Le catalogue de services offerts par la Fondation Restena comporte une trentaine de service répartis en quatre catégories : e-mail, hébergement, réseau, sécurité informatique et .lu. C’est dans cette dernière catégorie que s’insère le nouveau service mis en œuvre par Restena en janvier 2025 : un pare-feu DNS.
Un outil personnalisable
Avec le pare-feu DNS, Restena entend apporter un outil supplémentaire aux institutions connectées au réseau luxembourgeois de la recherche et de l’éducation - le réseau RESTENA qu’elle gère depuis ses prémisses - pour protéger leur réseau informatique. En leur permettant de contrôler et de faire barrière aux potentielles intrusions de personnes malintentionnées au cœur de leur propre réseau informatique, le pare-feu est un atout indéniable.
Grâce à lui, les services informatiques sont mieux armés pour garantir la sécurité informatique de leurs institutions. Outre une protection contre les menaces cyber – de type hameçonnage (phishing) ou activation de logiciels malveillants (malware) – le pare-feu mise en place par Restena leur permet également de personnaliser le filtrage de contenu selon leurs besoins et spécificités. Les services informatiques des institutions peuvent notamment donner des accès différents selon leurs types d’utilisateurs (professeur-e-s, étudiant-e-s, chercheurs-ses sur une thématique donnée, etc.)
Outre les services informatiques, le pare-feu garanti aux employé-e-s, professeur-e-s et étudiant-e-s, une utilisation légitime du réseau de leur institution, leur assurant ainsi qu’elles-ils ne mettent pas en péril la sécurité globale de tous. Lors de leur tentative d’accès à un domaine Internet défini comme problématique par leur service informatique, ces derniers-ères sont soit averti-e-s de la dangerosité de leur action, soit bloqués-e-s.
Un service complémentaire au résolveur DNS public
Pour pouvoir bénéficier du pare-feu DNS, les institutions intéressées doivent avoir recours aux résolveurs publics spécifiquement mis sur pied par Restena pour la communauté de la recherche et de l’éducation dans le cadre de son service Résolveur DNS public. Ce service, permettant aux institutions d’assurer la sécurité, la confidentialité et la protection des données lors de leurs requêtes DNS, est en effet intimement lié au pare-feu DNS.
Une fois l’accès au pare-feu obtenu, les institutions bénéficient d’une politique de filtrage globale alimentée et mise à jour par Restena. Charge aux institutions, si elles le souhaitent, d’ajuster cette politique globale et d’ajouter des politiques de filtrage supplémentaires.
Le fruit d’un projet de recherche
Le pare-feu DNS proposé a été développé dans le cadre du projet de recherche européen « Enhancing Cybersecurity Services for the Luxembourgish Research and Education community » (LuCySe4RE) mené par Restena depuis 2023 pour une durée de 3 ans. Au courant de l’année 2024, il a ainsi pu être testé, alimenté et validé pendant de nombreux mois par les institutions partenaires du projet.
En parallèle, les données obtenues dans le cadre de ce projet, serviront tout au long de sa durée à alimenter pleinement la politique de filtrage globale fournie par Restena.
Les institutions connectées au réseau RESTENA - instituts de recherche, institutions éducatives et culturelles du Luxembourg - souhaitant bénéficier du pare-feu DNS sont invitées à notifier leur intérêt à noc@restena.lu
