Qu’est-ce que le filtrage DNS pour l’IoT ?

Qu’est-ce que le filtrage DNS pour l’IoT ?

Le filtrage DNS (Domain Name System) analyse les requêtes DNS provenant d’appareils de l’Internet des Objets (IoT) pour identifier et bloquer les connexions vers des domaines connus pour être malveillants ou non autorisés. Le filtrage DNS fait office de couche de sécurité sans client pour l’IoT et empêche les appareils intelligents vulnérables de communiquer avec des éléments dangereux d’Internet.

Les appareils IoT, tels que les caméras intelligentes ou les capteurs industriels, manquent souvent d’agents de sécurité des points de terminaison traditionnels et sont vulnérables aux compromissions. Une fois compromis, ces appareils peuvent être impliqués dans des cyberattaques à grande échelle, telles que les Attaques DDoS ou le vol de données. Sans protections, ou avec uniquement des protections minimales, les dispositifs IoT deviennent des cibles faciles. Par exemple, le vaste botnet Aisuru est en grande partie composé de milliers d’appareils IoT que les opérateurs du botnet ont pris sous leur contrôle.

Les appareils de l’IoT effectuent constamment des recherches DNS pour trouver les adresses IP de services externes sur lesquels ils s’appuient, ou ils interrogent des noms de domaine pour vérifier la disponibilité du réseau. Le filtrage DNS intercepte ces demandes sortantes, comparant le domaine demandé aux bases de données de menaces de sécurité connues. Si un appareil tente de résoudre un domaine malveillant, la requête est stoppée, empêchant ainsi la connexion.

Considérez le filtrage DNS comme un chaperon numérique protecteur pour un enfant autorisé à appeler certains numéros de téléphone uniquement. Si l’enfant (l’appareil IoT) essaie d’appeler un numéro non approuvé ou connu pour être malveillant, le chaperon (le filtre) raccroche immédiatement avant que l’appel ne se connecte. Cette mesure de protection simple garantit que l’appareil ne communique qu’avec des contacts approuvés et sûrs, essentiels à son bon fonctionnement.

Comment fonctionne le filtrage DNS pour l’IoT ?

Chaque appareil connecté à Internet doit utiliser le système de noms de domaine (DNS) pour traduire les noms de domaine connus en une adresse IP alphanumérique. Lorsqu’un appareil IoT initie une connexion, sa requête est redirigée par les politiques réseau (généralement définies sur un routeur ou un serveur DHCP) vers un résolveur DNS récursif sécurisé configuré pour filtrer ses requêtes.

Ce résolveur vérifie le domaine de destination par rapport aux informations sur les menaces obtenues en temps réel qui classifient des millions de domaines en fonction d’activités malveillantes connues, telles que la distribution de logiciel malveillant, le phishing ou les botnets de Command-and-Control (prise de contrôle directe). Les services de filtrage DNS peuvent également bloquer les requêtes en fonction d’autres critères, comme l’ancienneté du domaine ou le fait qu’il ait été généré de manière programmée (les attaquants lancent souvent automatiquement de nouveaux domaines malveillants à grande échelle).

Le filtrage DNS pour l’IoT présente l’avantage majeur de pouvoir être déployé sans qu’il soit nécessaire d’installer de clients sur les points de terminaison IoT. De nombreux appareils IoT étant simples, limités en ressources ou « headless », ils ne peuvent pas fonctionner avec les logiciels de sécurité traditionnels tels que les agents de détection et de réponse sur les points de terminaison (EDR). En instaurant le filtrage DNS au niveau du routeur réseau, les administrateurs peuvent appliquer des politiques de sécurité sur tous les appareils connectés dans un site d’entreprise, y compris les réseaux invités et le matériel spécialisé, sans qu’aucune installation ni configuration locale ne soit nécessaire l’appareil lui-même.

Quels sont les avantages du filtrage DNS de l’IoT ?

• Protège les appareils non gérés : le filtrage DNS apporte une sécurité essentielle pour les appareils IoT qui ne peuvent pas utiliser les clients de point de terminaison traditionnels en raison de leurs limitations matérielles.
• Prévient les prises de contrôle par les botnets : il bloque les canaux de communication entre les appareils IoT infectés et les serveurs de commande et de contrôle des attaquants, ce qui empêche les appareils de participer à des attaques coordonnées dans le cadre d’un botnet.
• Améliore la visibilité du réseau : les administrateurs prennent conscience du niveau de sécurité sur l’ensemble du réseau en suivant toutes les requêtes DNS effectuées par les appareils IoT, ce qui leur permet de déceler une activité inhabituelle ou non autorisée.
• Arrête le logiciel malveillant sans attendre : en résolvant les noms par rapport à une liste de blocage, la solution refuse l’accès aux domaines connus pour du phishing, des logiciels malveillants et de l’exploitation dès le premier point de connexion, ce qui évite aux appareils d’être infectés.

Cloudflare Gateway, un composant de la plateforme Cloudflare One, fournit des services de passerelle web sécurisée, y compris un filtrage DNS récursif complet. Il sécurise l’ensemble des réseaux et tous les sites distants, ce qui le rend idéal pour la gestion des appareils IoT. Apprenez comment bloquer les menaces connues telles que les logiciels malveillants, les botnets et les domaines de phishing avec Cloudflare Gateway.

 

FAQ

Comment le filtrage DNS contribue-t-il à la sécurisation des appareils IoT ?

Le filtrage de système de noms de domaine (DNS) est une méthode de sécurité qui examine les requêtes DNS provenant des appareils connectés au réseau afin de les autoriser ou de les bloquer en fonction des politiques de sécurité. Le filtrage DNS peut arrêter les connexions associées à des domaines non fiables ou malveillants. Cela peut protéger les appareils IoT, qui sont souvent vulnérables et largement non gérés, de se connecter à des zones dangereuses de l’Internet et de devenir compromis.

Pourquoi les appareils IoT sont-ils fréquemment ciblés par des cyberattaques ?

De nombreux appareils IoT, tels que les capteurs industriels ou les caméras intelligentes, manquent d’agents de sécurité traditionnels et sont souvent mal protégés car ils ne sont presque jamais éteints et ne reçoivent ni mises à jour ou correctifs. Ces vulnérabilités en font des cibles faciles pour les attaquants qui souhaitent les compromettre et les intégrer dans des botnets pour des attaques par déni de service distribué (attaques DDoS) à grande échelle.

Comment le processus de filtrage DNS arrête-t-il une menace de sécurité ?

Lorsqu’un appareil tente de se connecter à un service externe, le filtre intercepte la demande sortante et compare le domaine mentionné dans la requête avec une base de données de menaces connues ou une liste de domaines autorisés. Si le domaine est reconnu comme malveillant ou non autorisé pour toute autre raison, le filtre bloque la demande avant que la connexion ne soit établie.

Quels types spécifiques de menaces le filtrage DNS peut-il bloquer ?

Les solutions efficaces de filtrage DNS utilisent des informations sur les menaces pour catégoriser et bloquer des millions de domaines associés au phishing, à la distribution de logiciels malveillants et des botnets de Command-and-Control (prise de contrôle directe). Elles peuvent également bloquer les domaines en fonction de leur ancienneté ou du fait qu’ils aient été générés de manière programmatique par des attaquants à grande échelle.

Comment le filtrage DNS prévient-il la propagation des botnets ?

Le filtrage DNS peut stopper la propagation de logiciels malveillants ciblant l’IoT dès le premier point possible puisqu’il empêche les dispositifs infectés de communiquer avec leurs serveurs de commande et de contrôle, sans lesquels ils ne peuvent pas faire partie d’attaques coordonnées.