Tadbir Urus
Pelaksanaan DNSSEC untuk Menjamin Kerajaan Digital di Malaysia
Pengenalan
Komitmen Kerajaan Malaysia diteruskan dengan memperkenalkan Kerajaan Digital menerusi Pelan Strategik ICT Sektor Awam 2016-2020 bagi menyokong aspirasi Rancangan Malaysia Ke-11 dalam mengukuhkan kemakmuran dan kesejahteraan rakyat. Matlamat pelan ini menjadikan Kerajaan Digital yang inklusif dengan rakyat sebagai fokus utama ke arah menjadikan Malaysia sebuah negara maju dan inklusif selaras dengan Wawasan 2020.
Oleh yang demikian, memperkukuhkan infrastruktur keselamatan siber adalah diberi keutamaan bagi melindungi transaksi maklumat kritikal dalam talian. Pemantapan infrastruktur keselamatan siber ini juga adalah selaras dengan penetapan yang telah digariskan oleh United Nations Sustainable Development Goals (SDG) di bawah matlamat yang kesembilan iaitu Industry, Innovation and Infrastructure.
Latar Belakang
Dalam mengukuhkan keselamatan siber sektor awam ke arah persekitaran yang selamat, tadbir urus Domain Name System (DNS) perlu diberi keutamaan untuk meminimumkan impak dan kesan daripada ancaman serangan siber. Namun begitu, terdapat kelemahan pada DNS sedia ada yang membolehkan penyerang memintas dan mengarahkan laluan komunikasi ke pelayan yang tidak sah dan seterusnya mengubah kandungan tersebut. Domain Name System Security Extensions (DNSSEC) telah diperkenalkan bagi meningkatkan keselamatan sistem DNS dengan menggunakan kriptografi kunci awam untuk membuat tandatangan digital di dalam DNS. Pelaksanaan DNSSEC ini bertujuan bagi meningkatkan tahap keselamatan dan integriti data nama domain daripada diubah oleh penggodam melalui teknik serangan DNS spoofing dan DNS cache poisoning.


