Esta semana, el Grupo de Investigación sobre Seguridad en la Red, entidad que dirige Let’s Encrypt y forma parte de Internet Society, ha hecho entrega de otro premio Radiant. Este premio pone el foco en los héroes que trabajan cotidianamete para aumentar la seguridad y fiabilidad de Internet.
El último galardonado con el premio Radiant ha sido Claudio Jeker por su trabajo de implementación de BGP4 en OpenBSD. Esto me produce un enorme entusiamo. ¿Por qué?
OpenBSD es un sistema operativo basado en software abierto que se caracteriza por ser seguro y tener todas las prestaciones. Viene con una serie de herramientas que lo hacen especialmente apto para utilizarse, por ejemplo, como un servidor de enrutamiento seguro en un punto de intercambio de Internet (IXP, por sus siglas en inglés). Un servidor de enrutamiento es un servicio que puede albergar un IXP para facilitarles un poco más la vida a los proveedores de servicio que utilizan la red. Estos proveedores no tienen que enviarse mutuamente los datos de enrutamiento, sino que tan solo tienen que comunicarse con este tipo de infraestructura centralizada. El sistema operativo OpenBSD permite que esta infraestructura se monte a partir de componentes de productos básicos de una forma escalable y segura.
Con un servidor de enrutamiento en marcha, un IXP puede tomar medidas adicionales para proteger Internet, es decir, que puede aplicar normas MANRS (normas de mutuo acuerdo para la seguridad del enrutamiento, por sus siglas en inglés).
Básicamente, esto no sería posible si el sistema operativo OpenBSD no incorporase de una forma sólida el protocolo de enrutamiento de Internet (BGP4), y eso es precisamente lo que Claudio desarrolló. Y para ponerle la guinda al pastel, su software también es compatible con el filtrado de enrutamiento autenticado mediante un protocolo llamado RPKI. No obstante, el protocolo RPKI es otro elemento indispensable de la infraestructura necesaria para proteger el sistema de enrutamiento de Internet y una forma de aplicar una de las normas MANRS.
El trabajo de Claudio acabará siendo decisivo para mejorar la seguridad de Internet.
¿Quieres saber más
sobre Let’s Encrypt? Lee este