ICANN：IDN セキュリティ脅威レポート

「ICANN report on IDN security threats」は、公開された証拠がインターネットインフラ、ガバナンス、運用依存関係、または市場の可視性に関連付けているため、BTW Media によってプロファイリングされています。

• ICANN が RBL データにおける国際化ドメイン名の分析を公開
• IDN は ASCII ドメインと同様のセキュリティ脅威に直面

発生したこと：ICANN がレピュテーションブロックリストにおける IDN に関する報告書を公開

ICANN は、2022 年 10 月から 2024 年 9 月までの期間を対象とした「レピュテーションブロックリストデータにおける国際化ドメイン名の分析」という報告書を公開しました。この報告書は、レピュテーションブロックリスト（RBL）のデータに基づいて、ジェネリックトップレベルドメイン（gTLD）下の国際化ドメイン名（IDN）とセキュリティ脅威との関係を調査しています。

レピュテーションブロックリストは、悪意のある活動で報告されたドメインに関するデータをまとめ、セキュリティシステムが脅威を防ぐのを支援します。報告書は、ASCII ドメイン名が IDN よりも RBL に掲載される可能性がはるかに高く、その比率は 4.3 対 1 であることを明らかにしています。

ASCII ドメインと IDN は、スパムが最も一般的な問題で、フィッシングがそれに続くという、類似した脅威の分布を示しています。IDN の中では、ラテン文字と中国語（漢字）スクリプトが最も頻繁に報告されていますが、全体に占める割合は依然として低いです。

こちらもお読みください：ICANN が FY26-30 計画に関するコミュニティの意見を募集
こちらもお読みください：ICANN の 2024 年ビジョン：インターネットポリシーにおけるイノベーションの推進

重要性

ICANN の分析は、IDN がドメインセキュリティ脅威データでどのように表されているかを明らかにし、サイバーセキュリティとインターネットガバナンスの利害関係者に貴重な洞察を提供します。結果は、IDN が ASCII ドメインと比較して RBL に表示される頻度は低いものの、特にスパムやフィッシング攻撃に関連するセキュリティ脅威に依然として直面していることを示しています。

IDN は非ラテン文字スクリプトをサポートすることでインターネットをより包括的にする上で重要な役割を果たしているため、その採用にはセキュリティ上の懸念に対処することが不可欠です。脅威の分布を理解することで、レジストリ、レジストラ、サイバーセキュリティの専門家は、より優れた緩和戦略を実施できます。さらに、このデータは、DAAR などのイニシアチブを通じてドメイン名の悪用を追跡および削減する ICANN の幅広い取り組みを支援します。

多言語インターネットの拡大に伴い、IDN のセキュリティを確保することは、グローバルインターネットのアクセシビリティと信頼にとって極めて重要です。この報告書は、さまざまな地域や言語における IDN のセキュリティと採用のバランスに関する現在進行中の議論に貢献します。