Aller au contenu principal

Offrez à votre clientèle un service Internet plus sécuritaire à la maison

Cybersécurité au niveau DNS pour les réseaux résidentiels

Chaque maison connectée est une cible potentielle pour les cybermenaces. Le programme de partenariat pour la sécurité des FSI de CIRA permet aux fournisseurs de services Internet (FSI) indépendants de protéger leurs abonné·es résidentiel·les grâce au Bouclier canadien de CIRA, notre service de cybersécurité DNS gratuit.

Le Bouclier canadien de CIRA bloque les connexions vers des domaines malveillants associés à des maliciels, à de l’hameçonnage et à des activités de réseau de zombies au niveau de la couche DNS, avant que le trafic n’atteigne les appareils de vos client·es.

Canadian Shield promo image

Protection intégrée pour vos utilisateur·rices finaux·les

Les FSI sont bien placés pour protéger les utilisateur·rices résidentiel·les contre les cybermenaces, en particulier dans les collectivités rurales et mal desservies où les services de cybersécurité peuvent être limités. Le Bouclier canadien peut être déployé directement au sein de votre réseau, sans nécessiter de logiciel de point d’extrémité ou de matériel supplémentaire, offrant ainsi une protection automatique à vos abonné·es résidentiel·les.

Cette protection intégrée bloque les domaines associés à des maliciels, à de l’hameçonnage et aux infrastructures de commande et de contrôle de réseaux de zombies, avant que les connexions ne soient établies. Le blocage du trafic malveillant et indésirable au niveau du DNS contribue à réduire la congestion du réseau tout en améliorant dans l’ensemble sa performance et sa fiabilité.

Depuis 2020, le Bouclier canadien protège la population canadienne en assurant la sécurité et en améliorant la confidentialité des utilisateur·rices en chiffrant le trafic DNS à l’aide des protocoles DNS sur HTTPS (DoH) et DNS sur TLS (DoT), deux normes de l’industrie.

Avantages pour les FSI participants

La protection contre les menaces DNS pour les réseaux résidentiels est offerte sans frais.

  • Protection de base : blocage des maliciels, de l’hameçonnage et des réseaux de zombies, avec un filtre parental en option pour les contenus pour adultes.
  • Avantages opérationnels : augmentation de la confiance de la clientèle et diminution des incidents de soutien à la clientèle liés aux maliciels grâce à la réduction du trafic malveillant sur votre réseau.
  • Rapports agrégés : statistiques sur les maliciels, les tentatives d’hameçonnage et les domaines de réseaux de zombies bloqués.

Intégration réseau simple

Le Bouclier canadien est conçu pour s’intégrer facilement à votre infrastructure actuelle.

Le déploiement typique se fait en trois étapes :

  1. Configurer les résolveurs du Bouclier canadien pour les réseaux résidentiels.
  2. Activer la protection de base contre les menaces.
  3. Offrir une protection automatique aux abonné·es.

Le déploiement se fait généralement en utilisant l’une des deux approches suivantes :

Déploiement au niveau du réseau : les résolveurs du Bouclier canadien sont configurés comme service DNS par défaut pour les réseaux résidentiels.

Déploiement au niveau du routeur : les paramètres DNS du Bouclier canadien sont configurés dans les routeurs gérés par le FSI ou les dispositifs de passerelle.

Les deux approches offrent une protection DNS sans nécessiter de logiciel de point d’extrémité ou de matériel supplémentaire.

Pare-feu CIRA DNS Firewall facultatif pour la clientèle professionnelle

Vous pouvez également proposer à votre clientèle professionnelle le pare-feu CIRA DNS Firewall, un service commercial distinct qui vous permet de générer de nouveaux revenus récurrents à partir de services de cybersécurité à valeur ajoutée. La solution comprend :

  • un portail de gestion administrative,
  • des contrôles des politiques et un filtrage du contenu,
  • des rapports de sécurité,
  • des options de soutien pour les entreprises.

Vous pouvez ainsi introduire des services de cybersécurité pour la clientèle professionnelle tout en continuant à offrir la protection du Bouclier canadien aux utilisateur·rices résidentiel·les, ouvrant ainsi la voie à la monétisation des capacités de sécurité sur l’ensemble de votre réseau.

Déterminer les lacunes en matière de service à l’aide du test de performance Internet (TPI)

En plus du Bouclier canadien, CIRA propose depuis 2015 le test de performance Internet (TPI), un outil gratuit qui aide les Canadien·nes à évaluer la performance de leur connexion Internet dans des conditions réelles de réseau.

Le TPI utilise un signal test qui quitte le réseau du FSI, se rend jusqu’à un point d’échange Internet à proximité, puis revient, simulant ainsi l’expérience utilisateur·rice. Les résultats sont anonymisés et classés selon différentes zones géographiques, avec une ventilation entre les données urbaines et rurales. Cela permet de créer une ressource commune qui aide les collectivités et les fournisseurs de services à combler ensemble les lacunes en matière de services et à suivre les progrès réalisés au fil du temps.

 

 

Propulsés par le programme Net Good de CIRA

Le Bouclier canadien et le TPI font partie du programme Net Good par CIRA qui appuie les projets, les collectivités et les politiques qui améliorent l’Internet pour l’ensemble de la population canadienne.

Parmi les autres initiatives de Net Good, on peut citer le soutien aux points d’échange Internet, qui permet aux réseaux de s’interconnecter au niveau local et de maintenir le trafic canadien au Canada, tout en améliorant les performances, en réduisant les coûts et en renforçant la résilience des réseaux.

CIRA fournit également des subventions Net Good, un programme de financement annuel destiné aux projets de connectivité dans les collectivités mal desservies, qui contribue à élargir l’accès à l’Internet, à renforcer l’infrastructure locale et à soutenir un Internet plus résilient, fiable et sécurisé pour la population canadienne.

Adhérer au programme

Partout au Canada, des FSI indépendants collaborent avec CIRA pour élargir l’accès à la protection en matière de cybersécurité au niveau du DNS.

Inscrivez-vous pour manifester votre intérêt à l’égard de notre programme de partenariat pour la sécurité des FSI.

 

Chargement…