Comment éviter que votre réseau ne fasse l'objet d'attaques DDoS ?

Il semble que les attaques par déni de service ne se démodent jamais. Le gouvernement belge a récemment été victime d'une attaque complexe, et même le célèbre développeur de jeux Blizzard a dû fermer le mode en ligne de Diablo 4 pendant un certain temps en raison d'une attaque par déni de service distribué (DDoS).  

Qu'est-ce qu'un botnet (réseau de zombies) ?  

Lors d'une attaque DDoS, un réseau de zombies soumet simultanément d'innombrables requêtes à un site web ou à un réseau afin de faire déborder les serveurs et de les faire tomber en panne. Ces réseaux de zombies sont constitués de (centaines) de milliers d'appareils qui attaquent leurs cibles comme des zombies. Il s'agit d'ordinateurs, de smartphones, de tablettes, mais aussi parfois de réfrigérateurs mal sécurisés, connectés à l'internet. Ils sont généralement contrôlés par un dispositif central qui joue le rôle de chef d'attaque (un "serveur de commande et de contrôle").   

Comment votre réseau se retrouve-t-il dans un réseau de zombies ?   

Les dispositifs déployés dans les attaques DDoS sont contrôlés par un petit logiciel malveillant. Celui-ci pénètre généralement dans l'appareil par le biais d'un cheval de Troie, d'une attaque d'hameçonnage ou d'un logiciel contenant une charge utile (supplémentaire) malveillante. Désormais, ces appareils peuvent être utilisés dans des attaques sans que l'utilisateur s'en aperçoive.   

C'est pourquoi il est souvent tentant de considérer un dispositif zombie comme quelque chose d'assez inoffensif. Il ne dérange pas l'utilisateur ; il n'encombre souvent pas le réseau de l'utilisateur et n'a donc pas d'impact immédiat sur le fonctionnement d'une organisation. Pourtant, faire partie d'un réseau de zombies peut avoir des conséquences considérables : cela fait de votre organisation et de votre réseau une cible très facile pour des piratages à fort impact.  

Une couche supplémentaire de défense est nécessaire   

Le logiciel qui connecte votre réseau à un réseau de zombie - en plus de diffuser des requêtes malveillantes - dispose souvent d’autres capacités. Il peut intégrer un enregistreur de mots de passe ou rechercher activement des informations de paiement stockées sur l'appareil. Il ouvre littéralement la porte d'un réseau, permettant aux pirates informatiques d'y pénétrer sans avoir à monter au préalable une attaque élaborée.   

Avec le nombre de nouveaux domaines créés chaque jour, les pares-feux traditionnels ne peuvent pas garantir que les chevaux de Troie et autres logiciels malveillants seront tenus à l'écart de votre réseau. La solution consiste à protéger votre trafic sortant grâce au filtrage/à la protection DNS. 

Le DNS, un mur défensif pour votre organisation   

La solution SecureDNS de Secutec garantit que toutes les requêtes DNS sont testées par rapport à une base de données de renseignements sur les cybermenaces alimentée par des milliers de sources de premier plan. Ainsi, la base de données dispose toujours d'informations actualisées sur les nouveaux vecteurs d'attaque. Si un nouveau domaine n'est pas encore connu dans cette base de données, il est bloqué pour des raisons de sécurité pendant les premières vingt-quatre heures afin qu'il puisse être analysé en profondeur.  

Si un membre de votre réseau tente de se connecter à un domaine inconnu ou malveillant connu, cette connexion est automatiquement bloquée. De cette manière, les logiciels malveillants n'ont aucune chance d'envoyer des signaux à l'attaquant, de sorte que les appareils du réseau ne peuvent jamais se connecter à un réseau de zombies. Cela neutralise également ses autres effets néfastes : aucun type de données ne peut quitter le réseau si le domaine n'est pas digne de confiance.   

Jamais innocent   

Les attaques DDoS ne sont jamais inoffensives : ni pour les victimes, ni pour vos appareils s'ils font partie d'un réseau de zombies. Elles ouvrent la porte à des attaques plus importantes contre votre propre organisation, qui peuvent entraîner des pertes d'argent, des atteintes à la réputation, le vol de propriété intellectuelle, ...