El filtrado de DNS puede ayudar a asegurar los dispositivos de Internet de las Cosas (IoT) al bloquearlos para que no consulten dominios no confiables.
Después de leer este artículo podrás:
Copiar el enlace del artículo
El Filtrado de DNS puede analizar las solicitudes DNS originadas de dispositivos de Internet de las Cosas (IoT) para identificar y bloquear conexiones a dominios maliciosos o no autorizados conocidos. El filtrado de DNS puede actuar como una capa de seguridad sin cliente para IoT, evitando que dispositivos inteligentes vulnerables se comuniquen con partes peligrosas de Internet.
Los dispositivos IoT, como cámaras inteligentes o sensores industriales, a menudo carecen de agentes de seguridad en el punto final tradicionales y son vulnerables a sufrir ataques. Si se encuentran en riesgo, estos dispositivos pueden formar parte de ciberataques a gran escala, como ataques de denegación de servicio distribuido (DDoS) o robo de datos. Sin protecciones, o solo con protecciones mínimas, los dispositivos IoT son objetivos fáciles. Por ejemplo, la enorme red de robots (botnet) Aisuru está compuesta en gran parte por miles de dispositivos IoT que los operadores de la red de robots han tomado bajo su control.
Los dispositivos IoT realizan constantemente consultas DNS para encontrar las direcciones IP de los servicios externos de los que dependen o para verificar la disponibilidad de la red mediante el ping a nombres de dominio. El filtrado de DNS intercepta estas solicitudes salientes, comparando el dominio solicitado con bases de datos de amenazas de seguridad conocidas. Si un dispositivo intenta resolver un dominio malicioso, la solicitud se detiene, impidiendo la conexión.
Piensa en el filtrado de DNS como un acompañante digital protector para un niño al que solo se le permite llamar a ciertos números de teléfono. Si el niño (el dispositivo IoT) intenta marcar un número no aprobado o conocido como malicioso, el acompañante (el filtro) cuelga el teléfono inmediatamente antes de que la llamada se conecte. Esta sencilla medida de protección asegura que el dispositivo solo se comunique con contactos aprobados y seguros, esenciales para su función prevista.
Todos los dispositivos conectados a Internet deben usar el Sistema de Nombres de Dominio (DNS) para traducir nombres de dominio conocidos a una dirección IP alfanumérica. Cuando un dispositivo IoT inicia una conexión, su consulta es redireccionada por políticas de red (establecidas generalmente en un enrutador o servidor DHCP) a un resolutor DNS recursivo seguro que está configurado para filtrar sus consultas.
Este resolutor verifica el dominio de destino contra fuentes de información sobre amenazas en tiempo real que categorizan millones de dominios según actividades maliciosas conocidas, como la distribución de malware, phishing o el comando y control de redes de robots (botnet). Los servicios de filtrado de DNS pueden bloquear consultas basadas en otros criterios también, como la antigüedad del dominio o si fue generado mediante programación (los atacantes a menudo generan nuevos dominios maliciosos automáticamente a gran escala).
Un beneficio importante de usar el filtrado de DNS para IoT es que se puede implementar sin instalar clientes en los puntos finales IoT. Debido a que muchos dispositivos IoT son simples, tienen limitaciones de recursos o son "headless" (sin interfaz gráfica), no pueden soportar software de seguridad tradicional como agentes de detección y respuesta en el punto final (EDR). Al aplicar el filtrado de DNS en el enrutador de la red, los administradores pueden imponer políticas de seguridad en todos los dispositivos conectados en una ubicación corporativa, incluidas las redes de invitados y el hardware especializado, sin requerir instalación o configuración local en el propio dispositivo.
Cloudflare Gateway, un componente de la plataforma Cloudflare One, ofrece servicios de gateway web seguro, incluidos el filtrado de DNS recursivo integral. Protege redes enteras y todas las ubicaciones de las sucursales, lo que lo hace ideal para gestionar dispositivos IoT. Aprende cómo bloquear amenazas conocidas como malware, redes de robots (botnet) y dominios de phishing con Cloudflare Gateway.
El Filtrado de DNS es un método de seguridad que examina las consultas DNS provenientes de dispositivos conectados a la red, permitiendo o bloqueando consultas según las políticas de seguridad. El filtrado de DNS puede detener conexiones con dominios no confiables o maliciosos. Esto puede evitar los dispositivos IoT, que a menudo son vulnerables y en gran medida no gestionados, se conecten a áreas peligrosas de Internet y queden comprometidos.
Muchos dispositivos IoT, como sensores industriales o cámaras inteligentes, carecen de agentes de seguridad tradicionales y a menudo están mal protegidos porque casi nunca se apagan, actualizan o parchean. Debido a estas vulnerabilidades, son blancos fáciles para los atacantes que quieren comprometerlos e incorporarlos en una red de robots (botnet) para realizar ataques de denegación de servicio distribuido (DDoS) a gran escala.
Cuando un dispositivo intenta conectarse a un servicio externo, el filtro intercepta la solicitud saliente y compara el dominio en la solicitud con una base de datos de amenazas conocidas o con una lista de dominios permitidos. Si el dominio se reconoce como malicioso o no está permitido, el filtro detiene la solicitud antes de que se establezca la conexión.
Las soluciones efectivas de filtrado de DNS utilizan información sobre amenazas para categorizar y bloquear millones de dominios asociados con phishing, distribución de malware y el comando y control de red de robots (botnet). También puede bloquear dominios basándose en su antigüedad o si parecen haber sido generados mediante programación por atacantes a gran escala.
El filtrado de DNS puede ayudar a detener la propagación de malware dirigido a IoT en el punto más temprano posible, ya que evita que los dispositivos infectados se comuniquen con sus servidores de comando y control, sin los cuales no pueden formar parte de ataques coordinados.