Validando MANRS com Monitoramento FORT
26 de março de 2024
Por Erika Vega, consultora Sênior na SOCIUM e gerente de engenharia em MC&H Networks
Quando uma organização se une ao mundo da Internet como uma rede que transmite e recebe pacotes de informação, utilizando recursos próprios da Internet, como os números de Sistema Autônomo e endereçamento IP em suas versões 4 ou 6, torna-se uma entidade identificável nesta rede de redes, isso acarreta não apenas riscos, mas também responsabilidades. Os riscos incluem a possibilidade de que as pessoas mal-intecionadas obtenham dados sobre como é transmitida e publicada a informação que sai de sua rede e que vai para sua rede. As responsabilidades implicam conhecer as ações que poderiam ser levadas adiante para a proteção de sua organização e de outras entidades com as quais troca dados.
Existem múltiplas ações que as operadoras de uma rede com recursos próprios podem implementar para o fortalecimento e aprimoramento do esquema de segurança de sua infraestrutura de roteamento. Essas ações vão do treinamento e da conscientização à filtragem e aplicação de boas práticas na configuração lógica de nossos roteadores.
MANRS e o cumprimento das ações na região LAC
As Normas Mutuamente Acordadas para a Segurança em Roteamento, mais conhecidas como MANRS por suas siglas em inglês, representam uma iniciativa global que proporciona um marco de ações específicas e soluções cruciais para a redução das ameaças de roteamento mais simples. Estas ações se dividem em quatro programas: Operadoras de Rede, Pontos de Troca de Internet, Provedores de CDN e Serviços de Cloud e Provedores de Equipamentos.
(Acesso livre, não requer assinatura)
A seguir, apresentamos um exemplo das ações indicadas para as operadoras de rede, assim como a porcentagem de cumprimento de cada uma delas, conforme medições realizadas no mês de março para a região da LAC.
Como foi possível observar na imagem anterior, a porcentagem ainda é inferior a 50% na adoção e uso de mecanismos como a infraestrutura de chave pública de recursos (RPKI) e as bases de dados distribuídas de registros de rotas da Internet (IRR), que fazem parte do cumprimento da ação de validação global de MANRS. Razão pela qual é crucial trabalhar para aumentar sua implementação na região, com o apoio das ferramentas que nos permitam validar o estado de nossos anúncios em termos de cumprimento com essas medidas.
Monitoramento FORT
Na atualidade, foram desenvolvidas múltiplas ferramentas que prestam assistência a organizações no tocante à visualização de como são levadas adiante as publicações de anúncios através do sistema de roteamento global. Estas ferramentas fornecem dados valiosos para a tomada de decisões e ações sobre como melhorar a segurança no próprio esquema de roteamento, e, por conseguinte, no esquema global de roteamento.
As opiniões expressas pelos autores deste blog são próprias e não refletem necessariamente as opiniões de LACNIC.