{"id":4045,"date":"2023-03-28T16:48:00","date_gmt":"2023-03-28T14:48:00","guid":{"rendered":"https:\/\/staging.ekinops.com\/blog\/cybersecurity\/dns-and-cybersecurity-what-are-the-risks-of-not-mastering-dns-filtering"},"modified":"2026-11-06T14:37:22","modified_gmt":"2026-11-06T12:37:22","slug":"dns-et-cybersecurite-quels-sont-les-risques-a-ne-pas-maitriser-le-filtrage-dns","status":"publish","type":"post","link":"https:\/\/www.ekinops.com\/fr\/blog\/cybersecurity\/dns-and-cybersecurity-what-are-the-risks-of-not-mastering-dns-filtering","title":{"rendered":"DNS et cybers\u00e9curit\u00e9 : quels sont les risques \u00e0 ne pas ma\u00eetriser le filtrage DNS ?"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Pour mieux prot\u00e9ger la navigation des collaborateurs dans l\u2019entreprise, <strong>il est important d\u2019inclure d\u00e8s maintenant le filtrage DNS dans votre cha\u00eene de s\u00e9curit\u00e9 web afin de pouvoir bloquer certains flux malveillants et continuer \u00e0 prot\u00e9ger efficacement toutes les ressources informatiques du syst\u00e8me d\u2019information.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">DNS : le service indispensable au bon fonctionnement du syst\u00e8me d&#8217;information<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le <em> Syst\u00e8me de noms de domaine (<\/em> DNS <em>)<\/em> est incontournable pour le bon fonctionnement d\u2019Internet puisqu\u2019il permet de transformer les noms de domaines en adresses IP. Il l\u2019est tout autant pour le r\u00e9seau informatique de l\u2019entreprise puisqu\u2019il permet \u00e0 tous les p\u00e9riph\u00e9riques connect\u00e9s (postes de travail, tablettes, smartphones, objets connect\u00e9s\u2026) d\u2019acc\u00e9der aux autres ressources et services informatiques partag\u00e9s.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Toutes les organisations exploitent donc des services DNS qui re\u00e7oivent constamment des requ\u00eates des \u00e9quipements et services connect\u00e9s au r\u00e9seau TCP\/IP et assurent ainsi le bon fonctionnement du syst\u00e8me d\u2019information :<\/strong>disponibilit\u00e9 des mails, applicatifs internes ou web, trafic internet, imprimantes, supervision, cam\u00e9ras, IoT, etc.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si le trafic DNS est absolument indispensable, il est pourtant rarement ma\u00eetris\u00e9 : de plus en plus d\u2019\u00e9quipements contactent les services DNS sans passer par le Proxy de l\u2019entreprise en charge du filtrage. Cela repr\u00e9sente un v\u00e9ritable risque pour les entreprises qui doivent non seulement s\u2019assurer que le trafic internet est bien conforme aux obligations l\u00e9gales et culturelles mais aussi se prot\u00e9ger des requ\u00eates envoy\u00e9es au serveur DNS qui pourraient \u00eatre malveillantes. <strong>Or, en mati\u00e8re de cybers\u00e9curit\u00e9, l\u2019instantan\u00e9it\u00e9 de la r\u00e9ponse est essentielle : soit le 1er appel est bloqu\u00e9, soit l\u2019organisation s\u2019expose \u00e0 des risques.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Comment emp\u00eacher les malwares d&#8217;exploiter les failles de s\u00e9curit\u00e9 DNS ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le risque peut venir par exemple d\u2019un malware qui p\u00e9n\u00e8trerait l\u2019organisation et appellerait des noms de domaines qui changent fr\u00e9quemment via l\u2019algorithme DGA (Domain Generation Algorithm). Dans ce cas, seul le malware et son serveur connaissent la combinaison. Si le service DNS ne fait pas de filtrage par d\u00e9faut, il renverra l\u2019adresse IP du domaine appel\u00e9 et l\u2019organisation sera expos\u00e9e \u00e0 des risques de piratage. Mais ce n\u2019est qu\u2019un exemple parmi une grande diversit\u00e9 des attaques DNS\u2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dans le secteur priv\u00e9, les objets connect\u00e9s sont en plein essor mais sont souvent d\u00e9velopp\u00e9s en open-source par des constructeurs et\/ou \u00e9diteurs qui n\u2019int\u00e8grent que tr\u00e8s rarement pour l\u2019instant une politique de \u00ab security by design \u00bb. De plus en plus de malwares peuvent s\u2019ex\u00e9cuter sur ces environnements \u00ab l\u00e9gers \u00bb et on parle alors de \u00ab Spoofing DNS \u00bb : l\u2019objet connect\u00e9 est d\u00e9vi\u00e9 au sein du r\u00e9seau, un malware interf\u00e8re pour appeler des noms diff\u00e9rents \u00e0 la place du site de l\u2019\u00e9diteur (qui aurait v\u00e9rifi\u00e9 par exemple s\u2019il existait une mise \u00e0 jour) et le renvoyer vers un serveur qui fera p\u00e9n\u00e9trer la menace sur le r\u00e9seau interne\u2026<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">L\u2019absence de filtrage de ces appareils de plus en plus nombreux dans les organisations constitue une faille de s\u00e9curit\u00e9 qu\u2019il est pourtant facile de combler comme nous l\u2019explique Farid Agha, Customer Success Manager chez Ekinops :<\/h3>\n\n\n\n<iframe src=\"https:\/\/www.youtube.com\/embed\/mimNiiu_jF4?wmode=opaque&amp;rel=0&amp;enablejsapi=1\"><\/iframe>\n\n\n\n<p class=\"wp-block-paragraph\">Voici votre texte&#8230; S\u00e9lectionnez n&#8217;importe quelle partie de votre texte pour acc\u00e9der \u00e0 la barre d&#8217;outils de formatage.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour votre strat\u00e9gie de cybers\u00e9curit\u00e9, il s\u2019agit de mettre en place une protection en temps r\u00e9el pour distinguer les flux r\u00e9seau l\u00e9gitimes des flux suspects qui doivent \u00eatre filtr\u00e9s par le serveur DNS et ainsi assurer une protection optimale du syst\u00e8me d\u2019information.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>La passerelle de s\u00e9curit\u00e9 web Ekinops r\u00e9pond pr\u00e9cis\u00e9ment \u00e0 ce besoin et propose plusieurs modes d\u2019int\u00e9gration que l\u2019on peut mettre en \u0153uvre tr\u00e8s rapidement.<\/strong> Cela permet <strong>vous<\/strong> d\u2019activer un service de filtrage DNS qui va contenir les utilisateurs et les acc\u00e8s, que ce soit pour des \u00e9quipements non ma\u00eetris\u00e9s ou des \u00e9quipements connect\u00e9s, et appliquer des r\u00e8gles de filtrage.<strong>.<\/strong> Gr\u00e2ce \u00e0 la qualit\u00e9 de la base URL Ekinops, les 2% de sites web inconnus sont bloqu\u00e9s au niveau du serveur DNS.<\/p>","protected":false},"excerpt":{"rendered":"<p>mimNiiu_jF4En f\u00e9vrier 2019, l\u2019ICANN (Internet Corporation for Assigned Names and Numbers c\u2019est-\u00e0-dire la soci\u00e9t\u00e9 pour l\u2019attribution des noms de domaine et des num\u00e9ros sur Internet), lan\u00e7ait l\u2019alerte sur des attaques mondiales sans pr\u00e9c\u00e9dent autour des infrastructures DNS. Signe que le service DNS indispensable au bon fonctionnement de tout trafic r\u00e9seau, qu\u2019il s\u2019agisse de navigation internet ou de flux de donn\u00e9es internes dans les entreprises, est d\u00e9sormais de plus en plus cibl\u00e9 par les cybercriminels.<\/p>","protected":false},"author":10,"featured_media":5146,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[82],"tags":[],"class_list":["post-4045","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity"],"_links":{"self":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4045","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/comments?post=4045"}],"version-history":[{"count":1,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4045\/revisions"}],"predecessor-version":[{"id":5148,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4045\/revisions\/5148"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/media\/5146"}],"wp:attachment":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/media?parent=4045"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/categories?post=4045"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/tags?post=4045"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}