Système de nom de domaine (DNS)

Le système de noms de domaine (DNS) est en quelque sorte l'« annuaire téléphonique » d'Internet. Le DNS est un système élaboré et tolérant aux pannes permettant de connecter les utilisateurs aux ressources en ligne. Bien qu'il soit assez complexe, cet article vous en donnera un aperçu simplifié, ainsi que de son fonctionnement.

Internet compte aujourd'hui 13 serveurs de noms racine , identifiés par les lettres de « a » à « m ». Ces serveurs racine permettent de gérer hiérarchiquement tous les autres serveurs de noms, chacun responsable d'un type de domaine différent (par exemple : .gov, .com, .edu). Par exemple, les serveurs de noms racine ne connaissent pas l'adresse IP d'amazon.com. Cependant, ils savent où se trouve un serveur de noms .com local, capable de vous fournir l'adresse IP de ce domaine. Ce serveur DNS .com sera interrogé et vous communiquera l'adresse IP correcte en quelques millisecondes, vous permettant ainsi de vous connecter.

Le DNS joue également un rôle dans la sécurité des e-mails grâce à certains types de ressources ou d'enregistrements. La distribution des e-mails repose sur la présence d'une entrée DNS appelée enregistrement Mail Exchange (MX) dans votre nom de domaine. Les enregistrements MX sont utilisés par les systèmes de messagerie Internet pour déterminer comment distribuer les e-mails à votre domaine. Malheureusement, n'importe qui peut se faire passer pour quelqu'un d'autre en ligne, ce qui peut donner lieu à des attaques d'hameçonnage et d'usurpation d'identité.

Pour lutter contre ce phénomène, l'Internet Engineering Task Force (« IETF ») a créé des protocoles DNS pour protéger les utilisateurs et les domaines contre ces attaques. Ces enregistrements DNS comprennent : Sender Policy Framework (SPF), Domain Keys Identified Mail (DKIM) et Domain. Malheureusement, tous les domaines n'ont pas activé ces protections de sécurité. L'activation de ces trois enregistrements DNS permet de protéger vos clients contre les attaques par usurpation d'identité, prétendument de votre part, mais en réalité d'un pirate informatique. Ils peuvent empêcher les attaques par usurpation d'identité et limiter l'accès aux e-mails depuis votre domaine.

Contactez dès aujourd'hui votre administrateur DNS pour activer les protocoles de sécurité DNS tels que SPF , DKIM et DMARC . Vous ne le regretterez pas.

Source : CSO Online , SmarterTools

Lecture complémentaire : Comment configurer DMARC/DKIM – CyberHoot

Termes associés : DMARC , DKIM , SPF

Qu’est-ce que cela signifie pour une PME ?

Les PME devraient configurer SPF, DMARC et DKIM pour éviter que les logiciels malveillants et les attaques de phishing n'atteignent les boîtes de réception des utilisateurs. Voici quelques mesures que votre entreprise peut prendre pour améliorer sa sécurité et réduire les risques d'être victime d'une attaque de phishing :

1. Configurer les enregistrements SPF, DKIM et DMARC pour bloquer la réception d'e-mails se faisant passer pour votre nom de domaine.
2. Formez vos employés à repérer, éviter et supprimer les attaques de phishing.
3. Testez vos employés avec des attaques de Phish Testing; recyclez ceux qui échouent à vos tests. 
4. Procurez-vous un gestionnaire de mots de passe et formez vos employés à son utilisation. Si vous visitez un site d'hameçonnage et tentez de saisir vos identifiants de mot de passe à l'aide d'un gestionnaire de mots de passe, vous ne pourrez PAS le faire. 

Pour en savoir plus sur le DNS, regardez cette vidéo de 5 minutes :

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !