Nokia a présenté Deepfield Genome Shield, un système d’automatisation de la sécurité conçu pour fournir une protection proactive contre les attaques DDoS à l’échelle du réseau, dans un contexte où la nature des attaques distribuées par déni de service évolue rapidement. La société inscrit ce lancement dans sa stratégie de connectivité pour l’ère de l’intelligence artificielle, où les réseaux d’opérateurs, de fournisseurs cloud, d’hébergeurs et de points d’échange Internet supportent un trafic critique de plus en plus important, avec des attaques plus sophistiquées et difficiles à contrer avec les méthodes traditionnelles.

La vision de Nokia est claire : le modèle classique consistant à détourner le trafic vers des centres de nettoyage et à réagir une fois l’attaque en cours devient insuffisant. Les attaques modernes peuvent durer quelques secondes ou minutes, atteindre plusieurs térabits, et faire pivoter rapidement leurs adresses IP entre des milliers de nœuds. Dans ce contexte, une défense manuelle ou réactive peut arriver trop tard.

Les botnets résidentiels bouleversent les règles du DDoS

Le facteur le plus préoccupant pour Nokia est la montée en puissance des botnets basés sur des proxies résidentiels. Selon la société, ces réseaux pourraient atteindre une capacité estimée entre 250 et 600 Tbps, exploitant des connexions d’utilisateurs domestiques qui, dans de nombreux cas, ignorent que leurs appareils ou accès sont utilisés pour lancer des attaques furtives contre des réseaux nationaux, opérateurs ou services digitaux.

Ce type de menace complique considérablement la défense. Pendant de nombreuses années, bon nombre d’attaques DDoS provenaient d’infrastructures plus identifiables, telles que des serveurs compromis ou des sources facilement bloquables. Les proxies résidentiels brouillent cette frontière : le trafic malveillant peut sembler plus légitime, puisque qu’il émerge de connexions réelles d’utilisateurs répartis dans plusieurs pays, fournisseurs et réseaux d’accès.

Nokia souligne également une autre évolution : l’automatisation par intelligence artificielle. La génération assistée de code et la montée en puissance de chaînes de botnets comme Kimwolf accélèrent la progression des techniques d’évasion. Les attaquants disposent désormais d’une capacité brute accrue, ainsi que d’outils améliorés pour varier leurs schémas, faire pivoter leur infrastructure, et réduire la fenêtre d’intervention disponible pour les défenses.

Protection continue à l’échelle du réseau

Deepfield Genome Shield se présente comme une solution de protection toujours active, constamment mise à jour et appliquée à l’échelle du réseau. Sa conception combine diverses sources d’intelligence, notamment la visibilité offerte par Secure Genome sur plus de 5 milliards d’endpoint internet, avec les capacités de Deepfield Defender pour automatiser la compilation et l’application de politiques sur tout le réseau.

L’objectif ne se limite pas à détecter un attaque lorsqu’un lien est déjà saturé, mais consiste à alimenter en flux massifs et dynamiques des listes de menaces IP, à les mettre à jour en permanence, et à appliquer une protection en temps réel. Pour les opérateurs et fournisseurs de services, cela revêt une importance particulière, car le DDoS n’est plus seulement un problème d’entrée : les menaces sortantes doivent également être contrôlées, notamment lorsque des appareils d’abonnés compromis se livrent à des attaques contre des tiers.

Reddot Technologies se distingue en étant parmi les premiers à déployer Genome Shield. Selon Nokia, cette société l’utilise pour protéger son infrastructure contre les attaques entrantes, tout en gérant simultanément les menaces émanant de dispositifs compromis dans son propre réseau. Cette double dimension est essentielle : un opérateur moderne doit à la fois prévenir les DDoS ciblant ses clients et empêcher que sa propre infrastructure ne serve de plateforme pour attaquer d’autres réseaux.

La solution s’appuie sur l’idée de couper ou d’interrompre à la périphérie du réseau la commande et le contrôle des botnets, avant que l’attaque ne produise ses effets dévastateurs. Sur le plan opérationnel, cela signifie rapprocher la défense du point où elle peut être appliquée avec la plus faible latence et une connaissance approfondie du trafic.

De la mitigation réactive à l’automatisation de niveau opérateur

Historiquement, une part importante de la défense contre le DDoS reposait sur la détection de l’attaque, la redirection du trafic vers un centre de nettoyage, le filtrage du malveillant, puis le retour d’un trafic « propre ». Bien que cette approche soit encore pertinente dans de nombreux scénarios, elle apparaît insuffisante face à des attaques qui changent de forme en quelques secondes, durent moins qu’il ne faut pour intervenir manuellement, ou proviennent de milliers de sources résidentielles réparties.

Nokia positionne Deepfield Genome Shield comme une évolution vers une automation de niveau opérateur, ou « carrier-grade ». Cela signifie une défense conçue pour des opérateurs qui doivent intervenir de façon continue, à grande échelle, et avec peu de marges d’erreur. Sur des réseaux nationaux, dans de grands centres d’hébergement ou des points d’échange Internet, il ne suffit plus de protéger un service isolé : il faut garantir la disponibilité pour des centaines, voire des milliers de clients, avec des profils de trafic et des menaces en constante évolution.

L’entreprise insiste aussi sur l’importance d’obtenir une télémétrie de sécurité fiable et propre. Souvent négligé, ce point est crucial à l’ère de l’intelligence artificielle : si les données alimentant les systèmes d’IA et d’apprentissage automatique d’un opérateur sont incomplètes, bruyantes ou contaminées par du trafic malveillant, leurs décisions peuvent s’avérer nuisibles. La sécurité réseau consiste non seulement à bloquer les attaques, mais aussi à améliorer la qualité des données utilisées pour automatiser le fonctionnement des systèmes.

L’enjeu pour les opérateurs, hébergeurs et IXPs

Nokia s’adresse à plus de 1 000 entreprises d’hébergement, fournisseurs d’accès et points d’échange Internet, qui, selon la société, font face à cette nouvelle génération de menaces. Ces organisations sont particulièrement vulnérables, car elles concentrent le trafic de nombreux clients, services et réseaux. Une attaque ciblant une partie de leur infrastructure peut entraîner des effets en cascade sur des applications, des sites web, des plateformes SaaS, des services cloud ou les utilisateurs finaux.

L’essor de l’intelligence artificielle augmente la pression par deux voies. D’un côté, les attaquants peuvent utiliser l’automatisation pour générer du code, tester des techniques ou faire varier leurs campagnes. De l’autre, les réseaux supportant des services IA nécessitent plus de disponibilité, de bande passante et de résilience. Un centre de données d’IA, une plateforme cloud ou un opérateur connecté à des services critiques ne peuvent se permettre des interruptions fréquentes dues à des attaques DDoS.

La défense contre le DDoS, longtemps perçue comme une couche spécialisée pour les périodes de crise, s’intègre de plus en plus profondément dans l’exploitation quotidienne du réseau. La disponibilité ne dépend plus uniquement d’une surcapacité, mais aussi d’une compréhension fine du trafic, de l’origine des sources, et de la capacité à réagir en amont avant que l’incident ne devienne critique.

Pour Nokia, Deepfield Genome Shield représente sa première suite de sécurité spécifiquement conçue pour l’ère de l’intelligence artificielle. Ce positionnement traduit une tendance du marché : la sécurité réseau doit se redessiner dans un contexte où les attaques sont plus rapides, plus automatisées, et plus distribuées.

Le défi sera dans l’exécution. Les solutions de défense proactive doivent être rapides, précises, et équilibrées : un blocage trop rigide risque d’affecter des utilisateurs légitimes, tandis qu’un blocage trop léger pourrait laisser passer des menaces. Dans une infrastructure d’opérateur, cette différence peut concerner des milliers, voire des millions de clients.

Le lancement de Nokia marque une étape où la défense contre le DDoS ne se limite plus à la capacité brute d’absorption, mais devient une question d’intelligence, d’automatisation, de mise à jour continue et d’action à l’échelle du réseau. Si les attaques deviennent plus industrielles, la protection devra suivre le même rythme.

Questions fréquentes

Qu’est-ce que Nokia Deepfield Genome Shield ?

C’est un système d’automatisation de la sécurité de Nokia conçu pour offrir une protection proactive, continue et à l’échelle du réseau contre les menaces rapides et diffusées par DDoS.

Pourquoi les attaques DDoS ont-elles changé ?

Nokia souligne que de nombreux attacks utilisent désormais des proxies résidentiels, rotent rapidement les IP, durent quelques secondes ou minutes, et peuvent atteindre plusieurs térabits, rendant la défense réactive classique inefficace.

Quel rôle joue l’intelligence artificielle dans ces nouvelles menaces ?

L’IA peut accélérer la génération de code, l’adaptation aux techniques d’évasion, et l’automatisation des campagnes. Elle accroît aussi l’exigence de réseaux plus résilients pour supporter des services numériques critiques.

À qui s’adresse cette solution ?

Principalement aux opérateurs, fournisseurs d’accès, entreprises d’hébergement, IXPs, et organisations nécessitant une protection DDoS distribuée à l’échelle du réseau.

via : nokia