Cybersecurity Database

Direttiva

ED 19-01 – Manomissione dell'infrastruttura DNS

ED 19-01: mitigare la manomissione dell'infrastruttura DNS

ScadutoScheda verificata sulla fonte ufficiale il 2 novembre 2026 · Metodologia

Fonte ufficiale: https://www.cisa.gov/news-events/directives/ed-19-01-mitigate-dns-infrastructure-tampering-closed

Fonte ufficiale
Numero ufficiale
ED 19-01
Data di adozione
Entrata in vigore

Riassunto

Direttiva di emergenza emanata dalla CISA il 22 gennaio 2019 contro una campagna di manomissione dell'infrastruttura DNS che aveva colpito domini di diverse agenzie federali: gli attaccanti, ottenute le credenziali degli account DNS, modificavano i record A, MX o NS per deviare il traffico web e di posta e si procuravano certificati validi per decifrarlo. Entro 10 giorni lavorativi le agenzie dovevano verificare che i record DNS pubblici su tutti i server autoritativi e secondari puntassero alle destinazioni previste, cambiare le password di tutti gli account in grado di modificarli, attivare su di essi l'autenticazione a più fattori, segnalando i casi in cui non era possibile, e monitorare i registri Certificate Transparency forniti dalla CISA tramite il servizio Cyber Hygiene, segnalando ogni certificato non richiesto. Per i servizi DNS di terzi la direttiva riguardava solo i nomi gestiti dall'agenzia.

A chi si applica

Infrastruttura DNS gestita dalle agenzie del ramo esecutivo federale. Erano esclusi i sistemi di sicurezza nazionale e i sistemi del Dipartimento della Difesa e della comunità di intelligence.

Date chiave

  1. Relazione sullo stato di attuazione inviata alla CISA
  2. Entro 10 giorni lavorativi: verifica dei record DNS, cambio delle password, autenticazione a più fattori e relazione finale alla CISA
  3. Relazione della CISA sullo stato delle agenzie al segretario per la sicurezza interna e all'OMB
  4. Direttiva chiusa dalla CISA perché i suoi obiettivi sono stati raggiunti

Informazioni

Giurisdizione
Stati Uniti
Ente emittente
Cybersecurity and Infrastructure Security Agency (CISA)
Tipologia
Direttiva
Lingue disponibili
inglese
Temi
Note
L'8 gennaio 2026 la CISA ha chiuso questa e altre nove direttive di emergenza emanate fra il 2019 e il 2024, indicando per la ED 19-01 che gli obiettivi erano stati raggiunti. La CISA raccomandava di dare priorità ai record NS e a quelli dei servizi principali e di preferire fattori di autenticazione resistenti al phishing, evitando gli SMS. Dal 6 febbraio 2019 il direttore della CISA avrebbe coinvolto i CIO delle agenzie inadempienti.

Dettagli della scheda

Titolo originale
ED 19-01: Mitigate DNS Infrastructure Tampering
Titolo in altre lingue
  • ED 19-01 : atténuer la falsification de l'infrastructure DNS
  • ED 19-01: mitigar la manipulación de la infraestructura DNS
  • ED 19-01: Eindämmung von Manipulationen der DNS-Infrastruktur
Licenza / regime d’uso
Pubblico dominio / atto ufficiale – Opera del governo federale degli Stati Uniti (17 U.S.C. § 105).
Fonte di raccolta
inserimento manuale
Ultima verifica
(verifica via web)

Come citare

APA

Cybersecurity and Infrastructure Security Agency (CISA). (2019). ED 19-01: Mitigate DNS Infrastructure Tampering (ED 19-01). https://www.cisa.gov/news-events/directives/ed-19-01-mitigate-dns-infrastructure-tampering-closed

Chicago

Cybersecurity and Infrastructure Security Agency (CISA). "ED 19-01: Mitigate DNS Infrastructure Tampering." 22 January 2019. https://www.cisa.gov/news-events/directives/ed-19-01-mitigate-dns-infrastructure-tampering-closed.

BibTeX

@misc{us_ed_19_01_dns_infrastructure_tampering_2019,
  author       = {{Cybersecurity and Infrastructure Security Agency (CISA)}},
  title        = {{ED 19-01: Mitigate DNS Infrastructure Tampering}},
  year         = {2019},
  note         = {ED 19-01},
  url          = {https://www.cisa.gov/news-events/directives/ed-19-01-mitigate-dns-infrastructure-tampering-closed},
  urldate      = {2026-11-02}
}

Metadati e riassunto: CC BY 4.0 · JSON