Cette catégorie couvre les réseaux de diffusion de contenu, l'hébergement et la résolution DNS, l'enregistrement de noms de domaine et les services de périphérie associés comme la protection DDoS et les pare-feu applicatifs web. Les organisations s'en servent pour rendre sites et applications rapides et disponibles, faire pointer les noms de domaine vers les bons services et absorber les attaques.
Ces services se placent devant tout le reste. Un CDN qui termine TLS voit le trafic en clair, y compris cookies, jetons et données de formulaires, et un compte DNS ou de registrar détermine si votre domaine se résout. Perdre l'accès à un domaine ou à ses serveurs de noms est en soi un incident de disponibilité et de sécurité. NIS2 range les infrastructures numériques parmi les secteurs soumis à ses règles de gestion des risques. La dépendance naît de règles de périphérie et de workers propriétaires, ainsi que des verrous de transfert chez le registrar et de la gestion des clés DNSSEC lors d'un changement.
Pour une solution européenne, demandez où se trouvent les nœuds de périphérie et les journaux, à qui appartient l'exploitant, si registre et registrar relèvent du droit européen, comment fonctionnent DNSSEC et les transferts de domaine, et si vous pouvez conserver un DNS secondaire afin qu'aucune partie ne contrôle seule la résolution.