Dit is de gearchiveerde site van het DNSSEC Kennisplatform (2012-2018).
Actuele informatie over DNSSEC vind je op https://sidn.nl/dnssec/.

"DNSSEC uiterlijk eind 2017 bij alle gemeenten geïmplementeerd"

Gepubliceerd op 30-06-2016

Zonder veilige basisinfrastructuur geen digitale overheid

Gemeenten moeten DNSSEC uiterlijk eind 2017 hebben geïmplementeerd. Zo schrijft minister Plasterk van Binnenlandse Zaken en Koninkrijksrelaties in antwoord op kamervragen. Hetzelfde geldt voor de andere internet-beveiligingsstandaarden die op de 'pas toe of leg uit'-lijst staan: TLS, DKIM en SPF.

Aanleiding voor de kamervragen was het bericht dat Gemeentelijke e-mail 'gênant slecht' beveiligd is. Volgens Binnenlands Bestuur blijkt uit een steekproef met e-maildomeinen van vijftig verschillende gemeenten dat slechts drie van hen aan de moderne standaarden voor veilige e-mail te voldoen: Den Haag, 's-Hertogenbosch en Woerden. Die uitkomsten komen overeen met onze eerdere bevindingen, waaruit ook bleek dat hetzelfde geldt voor centrale overheden.

De minister refereert in zijn antwoord naar een 'adoptie-impuls' die eerder dit jaar door het Nationaal Beraad Digitale Overheid is ingezet. Het belang van de implementatie van moderne internet-beveiligingsstandaarden is groot: zonder veilige basisinfrastructuur geen digitale overheid.

Terug naar het nieuwsoverzicht

Snel op de hoogte van DNSSEC:

Interessante Case Studies

CWI voortrekker bij implementatie DNSSEC op Science Park

We zijn dringend toe aan een omgeving met meerdere lagen van bescherming

Het Centrum Wiskunde & Informatica (CWI) heeft een voortrekkersrol gespeeld bij de implementatie van DNSSEC op het Amsterdamse Science Park. Het project was een gezamenlijk initiatief van CWI, AMOLF en Nikhef. Deze drie aan NWO gerelateerde onderzoeksinstituten dienden anderhalf jaar geleden een voorstel in voor de Campus Challenge, een competitie georganiseerd door SURFnet en SIDN. De implementatie van DNSSEC was daar een onderdeel van.

Inmiddels is het project afgerond en zijn de drie instituten van zowel ondertekening als validatie voorzien. De techniek van DNSSEC is op zichzelf niet zo heel spannend. Het gaat om het maatschappelijk belang van een veiliger internet. Bovendien was het voor het CWI een goede gelegenheid om de banden met andere instituten aan te halen, en kennis en technologie uit te wisselen.