16 novembre 2017 |

Un service DNS comme première ligne de défense contre les cyber attaques

F-Secure s'associe à la Global Cyber Alliance dans la lutte contre les adresses URL malveillantes, en créant un service DNS sécurisé, utilisable gratuitement par les entreprises et les particuliers.

Rueil-Malmaison, le 16 novembre 2017 – Chaque jour, le Laboratoire F-Secure découvre près de 30 000 adresses URL malveillantes utilisées dans des attaques de phishing (hameçonnage), de ransomware ou encore d’autres cyber attaques. F-Secure s’associe désormais à la Global Cyber Alliance pour lutter contre ces menaces via Quad9 – un service DNS gratuit, conçu pour empêcher la consultation de sites malveillants.

Le système de noms de domaine (DNS) est un protocole Internet traduisant les noms de domaine Internet en adresses IP. C’est par ce biais que nous nous connectons aux sites Web et autres ressources Internet. Les pirates tentent fréquemment de leurrer les internautes (via des e-mails de phishing ou des publicités malveillantes, par exemple) pour qu’ils consultent des sites malveillants.

Selon Christine Bejerasco, Service Lead for Consumer R&D chez F-Secure, il est possible de s’attaquer au problème à sa source, en ciblant des points clés d’internet, comme les DNS.

«Pour faire simple, la plupart des technologies que nous utilisons n’ont pas été conçues pour résister aux cyber attaques actuelles. Agir à la base du problème et renforcer la colonne vertébrale de ce qui constitue internet semble être une option de sécurisation», déclare Christine Bejerasco. «Quad9 fonctionne presque exactement comme les services DNS classiques, mais il intègre une protection contre les domaines malveillants.»

Quad9 fonctionne comme un filtre qui empêche les appareils, navigateurs et applications d’accéder aux URL malveillantes. Le service, gratuit pour les particuliers et les entreprises, repose sur une liste noire de sites web malveillants fournis par F-Secure et d’autres partenaires spécialisés en sécurité. Lorsqu’un appareil ou une application tente de se connecter à un domaine sur liste noire, Quad9 empêche simplement la conversion du nom de domaine en adresse IP. L’utilisateur est alors informé du fait que le site a été identifié comme malveillant.

Quad9 prend également en charge le protocole DNSSEC pour protéger les internautes contre les attaques utilisant le spoofing DNS. Pour autant, ce dispositif ne porte pas atteinte à la vie privée des utilisateurs : il ne collecte ni adresse IP, ni information personnelle identifiable.

Ce service profitera gratuitement et directement aux internautes. Parallèlement, la Global Cyber Alliance espère que les prestataires internet et les fabricants d’objets connectés comprendront tout l’intérêt de la technologie Quad9, et qu’ils l’intégreront à leurs produits et services.

«De plus en plus d’appareils sont connectés à internet. Nous avons plus d’ordinateurs, plus de connexions, plus d’adresses IP…Et donc plus de cibles pour les cyber criminels. Nous parlons ici de milliards d’appareils non sécurisés, qui peuvent être détruits, ou utilisés pour attaquer d’autres appareils», explique Philip Reitinger, Président et CEO de Global Cyber Alliance. «Les fabricants, les fournisseurs d’accès et les particuliers peuvent utiliser Quad9 pour sécuriser leurs appareils, en toute simplicité.»

Quad9 est gratuit pour les particuliers et les entreprises. Il peut être configuré sur la plupart des appareils en quelques minutes, avec un simple changement de configuration.

Pour plus d’informations, rendez-vous sur le site web de Quad9. Si vous souhaitez en savoir plus sur le service DNS utilisé actuellement par votre routeur, vous pouvez utiliser Router Checker de F-Secure.

Plus d’informations :
Global Cyber Alliance

A propos de F-Secure

30 ans d’expérience en cyber sécurité. Avec toujours le même moteur : l’innovation. L’entreprise finlandaise dispose aujourd’hui d’une expertise inégalée dans la lutte contre toutes les menaces, des infections de type ransomware aux cyber attaques avancées. Pour ce faire, F-Secure a élaboré une stratégie de défense sophistiquée, qui allie la puissance du machine learning et l’expertise humaine. Le nom de cette approche unique : Live Security. Les produits F-Secure sont proposés par plus de 200 opérateurs et des milliers de revendeurs. Ils défendent chaque jour des dizaines de milliers d’entreprises et des millions de particuliers.

Fondée en 1988, F-Secure est cotée sur le NASDAQ (code OMX Helsinki Ltd).
f-secure.com | twitter.com/fsecure | facebook.com/f-secure

Espace Presse F-Secure | Dossier de Presse
Blogs F-Secure en français : Le Blog de F-Secure France | Visions et Sécurité IT

À propos de Global Cyber Alliance

La Global Cyber Alliance (GCA) est une initiative internationale intersectorielle dédiée à la lutte contre le cyber risque et à l’amélioration de notre monde connecté. Véritable catalyseur, elle réunit les parties intéressées au sein d’un environnement stimulant, aux objectifs concrets et mesurables. Bien que les efforts dans le domaine de la lutte contre les cyber menaces restent souvent spécifiques à chaque secteur et zone géographique, les partenaires CGA entendent oeuvrer au-delà des frontières. La devise de la CGA, « Passer à l’action. Mesurer les résultats », témoigne de sa volonté d’éradiquer les cybers risques systémiques.
GCA, un 501 (c)3, a été fondé en septembre 2015 par le bureau du procureur de Manhattan, la police de la ville de Londres et le Center for Internet Security. Pour en savoir plus, rendez-vous sur : www.globalcyberalliance.org.

Contacts Médias

Guillaume Ortega
06 31 45 81 09
guillaume.ortega@f-secure.com

Derniers communiqués de presse

24 avril 2019

Pour lutter efficacement contre les cybermenaces actuelles, il est nécessaire d’élaborer des stratégies de réponse efficaces

F-Secure appelle à miser davantage sur la « réponse » dans les solutions gérées de détection et de réponse.

17 avril 2019

Le secteur de l’énergie, de plus en plus vulnérable au cyber espionnage et aux opérations de sabotage

Le nouveau rapport de F-Secure souligne que, face à des cyber menaces toujours plus évoluées, les entreprises continuent d’utiliser des systèmes et technologies obsolètes afin de réaliser des économies.
Les lacunes qui en découlent sur le plan de la cyber sécurité (manque de stratégie, de hiérarchisation des priorités, de sensibilisation…) constituent de véritables cadeaux pour les hackers.

11 avril 2019

Cyber menaces et objets connectés : nouveaux appareils, mêmes piratages

F-Secure constate que les cyber attaques visant les objets connectés augmentent, mais ces dernières s’appuient sur des failles informatiques bien connues.

13 mars 2019

Brexit : une utilisation détournée de Twitter, soutenue par l’extrême droite mondiale

L’analyse par F-Secure de 24 millions de tweets révèle une activité inhabituelle concernant les échanges Twitter sur le Brexit.

%d blogueurs aiment cette page :