ED 19-01 – Manipulación de la infraestructura DNS

Resumen

Directiva de emergencia emitida por la CISA el 22 de enero de 2019 ante una campaña de manipulación de la infraestructura DNS que había afectado a dominios de varias agencias federales: los atacantes, tras obtener las credenciales de las cuentas DNS, modificaban los registros A, MX o NS para desviar el tráfico web y de correo y obtenían certificados válidos para descifrarlo. En 10 días hábiles las agencias debían comprobar que los registros DNS públicos de todos los servidores autoritativos y secundarios apuntaban a los destinos previstos, cambiar las contraseñas de todas las cuentas capaces de modificarlos, activar en ellas la autenticación multifactor, comunicando los casos en que no era posible, y vigilar los registros Certificate Transparency facilitados por la CISA mediante su servicio Cyber Hygiene, comunicando cualquier certificado no solicitado. Para los servicios DNS de terceros la directiva solo abarcaba los nombres gestionados por la agencia.

Información

Jurisdicción

Estados Unidos

Organismo emisor

Cybersecurity and Infrastructure Security Agency (CISA)

Tipo

Directiva

Idiomas disponibles

inglés

Temas

• Administración digital
• Gestión de incidentes / CSIRT

Notas

El 8 de enero de 2026 la CISA cerró esta y otras nueve directivas de emergencia emitidas entre 2019 y 2024, indicando para la ED 19-01 que se habían alcanzado sus objetivos. La CISA recomendaba dar prioridad a los registros NS y a los de los servicios principales y preferir factores de autenticación resistentes al phishing en lugar de los SMS. A partir del 6 de febrero de 2019 el director de la CISA debía dirigirse a los CIO de las agencias que no hubieran completado las acciones.

Cybersecurity and Infrastructure Security Agency (CISA). (2019). ED 19-01: Mitigate DNS Infrastructure Tampering (ED 19-01). https://www.cisa.gov/news-events/directives/ed-19-01-mitigate-dns-infrastructure-tampering-closed

Cybersecurity and Infrastructure Security Agency (CISA). "ED 19-01: Mitigate DNS Infrastructure Tampering." 22 January 2019. https://www.cisa.gov/news-events/directives/ed-19-01-mitigate-dns-infrastructure-tampering-closed.

@misc{us_ed_19_01_dns_infrastructure_tampering_2019,
  author       = {{Cybersecurity and Infrastructure Security Agency (CISA)}},
  title        = {{ED 19-01: Mitigate DNS Infrastructure Tampering}},
  year         = {2019},
  note         = {ED 19-01},
  url          = {https://www.cisa.gov/news-events/directives/ed-19-01-mitigate-dns-infrastructure-tampering-closed},
  urldate      = {2026-11-02}
}