El filtrado de DNS puede ayudarte a proteger los dispositivos de Internet de las cosas (IoT) al evitar que envíen consultas a dominios no fiables.
Después de leer este artículo podrás:
Copiar enlace del artículo
El filtrado de DNS puede analizar las solicitudes de DNS que se originan en dispositivos de Internet de las cosas (IoT) para identificar y bloquear las conexiones a dominios maliciosos conocidos o no autorizados. El filtrado de DNS puede actuar como una capa de seguridad sin cliente para IoT, evitando que los dispositivos inteligentes vulnerables se comuniquen con partes peligrosas de Internet.
Los dispositivos IoT, como las cámaras inteligentes o los sensores industriales, a menudo carecen de agentes de seguridad del punto final tradicionales y son vulnerables al riesgo. Si se ven expuestos, estos dispositivos pueden utilizarse para ciberataques a gran escala, como los ataques de denegación de servicio distribuido (DDoS) o el robo de datos. Los dispositivos IoT que no cuentan o apenas cuentan con medidas de protección son objetivos fáciles. Por ejemplo, la masiva botnet Aisuru está compuesta en gran parte por miles de dispositivos IoT de cuyo control se han adueñado los operadores de la botnet.
Los dispositivos IoT envían constantemente búsquedas de DNS para encontrar las direcciones IP de los servicios externos de los que dependen, o envían ping a nombres de dominio para verificar la disponibilidad de la red. El filtrado de DNS intercepta estas solicitudes salientes, comparando el dominio solicitado con bases de datos de amenazas de seguridad conocidas. Si un dispositivo intenta resolver un dominio malicioso, la solicitud se bloquea y se evita la conexión.
Considera el filtrado de DNS como un acompañante digital de protección para un niño que solo tiene permitido llamar a ciertos números de teléfono. Si el niño (el dispositivo IoT) intenta marcar un número no aprobado o malicioso conocido, el acompañante (el filtro) cuelga inmediatamente el teléfono antes de que la llamada se conecte. Esta sencilla medida de protección garantiza que el dispositivo solo se comunique con los contactos aprobados y seguros, esenciales para su función prevista.
Todos los dispositivos conectados a Internet deben utilizar el sistema de nombres de dominio (DNS) para traducir los nombres de dominio conocidos en la dirección IP alfanumérica correspondiente. Cuando un dispositivo IoT inicia una conexión, su consulta se redirige mediante las políticas de red (normalmente establecidas en un enrutador o servidor DHCP) a un solucionador DNS recursivo seguro configurado para filtrar sus consultas.
Este solucionador verifica el dominio de destino mediante fuentes de información sobre amenazas en tiempo real que categorizan millones de dominios según actividades maliciosas conocidas, como la distribución de malware, el phishing o el comando y control de botnets. Los servicios de filtrado de DNS pueden bloquear las consultas basándose también en otros criterios, como la antigüedad del dominio o si ha sido generado automáticamente (los atacantes suelen crear automáticamente nuevos dominios maliciosos a gran escala).
Una ventaja importante del uso de filtrado de DNS para IoT es que se puede implementar sin instalar clientes en los puntos finales de IoT. Debido a que muchos dispositivos IoT son sencillos, tienen recursos limitados o no tienen una interfaz gráfica, no pueden admitir software de seguridad tradicional, como los agentes de detección y respuesta de los puntos finales (EDR). Al aplicar el filtrado de DNS en el enrutador de red, los administradores pueden aplicar las políticas de seguridad en todos los dispositivos conectados en una ubicación corporativa (incluidos las redes de invitados y el hardware especializado) sin necesidad de ninguna instalación o configuración local en el propio dispositivo.
Cloudflare Gateway, un componente de la plataforma Cloudflare One, proporciona servicios de puerta de enlace web segura, incluido un filtrado recursivo integral de DNS. Protege redes completas y todas las filiales, por lo que es una opción perfecta para la gestión de dispositivos IoT. Descubre cómo bloquear amenazas conocidas como malware, botnets y dominios de phishing con Cloudflare Gateway.
El filtrado del sistema de nombres de dominio (DNS) es un método de seguridad que analiza las consultas de DNS de los dispositivos conectados a la red, y permite o bloquea las consultas según las políticas de seguridad. El filtrado de DNS puede bloquear las conexiones con dominios no fiables o maliciosos. Esto puede proteger a los dispositivos IoT, que suelen ser vulnerables y no estar administrados, para evitar que se conecten a áreas peligrosas de Internet y queden expuestos.
Muchos dispositivos IoT, como los sensores industriales o las cámaras inteligentes, carecen de agentes de seguridad tradicionales y suelen estar insuficientemente protegidos porque casi nunca se apagan, se actualizan o se les aplican revisiones. Debido a estas vulnerabilidades, son objetivos fáciles para los atacantes que desean comprometerlos e incorporarlos a botnets a fin de utilizarlos en ataques de denegación de servicio distribuido (DDoS) a gran escala.
Cuando un dispositivo intenta conectarse a un servicio externo, el filtro intercepta la solicitud saliente y compara el dominio en la solicitud con una base de datos de amenazas conocidas, o con una lista de dominios permitidos. Si el dominio se reconoce como malicioso o no está permitido, el filtro bloquea la solicitud antes de que se establezca la conexión.
Las soluciones efectivas de filtrado de DNS utilizan información sobre amenazas para categorizar y bloquear millones de dominios asociados con el phishing, la distribución de malware y el comando y control de botnets. También puede bloquear los dominios en función de su antigüedad o de si parecen haber sido generados programáticamente por los atacantes a gran escala.
El filtrado de DNS puede ayudarte a bloquear la propagación de malware en dispositivos IoT en el punto más temprano posible, ya que evita que los dispositivos infectados se comuniquen con sus servidores de comando y control, sin los cuales no pueden formar parte de ataques coordinados.