Kurzdefinition: DNS (Domain Name System) ist das Adressbuch des Internets: Es übersetzt lesbare Domainnamen in maschinenlesbare IP-Adressen. Die TLD (Top-Level-Domain) ist die oberste Ebene eines Namens, etwa .de oder .com. Weil ohne DNS praktisch nichts erreichbar ist, gelten DNS-Dienste als kritische Internet-Infrastruktur.
Was ist DNS?
Ein verteiltes System, das Domainnamen wie beispiel.de in IP-Adressen auflöst. Fällt DNS aus oder wird es manipuliert, sind Dienste nicht mehr oder falsch erreichbar.
Was ist eine TLD?
Die oberste Ebene eines Domainnamens, rechts vom letzten Punkt — etwa .de, .com oder .org. Verwaltet werden TLDs von Registries.
Warum ist DNS ein Sicherheitsthema?
Weil Manipulationen (etwa DNS-Spoofing) Nutzer auf gefälschte Seiten lenken und Angriffe verschleiern können. Zugleich ist der Ausfall von DNS ein Verfügbarkeitsrisiko.
Warum ist DNS reguliert?
Weil DNS-Diensteanbieter und TLD-Registries zentrale Bausteine der digitalen Infrastruktur sind. Das BSIG erfasst solche Anbieter ausdrücklich in seinem Anwendungsbereich.
Wie schützt man DNS?
Durch abgesicherte, redundante DNS-Dienste, Schutzmechanismen wie DNSSEC und Überwachung. Für erreichbarkeitskritische Dienste ist DNS-Resilienz ein eigenes Thema.
Häufige Fehlannahmen
- „DNS ist reine Technik ohne Sicherheitsrelevanz.“ Nein. Manipulation und Ausfall sind reale Risiken.
- „TLD und Domain sind dasselbe.“ Nein. Die TLD ist nur die oberste Ebene des Namens.
- „DNS-Anbieter sind nicht reguliert.“ Doch. Das BSIG erfasst DNS-Dienste und Registries.
- „Ein DNS-Server genügt.“ Riskant. Redundanz schützt vor Ausfall.
- „DNSSEC ist überflüssig.“ Nein. Es schützt vor Manipulation der Auflösung.
Was die Geschäftsleitung tun sollte
- Abhängigkeit erkennen. Die Rolle von DNS für die Erreichbarkeit bewerten.
- Redundanz schaffen. Ausfallsichere DNS-Dienste nutzen.
- Absichern. Schutzmechanismen wie DNSSEC prüfen.
- Regulierung prüfen. Bei DNS-/TLD-Diensten die BSIG-Betroffenheit klären.
Für die Geschäftsleitung
DNS ist das Adressbuch des Internets — und ein unterschätztes Sicherheits- und Verfügbarkeitsrisiko. Wer DNS-Dienste betreibt oder von ihnen abhängt, sollte Redundanz, Absicherung und mögliche BSIG-Pflichten im Blick haben.
Quellen
Allgemein anerkannte Grundlagen der Informationssicherheit (u. a. BSI-Grundschutz, ENISA-Leitlinien, ISO/IEC-27000-Reihe). Dieser Eintrag erklärt einen technisch-organisatorischen Begriff und zitiert keine amtliche Einzelnorm.
