Donar

Mejorar la seguridad técnica

Se requiere una infraestructura global para que los puntos de conexión de Internet que no tengan una relación previa puedan comunicarse de forma confiable y segura. Las conexiones sin intermediarios son un sello distintivo de Internet. Tecnologías como la infraestructura de cifrado, la seguridad temporal y las funciones de identidad y autenticación constituyen la infraestructura necesaria. Esta conectividad compartida y la infraestructura de confianza permiten una Internet confiable y segura para todas las personas; por lo tanto, allí es donde centraremos nuestros esfuerzos en 2019.

Con ese fin, en 2019 continúa la campaña denominada Normas mutuamente acordadas para la seguridad de enrutamiento (Mutually Agreed Norms for Routing Security, MANRS), que tuvo éxito en 2018. MANRS se ha centrado desde siempre en analizar los compromisos de las empresas y organizaciones con respecto a la toma de medidas. Este tema continuará en 2019 con el objetivo de duplicar la cantidad de miembros de MANRS a finales de año. Asimismo, haremos que la comunidad participe en debates con el objeto de establecer un modelo de gobernanza que brinde apoyo a una comunidad sostenible de MANRS, a fin de que el proyecto no necesite más incubación.

Más allá del fortalecimiento de la comunidad, la implementación del Observatorio MANRS en 2019 permitirá algo más impresionante: la capacidad de detectar cuántas fugas de enrutamiento se producen en Internet, si existe una tendencia descendente de tales fallas y si los esfuerzos de MANRS (y otros esfuerzos de seguridad de enrutamiento, como la señalización de rutas) parecen marcar alguna diferencia. Por primera vez, podremos informar a la comunidad de Internet acerca de los resultados de MANRS. Esto permitirá tomar una decisión a mediados de año respecto del siguiente paso de MANRS: si hay que adoptar o no normas nuevas, o si MANRS puede o no ser eficaz en absoluto.

Además de MANRS, trabajaremos dentro de varias comunidades para crear las bases técnicas y de políticas que permitan desarrollar, promover e implementar una infraestructura de confianza. Continuaremos apoyando los desarrollos que sean necesarios para lograr una comunicación confidencial de principio a fin. Examinaremos los problemas de implementación relacionados con los mecanismos de seguridad de sincronización horaria de la red. A comienzos de 2019, realizaremos un esfuerzo para identificar e informar los obstáculos que se presentan en la estandarización, la usabilidad, la disponibilidad de software y el funcionamiento, y para identificar los pasos siguientes; el informe estará completo y se publicará a finales de año. En términos más generales, desarrollaremos una metodología para identificar cómo se pueden implementar de forma más eficaz ciertas tecnologías de confianza, y probaremos la utilidad de la metodología en el perfeccionamiento de esas tecnologías.

Como siempre, el personal de Internet Society contribuirá al desarrollo de mejores prácticas o estándares técnicos que deriven en estándares seguros y que puedan implementarse en un entorno global. Evaluaremos los posibles problemas en la implementación de nuevos estándares, como la Seguridad de la capa de transporte (Transport Layer Security, TLS) 1.3 y el Sistema de nombres de dominio (Domain Name System, DNS) en TLS y HTTPS. Para llegar a comunidades tales como las de operadores de redes, utilizaremos los canales verificados del programa Deploy360 para informar sobre estos problemas e impulsar la implementación de estas y otras tecnologías de confianza.

Además, seguimos defendiendo la importancia de la seguridad y la confianza en los componentes y las operaciones que conforman la infraestructura de Internet. La adopción e implementación de normas de comportamiento a nivel de la industria y de toda la comunidad que protejan el núcleo público, incluso en la comunidad de seguridad internacional, son un objetivo importante en ese contexto. No solo seguiremos defendiendo firmemente que la confianza en la infraestructura de Internet representa una base importante para que la propia Internet sea segura y confiable, sino que también seguiremos buscando palancas técnicas y políticas que afecten de manera positiva el ecosistema.

Noticias de seguridad técnica

Operadores de red de América Latina y el Caribe, comprometidos con fortalecer la seguridad del enrutamiento
Operadores de red de América Latina y el Caribe, comprometidos con fortalecer la seguridad del enrutamiento Thumbnail
Mejorar la seguridad técnica 4 octubre 2019

Operadores de red de América Latina y el Caribe, comprometidos con fortalecer la seguridad del enrutamiento

Al echar un vistazo a la historia de Internet podemos encontrarnos con el primer mapa de la red. Se...

Operadores de redes en México fortalecen su colaboración
Operadores de redes en México fortalecen su colaboración Thumbnail
Mejorar la seguridad técnica 10 septiembre 2019

Operadores de redes en México fortalecen su colaboración

La colaboración es un elemento básico para el desarrollo de Internet. Sin esta característica, las conexiones entre redes serían...

Recorrido por la pila tecnológica a través de los ojos de un nerd: mejorar Internet a la manera de Internet
Recorrido por la pila tecnológica a través de los ojos de un nerd: mejorar Internet a la manera de Internet Thumbnail
Discursos 25 febrero 2019

Recorrido por la pila tecnológica a través de los ojos de un nerd: mejorar Internet a la manera de Internet

Discurso principal de Andrew Sullivan en APRICOT 2019

El resultado del Taller para Líderes de Capítulos de ALC
El resultado del Taller para Líderes de Capítulos de ALC Thumbnail
Mejorar la seguridad técnica 15 enero 2019

El resultado del Taller para Líderes de Capítulos de ALC

En julio de 2018, la Oficina Regional para América Latina y el Caribe de Internet Society llevó a cabo...

El Protocolo DNS-over-TLS en Linux (systemd)
El Protocolo DNS-over-TLS en Linux (systemd) Thumbnail
Mejorar la seguridad técnica 10 enero 2019

El Protocolo DNS-over-TLS en Linux (systemd)

Mientras estábamos elaborando contenidos acerca de la privacidad de DNS recientemente, supimos que las nuevas distribuciones de Linux incorporan...

¡Ha salido la segunda versión de NAT64Check!
¡Ha salido la segunda versión de NAT64Check! Thumbnail
Mejorar la seguridad técnica 10 enero 2019

¡Ha salido la segunda versión de NAT64Check!

Con el Año Nuevo llega el lanzamiento de la segunda versión de NAT64Check de Internet Society. La primera versión...

Mostrar más