Phishing et ransomwares : le filtrage DNS coupe la page avant qu’elle s’ouvre

Un e-mail qui imite la banque, un lien vers une fausse page de connexion Microsoft 365, un faux message du président de l’association qui réclame un virement urgent : il suffit d’un clic. Juste après ce clic et juste avant l’affichage, le filtrage DNS intervient, comme l’explique Styx Consulting sur sa page DNS Filtering : la protection la plus efficace contre le phishing et les ransomwares pour les PME. Le domaine malveillant est bloqué et la page ne s’ouvre pas.

C’est l’offre que Styx Consulting présente aux PME, en la décrivant comme « simple, rapide, et redoutablement efficace ». Ce filtrage DNS intelligent bloque phishing, ransomwares et sites malveillants avant même l’ouverture de la page. Il repose sur la solution DNSFilter et coûte 3,60 € HTVA par poste et par mois.

Le risque est bien réel. Le 26 mars 2026, Cybermalveillance.gouv.fr a publié son rapport d’activité 2025 : plus de 500 000 victimes ont demandé de l’aide, soit 20 % de plus qu’en 2024. L’hameçonnage reste la première menace, en hausse de 70 %. En Belgique, le Centre pour la Cybersécurité a reçu en 2024 plus de 9 millions de messages suspects transmis par les citoyens. Les petites structures reçoivent les mêmes e-mails que tout le monde. Franchement, se croire trop petit pour être visé est une erreur.

Le filtrage DNS coupe la connexion avant que la page ne s’ouvre

Le DNS sert d’annuaire à Internet. Quand vous tapez une adresse ou cliquez sur un lien, votre ordinateur demande d’abord au DNS où se trouve le site. Avec un filtrage DNS, cette question passe par un service qui agit avant l’établissement de la connexion, donc avant l’ouverture de la page. Si le domaine sert au phishing ou à diffuser un ransomware, la réponse est non. La connexion ne s’établit pas.

Tout se joue au moment où le blocage intervient. Sur sa page, Styx Consulting le rappelle : le filtrage DNS et le filtrage web visent le même objectif de sécurité, mais n’agissent pas au même moment.

Côté filtrage web traditionnel, l’analyse porte en général sur le contenu une fois la connexion établie, souvent au travers d’un proxy ou d’un agent installé sur le poste. En amont, le filtrage DNS coupe le lien. Selon la page du prestataire, 80 % des malwares utilisent le DNS pour communiquer. Couper à cet endroit, c’est couper le téléchargement avant qu’il commence. Mieux vaut fermer la porte que nettoyer après l’intrusion.

L’utilisateur voit tout de suite ce qui s’est passé. Une redirection automatique l’envoie vers une page d’information qui indique que l’accès a été bloqué selon la politique de sécurité de son organisation. Il n’a pas de message d’erreur obscur et ne se demande pas si sa connexion est en panne. À notre avis, ce détail compte beaucoup dans une équipe où personne n’est informaticien.

Écoles, associations, petites équipes : la même exposition qu’une PME

Une école de musique, un conservatoire municipal ou une association culturelle gèrent les mêmes données qu’une petite entreprise : un fichier d’élèves avec les coordonnées des familles, des inscriptions, des paiements, une boîte mail souvent partagée entre le secrétariat et les bénévoles. De son côté, un professeur indépendant a ses propres élèves, sa facturation et ses identifiants. Les cybercriminels ne font pas la différence.

D’après Styx Consulting, plusieurs scénarios touchent chaque semaine des PME belges : phishing et vol d’identifiants, ransomware qui paralyse l’activité, compromission de compte Microsoft 365, fraude au président. Prenez la fraude au président dans une association : un e-mail signé du président demande un virement « avant ce soir » pour régler un intervenant. Quand le lien joint pointe vers un site malveillant, le filtrage DNS peut le bloquer avant même l’ouverture de la page.

La page du prestataire liste aussi les profils visés : PME de 10 à 500 utilisateurs, grandes entreprises et groupes, établissements scolaires, communes et intercommunales, cabinets comptables, entreprises soumises à NIS2, organisations avec télétravail et particuliers qui veulent se protéger. Le spectre est large. Une structure culturelle municipale, une école associative ou un enseignant à son compte y trouvent tous leur place.

Aucun matériel, des postes protégés dès la première minute

Réduire son exposition aux cyberattaques, voilà ce que propose Styx Consulting sur sa page. Le service ne demande ni boîtier, ni serveur, ni coupure du réseau. La page le dit clairement : dès la première minute d’activation, les postes sont protégés, sans matériel à installer et sans interruption de service.

Pour une petite structure, c’est à notre avis le vrai point fort. Dans une école de musique, il n’y a pas de service informatique. Souvent, l’ordinateur du secrétariat est entretenu par un parent bénévole ou par le directeur lui-même, le dimanche soir. Une protection qui s’active sans aucun matériel à installer dans la salle des profs et sans interruption de service, même pendant les inscriptions, c’est exactement ce dont ces équipes ont besoin.

Le tarif suit la taille de l’équipe : 3,60 € HTVA par PC et par mois. Faire le calcul avec votre nombre de postes, c’est le bon réflexe. Le prix étant calculé par poste, il suffit de multiplier 3,60 € HTVA par votre nombre d’ordinateurs pour connaître le budget mensuel. Vous savez combien vous paierez avant même de demander une offre.

Plus de 35 catégories et des règles par utilisateur, service ou site

Bloquer les domaines dangereux n’est qu’une partie du travail. DNSFilter propose plus de 35 catégories configurables, des listes d’autorisation ou de blocage personnalisées et des politiques par utilisateur, par service ou par site. Dans la pratique, le poste de l’accueil, celui de la comptabilité et les ordinateurs mis à disposition des élèves n’ont pas forcément les mêmes règles.

La liste d’autorisation sert aussi au quotidien. Le filtrage web est configurable : des listes d’autorisation ou de blocage personnalisées permettent d’adapter les règles à chaque utilisateur, service ou site. À l’inverse, un domaine qui vous a déjà envoyé des messages douteux peut être ajouté à la liste de blocage.

Le tableau de bord complète l’ensemble. Il montre les menaces bloquées et les tendances de navigation, et produit des rapports pour suivre les mesures de sécurité. Concrètement, le tableau de bord et les rapports présentent les menaces bloquées et les tendances de navigation, de quoi suivre ses mesures de sécurité. Franchement, ces rapports méritent un coup d’œil régulier : ce sont eux qui montrent ce qui a réellement été bloqué.

En télétravail ou sur un Wi-Fi public, la protection suit le poste

Un professeur prépare ses cours dans un café, une secrétaire répond aux familles depuis chez elle le mercredi, un directeur relit les dossiers de subvention dans le train. Ces trois postes sortent du réseau de l’établissement. Avec DNSFilter, ils restent protégés : la page de Styx Consulting précise que les collaborateurs le sont partout, en télétravail, en déplacement ou sur un Wi-Fi public.

Ce point compte plus qu’on ne le pense. Le lien piégé ouvert sur un portable personnel, un dimanche, est aussi dangereux que celui ouvert au bureau. Le prestataire met aussi en avant des politiques cohérentes sur l’ensemble des bureaux et succursales. Toutes les implantations d’une organisation appliquent ainsi les mêmes règles de protection.

Un complément à l’antivirus et un appui pour la démarche NIS2

Pas question pour autant de remplacer l’antivirus : selon Styx Consulting, le filtrage DNS renforce l’efficacité de l’antivirus existant. Le prestataire résume la différence en deux phrases : l’antivirus protège le poste de travail, le filtrage DNS empêche l’utilisateur d’atteindre la menace. Mieux vaut donc garder les deux.

Pour les organisations concernées par NIS2, la page souligne que le filtrage DNS contribue aux mesures de sécurité et aide à documenter les contrôles techniques mis en place. Les rapports du tableau de bord servent à ce suivi. Commune, intercommunale ou établissement scolaire : c’est une trace écrite à présenter quand on vous demande ce qui a été fait.

Côté interlocuteur, Styx Consulting est un prestataire informatique pour les PME en Wallonie et au Luxembourg : infogérance, cybersécurité, réseaux et cloud. Il est partenaire certifié DNSFilter, avec des certifications vente et partenaire. Son catalogue clés en main comprend aussi uSecure, Keeper et ESET, de quoi compléter la protection quand la structure grandit.

Le bon réflexe pour vous lancer : comptez vos postes, y compris les portables qui partent en déplacement, et appelez le +32 61 480 180 pour demander une offre. La protection est active dès la première minute.

Questions fréquentes

La rédaction

La rédaction de MusiProf compare les écoles de musique, les professeurs particuliers et les prix, ville par ville. Chaque chiffre publié porte sa source et sa date de relevé.

Voir tous les articles de La