Il caso contro il filtraggio dei contenuti DNS gratuito per le aziende

Published: Giugno 25, 2022

How to block sites, ones that are dangerous or damaging in many ways

ISP & WISPs, MSP, Retailers, Understanding Internet Security

The case against free DNS content filtering for business

Gli strumenti di filtro dei contenuti DNS hanno acquisito crescente importanza negli ultimi anni e questa crescita è stata accompagnata da un allargamento della gamma di prodotti e servizi offerti. In questo articolo discutiamo la natura di questi strumenti e sosteniamo che, mentre le famiglie potrebbero ancora considerare di iniziare con un servizio gratuito disponibile su Internet, la scelta di uno strumento gratuito di filtro DNS dei contenuti per le aziende non è ideale. Piuttosto, un servizio a pagamento come quello offerto da FlashStart garantisce alle aziende la piena sicurezza di cui hanno bisogno per prosperare.

Cosa sono i filtri web DNS e perché sono così utili?

Un filtro web DNS è uno strumento utilizzato per filtrare i contenuti Internet al fine di evitare di mostrare risultati inappropriati o indesiderati durante una ricerca web, nonché impedire all’utente Internet di accedere a siti web pericolosi, che potrebbero rappresentare un mezzo per trasmettere contenuti dannosi in varie forme, dal vero malware ai tentativi di phishing.

Gli strumenti di filtro dei contenuti DNS si basano sul protocollo del Sistema dei nomi di dominio, ovvero il protocollo che assegna un indirizzo IP numerico a ogni “indirizzo scritto” che digitiamo nella nostra barra di ricerca. Infatti, il computer o altro tipo di dispositivo che utilizziamo per navigare sul web deve trasformare il nome del sito web che digitiamo in una stringa numerica e il protocollo DNS fa esattamente questo: funziona come una grande directory che permette ai nostri dispositivi di trasformare le parole in numeri e indirizzarci al sito web che abbiamo richiesto…

…. oppure no! Infatti, nel caso in cui uno strumento di filtro dei contenuti DNS sia attivo, la navigazione verso determinati domini può essere bloccata. Allora, quali sono questi domini e come vengono scelti? Gli strumenti di filtro DNS si basano su liste negate, note anche come liste nere e liste consentite, note anche come whitelist.

Queste liste sono divise per argomento e tutti gli argomenti di solito possono essere ricondotti a una delle tre macro categorie: contenuti pericolosi, inappropriati o distraenti. Sottolineiamo subito che non tutto il software di filtro dei contenuti consente di bloccare tutti questi contenuti e nemmeno tutti i servizi offerti forniscono gli stessi tipi di liste con lo stesso numero di contenuti bloccati inclusi.

Difesa DNS di nuova generazione: basata su cloud e IA, semplice da attivare.

Filtri DNS gratuiti: una panoramica

Scegliere un filtro DNS non è facile come potrebbe sembrare. Infatti, l’ampia gamma di opzioni menzionata nell’introduzione significa che quando scegli, devi essere consapevole delle caratteristiche dello strumento che stai considerando nonché delle tue esigenze, ed esigenze che cambiano a seconda dell’ambiente per il quale stai selezionando il filtro.

Internet offre molte opzioni gratuite e, anche se evidenzieremo fin dall’inizio che non riteniamo questa sia una buona soluzione, di seguito riepilogheremo brevemente le opzioni gratuite disponibili.

Filtri DNS gratuiti

Alcuni filtri a pagamento hanno anche opzioni gratuite: pacchetti che forniscono servizi di base e difendono l’utente principalmente proteggendolo da contenuti inappropriati. Un esempio è OpenDNS, un servizio offerto da Cisco che dispone di due pacchetti base gratuiti. Cisco stesso non lo suggerisce come filtro DNS dei contenuti gratuito per le aziende, ma piuttosto lo fornisce come soluzione per le famiglie, con l’obiettivo di salvaguardare soprattutto i più giovani utenti di Internet dall’esposizione potenziale a contenuti ritenuti inappropriati per la loro età.

Infatti, i servizi principali che offre sono i controlli parentali su tutti i dispositivi della casa e la possibilità di personalizzare il filtro dei contenuti aggiungendo siti web a cui desideri che gli utenti della tua rete non abbiano accesso. È importante notare che l’opzione gratuita non consente la protezione da tentativi di phishing dannosi e non blocca l’accesso ai domini con malware. Per beneficiare di una copertura più ampia, sono disponibili pacchetti a pagamento, che è la soluzione preferita per gli ambienti aziendali.

Difesa DNS di nuova generazione: basata su cloud e IA, semplice da attivare.

Free vs paid DNS filtering software comparison for business security

Opzioni gratuite integrate

Un altro tipo di filtri di contenuto sono le opzioni integrate che sono ora disponibili in diversi motori di ricerca e piattaforme di contenuti su Internet. I più popolari sono probabilmente:

  • Google SafeSearch: se utilizzi Google come motore di ricerca predefinito e abiliti questa opzione, Google filtrerà automaticamente alcuni risultati dalle tue ricerche web. Che tipo di risultati? Principalmente contenuti per adulti ed espliciti.
  • Modalità ristretta di YouTube: se abiliti la Modalità ristretta, YouTube eliminerà automaticamente dai risultati di ricerca i video che includono contenuti potenzialmente espliciti. YouTube stesso ti avverte che il filtro non è preciso al 100%. Come funziona? Cerca parole esplicite nel titolo e nella descrizione e calcola anche la quantità di determinati colori nei video, come il colore “pelle”.
  • Filtro per contenuti espliciti di Spotify: Spotify ti consente di bloccare le canzoni che sono riconosciute come aventi contenuti espliciti. Questi sono solitamente contrassegnati con una “E” accanto al titolo. Nel caso di Spotify, esplicito non si riferisce solo a contenuti sessualmente espliciti ma anche a canzoni che incitano alla violenza.

Tutte queste opzioni integrate condividono un aspetto: funzionano solo sul sito web o sulla piattaforma dove sono abilitate. Ad esempio, SafeSearch può filtrare i contenuti quando esegui una ricerca web utilizzando Google, ma non fermerà i contenuti espliciti aperti tramite link inviati via chat o email.

Difesa DNS di nuova generazione: basata su cloud e IA, semplice da attivare.

Il filtro di contenuto DNS di FlashStart: sicurezza online, ovunque e in ogni momento

Come mostrato sopra, i filtri di contenuto sono disponibili online senza costi, ma le opzioni di filtraggio DNS di contenuti gratuiti per ambienti aziendali non sono consigliate. Non tanto per quello che i servizi gratuiti fanno, ma piuttosto per quello che non fanno. E nel caso della sicurezza informatica, i servizi gratuiti proteggono la tua azienda solo da una gamma molto limitata di minacce informatiche.

FlashStart è lo strumento di filtraggio dei contenuti DNS ideale per tutti gli ambienti aziendali, dalle piccole e medie imprese alle grandi corporazioni, dagli ambienti di lavoro altamente centralizzati a quelli diffusi.

FlashStart protegge la tua azienda da un’ampia gamma di minacce

Il filtro DNS FlashStart protegge la tua azienda da un’ampia gamma di minacce. Infatti, è stato originariamente progettato più di un decennio fa quando la sicurezza informatica ha iniziato a spostarsi da soluzioni tradizionali basate su appliance a soluzioni cloud più moderne. L’obiettivo era proteggere gli utenti dall’accesso accidentale a siti web pericolosi. Più specificamente, FlashStart ti protegge da un’ampia varietà di domini dannosi inclusi malware, trojan e tentativi di phishing.

Nel corso degli anni, il prodotto offerto è stato sviluppato per soddisfare meglio le crescenti esigenze delle aziende. I contenuti inappropriati sono stati i primi ad essere aggiunti, e FlashStart ti permette di impedire ai tuoi utenti di accedere a tutti i tipi di contenuti per adulti, come pornografia, siti di incontri, piattaforme di gioco online, siti web con contenuti legati a droga o violenza, e altri.

Infine, per offrire un servizio ancora più completo, FlashStart ti dà la possibilità di bloccare i contenuti distraenti, quindi tutti quei contenuti che potrebbero causare una perdita di efficienza per i tuoi dipendenti. Questi includono, ma non sono limitati a, social network, piattaforme di streaming e siti web per lo shopping online.

DNS filtering categories including dangerous inappropriate and distracting content

FlashStart è completamente basato su cloud ed è sempre aggiornato

Tutti i contenuti sopra menzionati sono divisi per categorie di argomenti – FlashStart ne ha più di 85 – che alimentano liste nere il cui repository è il cloud. Essere basato su cloud significa che, una volta identificata e categorizzata una nuova minaccia, verrà aggiunta al cloud immediatamente, consentendo così all’utente di beneficiare di una protezione costantemente aggiornata.

Allora, come identifica FlashStart le nuove minacce? Si basa sulla ricerca di:

  • Liste governative
  • Intelligenza artificiale
  • Intelligenza umana

Dei tre sopra menzionati, naturalmente l’intelligenza artificiale (IA) è quella che, più di tutte, è continuamente in sviluppo specchiando, da un lato, gli ultimi sviluppi della tecnologia, come le nuove frontiere rappresentate dal machine learning, e dall’altro lato consente una scansione continua di Internet utilizzando algoritmi di IA per cercare nuove minacce.

FlashStart è flessibile quanto ne hai bisogno

Il filtraggio dei contenuti DNS per le aziende offerto da FlashStart è estremamente flessibile e può essere adattato a tutte le tue esigenze.

In termini di contenuti bloccati, FlashStart blocca completamente tutti i contenuti dannosi, in modo da garantire che la tua rete Internet sia sicura da minacce pericolose. Poi, spetta al tuo amministratore di rete scegliere quali altri contenuti devono essere bloccati: contenuti inappropriati e tutti i tipi di siti web distraenti. Inoltre, potrai pianificare i blocchi: puoi decidere, ad esempio, di bloccare l’accesso ai social media durante le ore lavorative mentre consentirlo durante le pause.

Infine, potrai integrare la tua struttura di Microsoft Active Directory in FlashStart, e fornire diverse autorizzazioni a diversi gruppi di utenti. Questa è una funzionalità molto utile per le grandi aziende e consente anche di gestire rapidamente i profili dei nuovi dipendenti.

Difesa DNS di nuova generazione: basata su cloud e IA, semplice da attivare.

Puoi attivare la protezione FlashStart® Cloud su qualsiasi tipo di router e firewall per proteggere i dispositivi desktop e mobile e i dispositivi IoT sulle reti locali.

Elena Deola

Blogger