Bundesregierung der Vereinigten Staaten (17 U.S.C. § 105).
Erfasst aus
manuelle Eingabe
Zuletzt geprüft
(Prüfung im Web)

Zitiervorschlag

APA

Cybersecurity and Infrastructure Security Agency (CISA). (2019). ED 19-01: Mitigate DNS Infrastructure Tampering (ED 19-01). https://www.cisa.gov/news-events/directives/ed-19-01-mitigate-dns-infrastructure-tampering-closed

Chicago

Cybersecurity and Infrastructure Security Agency (CISA). "ED 19-01: Mitigate DNS Infrastructure Tampering." 22 January 2019. https://www.cisa.gov/news-events/directives/ed-19-01-mitigate-dns-infrastructure-tampering-closed.

BibTeX

@misc{us_ed_19_01_dns_infrastructure_tampering_2019,
  author       = {{Cybersecurity and Infrastructure Security Agency (CISA)}},
  title        = {{ED 19-01: Mitigate DNS Infrastructure Tampering}},
  year         = {2019},
  note         = {ED 19-01},
  url          = {https://www.cisa.gov/news-events/directives/ed-19-01-mitigate-dns-infrastructure-tampering-closed},
  urldate      = {2026-11-02}
}

Metadaten und Zusammenfassung: CC BY 4.0 · JSON