{"id":3064,"date":"2025-03-12T15:40:25","date_gmt":"2025-03-12T14:40:25","guid":{"rendered":"https:\/\/ukotek.com\/?p=3064"},"modified":"2025-03-13T17:45:17","modified_gmt":"2025-03-13T16:45:17","slug":"proteccion-dns-anticiparse-para-no-reaccionar-tarde","status":"publish","type":"post","link":"https:\/\/ukotek.com\/it\/proteccion-dns-anticiparse-para-no-reaccionar-tarde\/","title":{"rendered":"Protezione DNS: anticipare per non reagire troppo tardi\u00a0"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Digli <\/span>addio<\/span> a <\/span>ombrelli, uscire<\/span> il sole<\/span><\/span>\u00a0<\/span><\/strong><\/p>

Come si fa a evitare che ci\u00f2 che deve arrivare non arrivi? Il modo migliore per evitare l'impatto \u00e8 anticiparlo. A tal fine, \u00e8 necessaria una strategia di sicurezza <\/span>proattivonon solo reattivo.<\/span>\u00a0<\/span><\/p>

Il primo passo per anticiparlo \u00e8 capire come opera l'aggressore. Perch\u00e9 se c'\u00e8 una cosa che caratterizza i criminali informatici, \u00e8 la loro <\/span>persistenza. I dati lo confermano: ogni giorno vengono creati pi\u00f9 di 200.000 domini, e il numero di nuovi domini \u00e8 <\/span>85% ha scopi malevoli<\/span><\/b>. Inoltre, il <\/span>92% del malware<\/span><\/b> si basa sul DNS per sferrare i propri attacchi. Facendo i conti, questo significa che <\/span>Ogni secondo nascono due domini progettati per attaccare<\/span><\/b>. E, naturalmente, ognuno di loro pu\u00f2 prendere di mira la vostra azienda.<\/span>\u00a0<\/span><\/p>

Se analizziamo i domini pi\u00f9 utilizzati, troviamo una sorpresa: il TLD pi\u00f9 registrato <\/strong><\/span>no<\/strong> non \u00e8 n\u00e9 .com n\u00e9 .net, ma .tk,<\/strong> un dominio associato a Tokelau, un piccolo territorio autogovernato della Nuova Zelanda con una popolazione di appena 1.400 abitanti. Un fatto curioso ma rivelatore: i criminali informatici approfittano di domini poco controllati per lanciare attacchi come quello di <\/span>Omografo IDNspoofing di URL legittimi con caratteri simili, difficili da individuare anche per le macchine.<\/span>\u00a0<\/span><\/p>

I limiti delle soluzioni tradizionali<\/span><\/b>\u00a0<\/span><\/h2>

Finora, l'approccio tradizionale \u00e8 stato quello di proteggere il DNS con liste nere di domini noti come dannosi. Ma c'\u00e8 un problema evidente: se 30 nuovi domini sono stati creati all'ultimo minuto per scopi illegittimi, <\/span>Come pu\u00f2 un elenco statico identificarli in tempo?<\/span><\/b><\/p>

Semplicemente non pu\u00f2.<\/span>\u00a0<\/span><\/p>

La maggior parte delle soluzioni presenti sul mercato segue un modello di <\/span>rilevamento e risposta. Tuttavia, se vogliamo davvero stare davanti agli aggressori, dobbiamo capire la loro strategia. e anticipare i loro movimenti.<\/span>\u00a0<\/span><\/p>

Una strategia intelligente: il rilevamento precoce con l'intelligenza artificiale<\/span><\/b>\u00a0<\/span><\/h2>

L'attaccante spesso lancia una pietra e nasconde la mano, quindi utilizza un TDS (<\/span>Sistema di distribuzione del traffico<\/span><\/i>) di distribuire il suo contenuto dannoso sulla rete, ma stabilisce che lo faccia a determinate condizioni. In altre parole, ottiene la <\/span>malware<\/span><\/i> solo nel caso in cui la vittima sia di loro interesse.<\/span>\u00a0<\/span><\/p>

In cinque delle sette fasi del <\/span>Catena di morte informatica<\/span><\/b>l'attaccante ha bisogno di usare il DNS. Perch\u00e9 non trasformarlo in un punto di controllo strategico? \u00c8 qui che<\/span>\u00a0Difesa dalle minacce<\/span><\/b> da Infoblox<\/a>.<\/span>\u00a0<\/span><\/p>

Grazie all'intelligenza artificiale e all'apprendimento automatico, questa soluzione non si limita a rilevare le minacce informatiche. <\/span>prima di essere attivato<\/span><\/b>Al contrario, identifica modelli di comportamento sospetti in tempo reale. Invece di affidarsi esclusivamente alle liste nere, <\/span>analizza i 100% di traffico DNS<\/span><\/b> -Sia in entrata che in uscita, bloccando le minacce prima che diventino un problema.<\/span>\u00a0<\/span><\/p>

Ad esempio, quando un aggressore registra un dominio poco prima di un attacco o riattiva un vecchio dominio per passare inosservato, <\/span>Infoblox Threat Defence<\/a> lo rileva quasi in tempo zero<\/span><\/b>. Con un solo <\/span>0,002% di falsi positivi<\/span><\/b>L'intelligenza artificiale consente di anticipare i domini maligni emergenti con una precisione senza precedenti.<\/span>\u00a0<\/span><\/p>

Inoltre, la soluzione identifica <\/span>domini falsi o \"lookalike<\/span><\/b> utilizzati per le frodi, attraverso un'analisi massiccia e quotidiana dei modelli DNS.<\/span>\u00a0<\/span><\/p>

Impatto reale sulla vostra organizzazione<\/span><\/b>\u00a0<\/span><\/h2>

Adottare Infoblox<\/a> Threat Defense non solo migliora la sicurezza, ma ottimizza anche il funzionamento del vostro team:<\/span>\u00a0<\/span><\/p>