ED 19-01 – Falsification de l'infrastructure DNS

Résumé

Directive d'urgence émise par la CISA le 22 janvier 2019 face à une campagne de falsification de l'infrastructure DNS visant les domaines de plusieurs agences fédérales : les attaquants, ayant obtenu les identifiants des comptes DNS, modifiaient les enregistrements A, MX ou NS pour détourner le trafic web et de messagerie et se procuraient des certificats valides pour le déchiffrer. Sous 10 jours ouvrables, les agences devaient vérifier que les enregistrements DNS publics de tous les serveurs faisant autorité et secondaires pointaient vers les destinations prévues, changer les mots de passe de tous les comptes capables de les modifier, activer sur ces comptes l'authentification multifacteur, en signalant les cas où c'était impossible, et surveiller les journaux Certificate Transparency fournis par la CISA via son service Cyber Hygiene, en signalant tout certificat non demandé. Pour les services DNS de tiers, la directive ne visait que les noms gérés par l'agence.

Informations

Juridiction

États-Unis

Organisme émetteur

Cybersecurity and Infrastructure Security Agency (CISA)

Type

Directive

Langues disponibles

anglais

Thèmes

• Administration numérique
• Gestion des incidents / CSIRT

Notes

Le 8 janvier 2026, la CISA a clos cette directive et neuf autres directives d'urgence émises entre 2019 et 2024, en indiquant pour l'ED 19-01 que ses objectifs avaient été atteints. La CISA recommandait de traiter en priorité les enregistrements NS et ceux des services essentiels et de préférer des facteurs d'authentification résistants à l'hameçonnage plutôt que les SMS. À partir du 6 février 2019, le directeur de la CISA devait saisir les CIO des agences n'ayant pas achevé les actions.

Cybersecurity and Infrastructure Security Agency (CISA). (2019). ED 19-01: Mitigate DNS Infrastructure Tampering (ED 19-01). https://www.cisa.gov/news-events/directives/ed-19-01-mitigate-dns-infrastructure-tampering-closed

Cybersecurity and Infrastructure Security Agency (CISA). "ED 19-01: Mitigate DNS Infrastructure Tampering." 22 January 2019. https://www.cisa.gov/news-events/directives/ed-19-01-mitigate-dns-infrastructure-tampering-closed.

@misc{us_ed_19_01_dns_infrastructure_tampering_2019,
  author       = {{Cybersecurity and Infrastructure Security Agency (CISA)}},
  title        = {{ED 19-01: Mitigate DNS Infrastructure Tampering}},
  year         = {2019},
  note         = {ED 19-01},
  url          = {https://www.cisa.gov/news-events/directives/ed-19-01-mitigate-dns-infrastructure-tampering-closed},
  urldate      = {2026-11-02}
}