Во второй день работы 83-й конференции Азиатско-Тихоокеанской ассоциации доменов верхнего уровня (APTLD 83) консультант Координационного центра по инфраструктуре Вадим Михайлов принял участие в секции «Технические аспекты автоматического обнаружения вредоносных регистраций» и рассказал о проактивных методах их выявления.
Он отметил, что классические (реактивные) методы основаны на обнаружении вредоносной активности, которая уже произошла, и их основным недостатком является время реакции, в течение которого растет число жертв вредоносного домена. Однако уже сегодня существуют методы прогнозирования, способные с большой вероятностью определять, что домен регистрируется для вредоносной активности.
«Один из таких методов – анализ контактной информации регистранта, основанный на обнаружении подозрительных контактных данных или их комбинаций. Также можно использовать анализ параметров делегирования и истории домена, репутацию компании-регистратора и измерение уровня сходства между новыми и существующими доменами или заданным набором слов. И чем больше методов используются вместе, тем более точным будет результат», – рассказал Вадим Михайлов.
Также в конференции в дистанционном формате приняли участие председатель Молодёжного совета Координационного центра Андрей Алейников и специалист отдела внешних коммуникаций Павел Поздняков. Вместе с участниками секции «Политика: ccTLD и управление интернетом для молодёжи» они обсудили, что регистратуры национальных доменов могут делать для поддержки молодежных программ и где могут находить ресурсы для внедрения лучших практик.
«Регистратуры должны консолидировать опыт, знания и средства для того, чтобы поддерживать вовлечение молодёжи в управление интернетом. Конечно, они не должны заниматься всем в одиночку: делать это нужно в тесной связке с государством и бизнесом», -–отметил Павел Поздняков.
Напомним, что Азиатско-Тихоокеанская ассоциация доменов верхнего уровня (APTLD) объединяет более 50 национальных регистратур региона, включая регистратуры крупнейших национальных доменов верхнего уровня: России, Китая, Индии и других стран. APTLD была создана в 1998 г. и является одной из четырех региональных организаций регистратур национальных доменов верхнего уровня. Члены Ассоциации накопили большой опыт в области развития национальных доменных зон, разработки передовых подходов к проблемам кибербезопасности и обеспечения устойчивости и стабильности системы управления национальным доменным пространством, практики использования интернета для целей социально-экономического развития.
