Les Normes pour la sécurisation du routage mutuellement agréées (MANRS) 23 avril 2018

MANRS lance un nouveau programme IXP pour promouvoir la sécurité du routage

Intégration d’IXP constituées en Afrique, Europe, Russie, Amérique du Nord et Amérique du Sud.

Les dix participants fondateurs sont Asteroid (International), CABASE (Argentine), CRIX (Costa Rica), DE-CIX (Allemagne), INEX (Irlande), MSK-IX (Russie), Netnod (Suède), RINEX (Rwanda), TorIX (Canada), et YYCIX (Canada).

 

Washington, DC – 23 avril 2018 – Suite au Forum Euro-IX, qui s’est tenu du 15 au 17 avril à Galway, en Irlande, le projet MANRS (Mutually Agreed Norms for Routing Security, « Normes d’accord mutuel sur la sécurité du routage »), soutenu par l’Internet Society, a annoncé le lancement d’un nouveau programme IXP. Ce programme IXP élargit la prise en charge de l’objectif principal de MANRS, qui est de mettre en œuvre les correctifs cruciaux nécessaires pour éliminer les menaces les plus courantes qui nuisent au système de routage d’Internet.

Les dix participants fondateurs au programme IXP de MANRS sont : Asteroid (International), CABASE (Argentine), CRIX (Costa Rica), DE-CIX (Allemagne), INEX (Irlande), MSK-IX (Russie), Netnod (Suède), RINEX (Rwanda), TorIX (Canada) et YYCIX (Canada). Les participants fondateurs incluent des IXP d’Afrique, d’Europe, de Russie, d’Amérique du Nord et d’Amérique du Sud.

Au départ, MANRS avait été créé par et pour les opérateurs de réseau, mais les IXP jouent également un rôle essentiel dans la sécurité sur Internet. Le programme IXP de MANRS donne naissance à une catégorie d’adhésion distincte pour les IXP par le biais d’un ensemble d’actions de sécurité afin de répondre aux besoins et aux préoccupations uniques des IXP. La participation au programme donne l’occasion à un IXP de démontrer l’attention qu’elle porte à la sécurité et à la durabilité de l’écosystème Internet et, par conséquent, sa détermination à fournir des services de haute qualité.

La participation au programme IXP de MANRS nécessite qu’un IXP mette en œuvre et documente la majorité des actions du programme IXP (au moins trois sur cinq). Les actions 1 et 2 sont obligatoires et l’IXP est tenu de réaliser au moins une action supplémentaire. Voici les cinq actions :

  1. Faciliter la prévention de la propagation d’informations de routage incorrectes
  2. Promouvoir MANRS dans l’adhésion à l’IXP
  3. Protéger la plate-forme d’appairage
  4. Faciliter la communication opérationnelle globale et la coordination entre les opérateurs de réseau
  5. Fournir des outils de surveillance et de débogage aux membres

Les participants fondateurs du programme IXP ont pris ces mesures, lesquelles établissent une base de sécurité que de nombreux IXP sont déjà capables de surpasser, et dont d’autres peuvent se servir pour les développer.

La sécurité du routage est capitale pour l’avenir et la stabilité d’Internet. Rien qu’en 2017, 14 000 pannes ou incidents de routage – détournements, fuites, usurpation d’identité et attaques par déni de service à grande échelle – ont entraîné des vols de données, des pertes de revenus, des atteintes à la réputation, etc. MANRS résout ces menaces grâce à des actions techniques et collaboratives menées sur Internet. La sécurité sur Internet dans son ensemble dépend de la sécurité du routage.

« Les participants fondateurs du programme IXP de MANRS comprennent l’importance d’avoir un système de routage Internet plus résilient et sécurisé », a déclaré Andrei Robachevsky, responsable du programme technologique de l’Internet Society. « La communauté des IXP fait partie intégrante de l’écosystème Internet et, en rejoignant MANRS, ils rejoignent une communauté d’opérateurs de réseaux, soucieux de la sécurité, qui s’engagent à sécuriser davantage l’infrastructure de routage mondiale.

Les autres IXP intéressés par le Programme sont encouragés à visiter www.manrs.org/ixp pour en savoir plus et se joindre à nous.

Citations à l’appui des participants fondateurs du programme IXP

« Asteroid est fortement axé sur la sécurité, nous sommes donc fiers de faire partie des participants fondateurs de MANRS. Les IXP sont souvent au cœur de la communauté des opérateurs locaux, et nous croyons qu’il est de notre responsabilité de montrer l’exemple et de promouvoir la sécurité du routage. MANRS est une opportunité pour nous tous de relever le niveau de notre responsabilité de sécurité partagée », a déclaré Andy Davidson, Directeur technique d’Asteroid.

« Notre communauté a mûri pour formaliser des « règles de bon ordre. » De manière générale, les participants de Euro-IX observent déjà toutes les normes stipulées, mais désormais nous disposerons d’un document officiel que les personnes intéressées pourront signer. Il était important pour nos participants (plus de 95% utilisent le service de serveur de routage) que MSK-IX joue le rôle d’arbitre », explique Alexander Ilin, chef de direction technique de MSK-IX.

« Chez DE-CIX, nous sommes fiers de soutenir le programme IXP de MANRS en tant que participant fondateur grâce à nos connaissances et notre expérience. Il est temps que les IXP assument la responsabilité de rendre Internet plus sûr et plus résilient », a déclaré Christoph Dietzel, responsable de la recherche et du développement chez DE-CIX.

 

À propos de l’Internet Society
Fondée par des pionniers d’Internet, l’Internet Society (ISOC) est une organisation à but non lucratif qui se consacre au développement, à l’évolution et à l’utilisation ouverts d’Internet. Opérant à travers une communauté mondiale de chapitres et de membres, l’Internet Society collabore avec une grande diversité de groupes dans le but de promouvoir les technologies destinées à sécuriser Internet en défendant les politiques qui permettent un accès universel. L’Internet Society constitue est également la base organisatrice de l’IETF (Internet Engineering Task Force, « Groupe de travail en ingénierie Internet »).

 

Media Contacts:

Allesandra de Santillana
Senior Manager, Media Relations
+41-22-807-1451
[email protected]
www.internetsociety.org

Andrea MacLean
Wireside Communications®
+1-804-593-4181
[email protected]
www.wireside.com