El caso en contra del filtrado de contenido DNS gratuito para empresas

Publicado: junio 25, 2022

Cómo bloquear sitios peligrosos o dañinos de muchas formas

ISP & WISPs, MSP, Retailers, Understanding Internet Security

The case against free DNS content filtering for business

Las herramientas de filtrado de contenido DNS han ganado importancia en los últimos años y este crecimiento se ha visto reflejado en una ampliación de la gama de productos y servicios ofrecidos. En este artículo analizamos la naturaleza de estas herramientas y argumentamos que, aunque los hogares pueden considerar comenzar con un servicio disponible gratuitamente en la web, la elección de una herramienta gratuita de filtrado de contenido DNS para empresas no es ideal. Más bien, un servicio de pago como el que ofrece FlashStart otorga a las empresas la seguridad completa que necesitan para prosperar.

¿Qué son los filtros web DNS y por qué son tan útiles?

Un filtro web DNS es una herramienta utilizada para filtrar contenidos de Internet con el fin de evitar mostrar resultados inapropiados o no deseados durante una búsqueda web, así como impedir que el usuario de Internet acceda a sitios web peligrosos, que pueden representar un medio para transmitir contenidos maliciosos en diversas formas, desde malware propiamente dicho hasta intentos de phishing.

Las herramientas de filtrado de contenido DNS se basan en el protocolo del Sistema de Nombres de Dominio, es decir, el protocolo que asigna una dirección IP numérica a cada “dirección en palabras” que escribimos en nuestra barra de búsqueda. De hecho, el ordenador u otro tipo de dispositivo que usamos para navegar por la web necesita transformar el nombre del sitio web que escribimos en una cadena numérica, y el protocolo DNS hace exactamente eso: actúa como un gran directorio que permite a nuestros dispositivos convertir palabras en números y dirigirnos al sitio web solicitado…

…. ¡o no! De hecho, en caso de que una herramienta de filtrado de contenido DNS esté activa, la navegación hacia ciertos dominios puede ser bloqueada. Entonces, ¿cuáles son estos dominios y cómo se eligen? Las herramientas de filtrado DNS se basan en listas de denegación, también conocidas como listas negras, y listas permitidas, también conocidas como listas blancas.

Estas listas se dividen por temas y todos los temas generalmente se pueden agrupar en una de tres macrocategorías: contenidos peligrosos, inapropiados o que distraen. Debemos subrayar de inmediato que no todos los programas de filtrado de contenido permiten bloquear todos estos contenidos, ni todos los servicios ofrecidos proporcionan los mismos tipos de listas con el mismo número de contenidos bloqueados incluidos.

Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación

Filtros DNS gratuitos: una visión general

Elegir un filtro DNS no es tan fácil como puede parecer. De hecho, la amplia gama de opciones mencionadas en la introducción significa que, al elegir, debe conocer las características de la herramienta que está considerando, así como sus necesidades, y estas necesidades cambian según el entorno para el cual está seleccionando el filtro.

Internet ofrece muchas opciones gratuitas y, aunque destacaremos desde el principio que no creemos que esta sea una buena solución, a continuación revisaremos brevemente las opciones gratuitas disponibles.

Filtros DNS gratuitos

Algunos filtros de pago también tienen opciones gratuitas: paquetes que brindan servicios básicos y defienden al usuario principalmente protegiéndolo de contenidos inapropiados. Un ejemplo es OpenDNS, un servicio ofrecido por Cisco que tiene dos paquetes básicos gratuitos. La propia Cisco no lo sugiere como un filtrado de contenido DNS gratuito para empresas, sino que lo proporciona como una solución para hogares, con el objetivo de proteger especialmente a los usuarios más jóvenes de Internet de estar potencialmente expuestos a contenidos considerados inapropiados para su edad.

De hecho, los principales servicios que ofrece son controles parentales en todos los dispositivos del hogar y la posibilidad de personalizar el filtro de contenido agregando sitios web a los que desea que los usuarios de su red no accedan. Es importante destacar que la opción gratuita no permite protección contra intentos maliciosos de phishing y no bloquea el acceso a dominios de malware. Para beneficiarse de una cobertura más amplia, hay disponibles paquetes de pago, que son la solución preferida para entornos empresariales.

Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación

Comparación entre el software de filtrado DNS gratuito y las soluciones de pago para seguridad corporativa

Opciones integradas gratuitas

Otro tipo de filtros de contenido son las opciones integradas que ahora están disponibles en varios motores de búsqueda y plataformas de contenido en Internet. Las más populares probablemente sean:

  • Google SafeSearch: si utiliza Google como motor de búsqueda predeterminado y habilita esta opción, Google filtrará automáticamente algunos resultados de sus búsquedas web. ¿Qué tipo de resultados? Principalmente contenidos para adultos y explícitos.
  • El Modo Restringido de YouTube: si habilita el Modo Restringido, YouTube eliminará automáticamente de los resultados de búsqueda los videos que incluyan contenidos potencialmente explícitos. El propio YouTube advierte que el filtro no es 100% preciso. ¿Cómo funciona? Busca palabras explícitas en el título y la descripción y también calcula la cantidad de ciertos colores en los videos, como el color “piel”.
  • El filtro de Contenido Explícito de Spotify: Spotify le permite bloquear las canciones que se reconocen como que tienen contenidos explícitos. Estas suelen estar marcadas con una “E” junto al título. En el caso de Spotify, explícito no solo se refiere a contenidos sexualmente explícitos, sino también a canciones que incitan a la violencia.

Todas estas opciones integradas comparten un aspecto: solo funcionan en el sitio web o plataforma donde están habilitadas. Así, por ejemplo, SafeSearch puede filtrar contenidos cuando realiza una búsqueda web usando Google, pero no detendrá los contenidos explícitos abiertos a través de enlaces enviados por chat o correo electrónico.

Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación

El filtro de contenido DNS de FlashStart: seguridad en línea, en todas partes y en todo momento

Si bien, como se muestra arriba, los filtros de contenido están disponibles en línea sin costo, no se recomiendan las opciones de filtrado de contenido DNS gratuitas para entornos empresariales. No tanto por lo que hacen los servicios gratuitos, sino más bien por lo que no hacen. Y en el caso de la ciberseguridad, los servicios gratuitos protegen su negocio solo de una gama muy limitada de amenazas cibernéticas.

FlashStart es la herramienta de filtrado de contenido DNS ideal para todos los entornos empresariales, desde pequeñas y medianas empresas hasta grandes corporaciones, desde entornos de trabajo altamente centralizados hasta los difusos.

FlashStart protege su negocio de una amplia gama de amenazas

El filtro DNS de FlashStart protege su negocio de una amplia gama de amenazas. De hecho, fue diseñado originalmente hace más de una década, cuando la ciberseguridad comenzó a pasar de soluciones tradicionales basadas en dispositivos a otras más modernas basadas en la nube. El objetivo era proteger a los usuarios de acceder por error a sitios web peligrosos. Más específicamente, FlashStart lo protege de una amplia variedad de dominios maliciosos, incluidos malware, troyanos e intentos de phishing.

A lo largo de los años, el producto ofrecido se ha desarrollado para satisfacer mejor las crecientes necesidades de las empresas. Los contenidos inapropiados fueron los primeros en agregarse, y FlashStart le permite evitar que sus usuarios accedan a todo tipo de contenidos para adultos, como pornografía, sitios web de citas, plataformas de juegos en línea, sitios web con contenidos relacionados con drogas o violencia, entre otros.

Finalmente, para ofrecer un servicio aún más completo, FlashStart le brinda la opción de bloquear contenidos que distraen, es decir, todos aquellos contenidos que podrían causar una pérdida de eficiencia en sus empleados. Estos incluyen, entre otros, redes sociales, plataformas de streaming y sitios web de compras en línea.

Categorías de filtrado DNS que clasifican contenido peligroso, inapropiado y de distracción

FlashStart está completamente basado en la nube y siempre actualizado

Todos los contenidos mencionados anteriormente se dividen por categorías temáticas: FlashStart tiene más de 85 de ellas, que alimentan listas de denegación cuyo repositorio es la nube. Estar basado en la nube significa que, una vez que se identifica y categoriza una nueva amenaza, se agregará a la nube de inmediato, lo que permite al usuario beneficiarse de una protección constantemente actualizada.

Entonces, ¿cómo identifica FlashStart las nuevas amenazas? Basa sus búsquedas en:

  • Listas gubernamentales.
  • Inteligencia artificial.
  • Inteligencia humana.

De los tres mencionados anteriormente, por supuesto, la inteligencia artificial (IA) es la que, sobre todo, está en continuo desarrollo, reflejando, por un lado, los últimos avances en tecnología, como las nuevas fronteras que representa el machine learning, y por otro lado permite un escaneo continuo de Internet utilizando algoritmos de IA para buscar nuevas amenazas.

FlashStart es tan flexible como usted necesite

El filtrado de contenido DNS para empresas que ofrece FlashStart es extremadamente flexible y puede adaptarse a todas sus necesidades.

En cuanto a los contenidos bloqueados, FlashStart bloquea directamente todos los contenidos maliciosos, para garantizar que su red de Internet esté a salvo de amenazas peligrosas. Luego, depende del administrador de su red elegir qué otros contenidos se bloquearán: contenidos inapropiados y todo tipo de sitios web que distraen. Además, podrá programar los bloqueos: puede decidir, por ejemplo, bloquear el acceso a las redes sociales durante el horario laboral mientras lo permite durante los descansos.

Por último, podrá integrar su estructura de Microsoft Active Directory en FlashStart, y otorgar diferentes permisos a distintos grupos de usuarios. Esta es una función muy útil para grandes corporaciones y también le permite gestionar rápidamente los perfiles de los nuevos empleados.

Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación

Puede activar la protección FlashStart® Cloud en cualquier tipo de Router y Firewall para proteger dispositivos de escritorio, móviles y dispositivos IoT en redes locales.

Elena Deola

Blogger