Mejorar el estado de la seguridad del enrutamiento no es una tarea menor. Requiere que los operadores de redes, IXP, CDN y proveedores de nube de todos los tamaños en todo el mundo trabajen juntos, mejoren sus propias redes y abran líneas de comunicación tanto con sus amigos como con sus competidores para marcar una verdadera diferencia.
Una de las formas en que hasta ahora hemos podido difundir el mensaje de la iniciativa Normas Mutuamente Acordadas para la Seguridad del Enrutamiento (Mutually Agreed Norms for Routing Security, MANRS) es mediante asociaciones. Somos afortunados de tener socios dedicados y fuertes en varias regiones del mundo. En esta publicación, hablaremos sobre un socio en particular, NIC.br, y sobre cómo sus esfuerzos han cambiado el panorama para la seguridad del enrutamiento dentro y fuera de Brasil.
Un poco de historia
NIC.br es responsable de las funciones administrativas y operativas relacionadas con el dominio .br (Brasil). Además, NIC.br va más lejos que las entidades similares de otros países, al invertir en acciones y proyectos que traen una serie de beneficios para la mejora de las actividades vinculadas a la infraestructura de Internet disponible en Brasil.
En 2017, NIC.br organizó el Programa para una Internet más segura, respaldado por Internet Society. NIC.br invitó a Andrei Robachevsky a hablar sobre una iniciativa bastante nueva llamada MANRS, que aborda la seguridad del enrutamiento como parte de una Internet más segura. El mensaje resonó tanto en la audiencia como en NIC.br, y esto condujo a la firma de un memorando de entendimiento formal entre Internet Society y NIC.br en junio de 2018.
¿Qué hace NIC.br para apoyar a MANRS?
¡Desde entonces, NIC.br ha estado ocupado! Algunas de las formas en que han respaldado la seguridad del enrutamiento y a MANRS incluyen:
- La traducción del documento «Acciones de MANRS para los operadores de redes» al Portugués.
- La promoción de las acciones de MANRS en reuniones con los principales operadores de Brasil.
- Cursos de capacitación en mejores prácticas de enrutamiento.
- Presentaciones en eventos de asociaciones de proveedores de servicios de Internet (ISP), para llegar a miles de ISP.
- Desarrollo de una carpeta de información de MANRS para su distribución en eventos de las asociaciones de ISP.
- Reuniones con los ISP locales que tienen problemas de seguridad, según las mediciones realizadas por NIC.br.
- Crear un sitio web para el Programa para una Internet más segura, que incluye a la iniciativa MANRS como una de las principales recomendaciones de seguridad.
- Artículos en revistas especializadas que mencionan a MANRS como un componente clave para una Internet más segura.
- Lanzamiento de la plataforma NIC.br RPKI, en modo delegado, a fines de 2019.
¿Cuáles son los resultados?
Actualmente hay 365 operadores de redes que participan en MANRS, y 96 operan en Brasil, un impresionante 26%. También participa un IXP brasileño.
Si bien Brasil sigue teniendo una gran cantidad de incidentes de enrutamiento, hemos visto algunas mejoras impresionantes, por ejemplo, más ROA validados, más objetos IRR válidos y un gran cambio positivo en la coordinación entre Brasil y la región.
El siguiente gráfico, compilado a partir de datos de bgpstream.com, muestra la disminución en el porcentaje de responsables en los principales países, en el que que Brasil muestra una gran mejora.
Esperamos replicar este éxito en otros países a través de otras asociaciones. Si desea colaborar, contáctenos o únase a la iniciativa.
Un inmenso agradecimiento a NIC.br por su trabajo incansable para la promoción de MANRS, una mejor seguridad del enrutamiento y una Internet más segura para todas las personas. Estamos orgullosos de trabajar con ustedes.