NIST publica la guía SP 800-81 Rev. 3 para asegurar el despliegue de DNS en entornos empresariales

El NIST publicó la revisión 3 de su guía SP 800-81 sobre despliegue seguro de DNS. El documento actualiza las recomendaciones para proteger la infraestructura de nombres de dominio, reducir errores de configuración y fortalecer la seguridad de red dentro de enfoques de Zero Trust y defensa en profundidad.

El National Institute of Standards and Technology (NIST) ha publicado la SP 800-81 Rev. 3, Secure Domain Name System (DNS) Deployment Guide, un documento centrado en el despliegue seguro del Sistema de Nombres de Dominio en redes empresariales.

DNS es un componente esencial de cualquier arquitectura de red corporativa. De acuerdo con NIST, un ataque contra la infraestructura DNS puede comprometer prácticamente todas las operaciones de la organización, ya que este servicio participa en el funcionamiento cotidiano de múltiples sistemas y aplicaciones.

La guía explica que las operaciones de DNS involucran distintos roles, y que cada uno presenta consideraciones de seguridad específicas. El objetivo del documento es ofrecer lineamientos de despliegue que ayuden a:

- proteger el protocolo y la infraestructura DNS; - mitigar el uso indebido y las malas configuraciones; - añadir una capa adicional de seguridad de red.

NIST enmarca estas recomendaciones dentro de estrategias de gestión de riesgos basadas en Zero Trust y en defensa en profundidad, dos enfoques que buscan reducir la exposición ante ataques y mejorar la resiliencia de la red.

La publicación, fechada en marzo de 2026, sustituye a SP 800-81-2, emitida originalmente en septiembre de 2013. Entre los autores figuran Scott Rose, de NIST, junto con Cricket Liu y Ross Gibson, de Infoblox.

Para los equipos de seguridad, redes y operaciones, esta actualización refuerza una idea clave: DNS no debe tratarse solo como un servicio de soporte, sino como un componente crítico cuya protección impacta directamente en la disponibilidad, integridad y seguridad del entorno empresarial.

Fuente:
https://csrc.nist.gov/pubs/sp/800/81/r3/final

Contenido traducido al español con fines informativos, cualquier cambio en la publicación original no será reflejada en esta entrada, favor referirse a la fuente para obtener el acceso a cualquier actualización del contenido. Para la traducción se utilizó un LLM, al ser una traducción automática puede contener errores gramaticales o de otro tipo, me pueden enviar un mensaje.