L’amélioration de la sécurité du routage est une tâche complexe. Pour obtenir des résultats concrets, il faut que, partout dans le monde, les opérateurs de réseaux, les IXP et les prestataires de CDN et de cloud travaillent en collaboration, améliorent leurs propres réseaux et ouvrent des voies de communication avec leurs alliés comme avec leurs concurrents.
L’un des moyens à notre disposition pour diffuser le message de MANRS à grande échelle réside dans les partenariats. Nous avons la chance d’avoir des partenaires solides et dévoués dans plusieurs régions du monde. Dans cet article, nous présentons plus en détail l’un de nos partenariats, avec NIC.br, et ce qu’il a déjà permis de réaliser pour la sécurité du routage, au Brésil et au-delà.
Un peu d’histoire
NIC.br est responsable des fonctions administratives et opérationnelles liées au domaine .br (Brésil). De plus, NIC.br va plus loin que les entités similaires d’autres pays, en investissant dans des actions et des projets qui améliorent de diverses façons les activités relatives aux infrastructures d’Internet disponibles au Brésil.
En 2017, NIC.br a organisé un programme pour un Internet plus sûr, avec le soutien de l’Internet Society. NIC.br a invité Andrei Robachevsky à présenter une initiative assez récente nommée MANRS, qui vise à renforcer la sécurité du routage pour améliorer la sécurité sur Internet. Ce message a reçu un très bon accueil, de la part du public, mais aussi de NIC.br, ce qui a mené à la signature d’un protocole d’entente officiel entre l’Internet Society et NIC.br en juin 2018.
Que fait NIC.br pour soutenir MANRS ?
Depuis lors, NIC.br n’a pas chômé ! Voici quelques-unes des nombreuses manières dont il a soutenu la sécurité du routage et MANRS :
- Traduction du document « MANRS Actions for Network Operators » en portugais
- Promotion des actions de MANRS lors de rencontres avec les principaux opérateurs au Brésil
- Formations sur les bonnes pratiques en matière de routage
- Présentations lors d’événements de l’association des FAI, permettant de toucher des milliers de FAI
- Développement d’un kit d’information sur MANRS à distribuer au cours d’événements de l’association des FAI
- Rencontres avec les FAI locaux ayant des problèmes de sécurité identifiés par NIC.br
- Création d’un site Internet pour le Programme pour un Internet plus sûr, dont MANRS est l’une des principales recommandations.
- Articles dans des magazines spécialisés présentant MANRS comme un élément essentiel pour un Internet plus sûr
- Lancement de la plateforme NIC.br RPKI, en mode délégué, fin 2019
Quels en sont les résultats ?
Actuellement, sur les 365 opérateurs de réseaux qui participent à MANRS, 96 sont présents au Brésil, soit un taux impressionnant de 26 %. Un IXP brésilien est également impliqué.
Bien que le Brésil reste confronté à un nombre élevé d’incidents de routage, nous avons pu observer quelques améliorations spectaculaires, notamment une meilleure validité des ROA et des objets de l’IRR, ainsi qu’une forte évolution positive au Brésil et dans toute la région.
Le graphique ci-dessous, qui reprend des données de bgpstream.com, présente en pourcentage la baisse des infractions dans les meilleurs pays, le Brésil affichant une nette amélioration.
Nous espérons reproduire ce succès dans d’autres pays grâce à d’autres partenariats. Si vous souhaitez nous aider, contactez-nous ou participez à l’initiative.
Un grand merci à NIC.br pour son travail inlassable de promotion de MANRS, de l’amélioration de la sécurité du routage et d’un Internet plus sûr pour chacun de nous. Nous sommes fiers de travailler avec vous.