{"id":29219,"date":"2025-03-18T13:08:19","date_gmt":"2025-03-18T13:08:19","guid":{"rendered":"https:\/\/blog.lacnic.net\/?p=29219"},"modified":"2025-04-01T12:24:44","modified_gmt":"2025-04-01T12:24:44","slug":"incidentes-roteamento","status":"publish","type":"post","link":"https:\/\/blog.lacnic.net\/pt-br\/incidentes-roteamento\/","title":{"rendered":"An\u00e1lise de incidentes de roteamento na LAC"},"content":{"rendered":"\n

Por Erika Vega<\/a> e Guillermo Cicileo<\/a><\/p>\n\n\n\n

O crescimento cont\u00ednuo do ecossistema da Internet na Am\u00e9rica Latina e no Caribe (LAC) tem gerado uma maior interconex\u00e3o entre redes, mas tamb\u00e9m exp\u00f4s a regi\u00e3o a um aumento na incid\u00eancia de problemas de roteamento<\/strong> que afetam a estabilidade e a seguran\u00e7a do tr\u00e1fego online. Esses incidentes, que podem ter consequ\u00eancias significativas para usu\u00e1rios e provedores de servi\u00e7os, destacam a import\u00e2ncia de compreender sua natureza, causas e poss\u00edveis solu\u00e7\u00f5es.<\/p>\n\n\n\n

Em um relat\u00f3rio que publicamos no site de P&D do LACNIC<\/a>, s\u00e3o analisados os incidentes de roteamento registrados na regi\u00e3o da LAC durante o per\u00edodo de outubro de 2023 a outubro de 2024<\/strong>. O documento<\/a> (dispon\u00edvel apenas em espanhol) explora as tr\u00eas principais categorias de incidentes em n\u00edvel global: Sequestro de rotas, Vazamento de rotas e a publica\u00e7\u00e3o de Bogons.<\/p>\n\n\n\n

O relat\u00f3rio tamb\u00e9m examina os protocolos e pr\u00e1ticas de seguran\u00e7a implementados para mitigar esses problemas, destacando o papel de iniciativas como RPKI e MANRS. Ele se concentra em analisar detalhadamente alguns incidentes ocorridos na regi\u00e3o durante o per\u00edodo analisado, que consideramos relevantes devido ao seu impacto, \u00e0 forma como foram mitigados e por apresentarem exemplos claros dos tr\u00eas tipos de incidentes abordados neste relat\u00f3rio. Al\u00e9m disso, s\u00e3o examinadas as medidas adotadas pelos Pontos de Troca de Tr\u00e1fego (IXPs).<\/p>\n\n\n\n

Quantidade de Incidentes Reportados<\/p>\n\n\n\n

Nesta se\u00e7\u00e3o, \u00e9 apresentada uma an\u00e1lise detalhada do volume de incidentes de roteamento registrados na regi\u00e3o da Am\u00e9rica Latina e do Caribe (LAC) entre outubro de 2023 e outubro de 2024, comparando-os com estat\u00edsticas em n\u00edvel global. O objetivo \u00e9 fornecer uma vis\u00e3o clara e quantific\u00e1vel da magnitude do problema, detalhando os dados mensalmente e por pa\u00eds, o que permite identificar tend\u00eancias e padr\u00f5es espec\u00edficos na regi\u00e3o.<\/p>\n\n\n\n

Os dados utilizados foram coletados a partir de m\u00faltiplas fontes confi\u00e1veis, incluindo o observat\u00f3rio especializado da MANRS e relat\u00f3rios gerados por organiza\u00e7\u00f5es de monitoramento dedicadas \u00e0 seguran\u00e7a e estabilidade<\/strong> do roteamento na Internet.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

No gr\u00e1fico anterior, observa-se que, em n\u00edvel global, os incidentes de roteamento foram dominados pelos Hijacks,<\/strong> com uma m\u00e9dia de 568 incidentes por m\u00eas. Estes atingiram um m\u00e1ximo de 778 em outubro de 2023 e um m\u00ednimo de 351 em julho de 2024.<\/p>\n\n\n\n

O total de incidentes mensais variou entre 483 e 968, com os picos mais altos registrados nos primeiros meses do per\u00edodo analisado. \u00c0 medida que o ano avan\u00e7ou, os incidentes foram diminuindo gradualmente, o que pode indicar uma melhoria progressiva nas medidas de mitiga\u00e7\u00e3o implementadas ao longo do tempo.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Na regi\u00e3o da Am\u00e9rica Latina e do Caribe (LAC), o panorama dos incidentes de roteamento apresenta caracter\u00edsticas \u00fanicas<\/strong>. Embora o n\u00famero total de incidentes por pa\u00eds seja relativamente baixo em compara\u00e7\u00e3o com os n\u00fameros globais, h\u00e1 picos significativos em determinados momentos, assim como em alguns pa\u00edses.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Os sequestros de rotas (Hijacks)<\/strong> na Am\u00e9rica Latina e no Caribe (LAC) apresentaram uma variabilidade significativa, com alguns pa\u00edses registrando zero incidentes em meses mais est\u00e1veis, enquanto outros chegaram a um m\u00e1ximo de 141 incidentes em um \u00fanico pa\u00eds. No entanto, ao observar os dados agregados da regi\u00e3o, destaca-se que n\u00e3o houve nenhum m\u00eas sem incidentes de Hijacks.<\/p>\n\n\n\n

Esses dados evidenciam a necessidade de continuar promovendo a ado\u00e7\u00e3o de mecanismos como a valida\u00e7\u00e3o de origem, al\u00e9m de seguir com workshops e atividades de capacita\u00e7\u00e3o para operadoras, a fim de explicar as poss\u00edveis a\u00e7\u00f5es para cont\u00ea-los.<\/p>\n\n\n\n

Por outro lado, os Route Leaks<\/strong> foram menos frequentes, com um m\u00e1ximo de 2 incidentes em um m\u00eas para um pa\u00eds (Venezuela) e um total de 5 incidentes em um ano no M\u00e9xico. Embora sua incid\u00eancia seja baixa, seu impacto pode ser significativo, de modo que as operadoras afetadas poderiam se beneficiar de controles mais rigorosos na configura\u00e7\u00e3o de pol\u00edticas de roteamento <\/strong>para prevenir vazamentos n\u00e3o intencionais.<\/p>\n\n\n\n

Quanto aos Bogons<\/strong>, sua presen\u00e7a foi maior do que a dos Route Leaks, sendo registrados no Brasil e na Col\u00f4mbia<\/strong> com um n\u00famero consider\u00e1vel de casos. Al\u00e9m disso, ao longo do ano, foram detectados incidentes em pelo menos outros 10 pa\u00edses da regi\u00e3o<\/strong>. Isso evidencia a import\u00e2ncia de aprimorar os controles na gest\u00e3o de listas de acesso e filtros de prefixos<\/strong>, com o objetivo de prevenir a propaga\u00e7\u00e3o de endere\u00e7os IP n\u00e3o atribu\u00eddos<\/strong>, refor\u00e7ando assim a seguran\u00e7a e a estabilidade do roteamento na regi\u00e3o.<\/p>\n\n\n\n

Como indicado no in\u00edcio desta se\u00e7\u00e3o, a grande maioria dos dados apresentados foi extra\u00edda do observat\u00f3rio da MANRS<\/strong>. No entanto, tamb\u00e9m \u00e9 interessante incluir os dados processados por outras organiza\u00e7\u00f5es, como a Qrator,<\/strong> a fim de realizar uma compara\u00e7\u00e3o das quantidades reportadas para os tr\u00eas tipos de incidentes analisados neste documento. Al\u00e9m do mais, \u00e9 apresentada uma an\u00e1lise detalhada do TOP 5 dos pa\u00edses da Am\u00e9rica Latina e do Caribe (LAC) com a maior quantidade de incidentes registrados, dentre os quais est\u00e3o o Brasil, a Argentina, a Col\u00f4mbia, o M\u00e9xico e o Peru.<\/p>\n\n\n\n

Mais detalhes sobre esta se\u00e7\u00e3o podem ser encontrados no relat\u00f3rio completo<\/a> (dispon\u00edvel em espanhol).<\/p>\n\n\n

Leia tamb\u00e9m:<\/div><\/div><\/div>
Trust Anchor Key (TAK): transi\u00e7\u00e3o de chaves seguras no RPKI<\/a><\/div><\/div><\/section>\n\n\n

TOP 5 de pa\u00edses com a maior quantidade de incidentes na LAC<\/strong><\/h2>\n\n\n\n

A seguir, \u00e9 apresentada uma an\u00e1lise detalhada dos cinco pa\u00edses com o maior n\u00famero de incidentes de roteamento registrados na regi\u00e3o da Am\u00e9rica Latina e do Caribe (LAC) durante o per\u00edodo analisado.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

A Argentina registrou um total de 122 incidentes, dos quais 66% foram sequestros de rotas (Hijacks) e 34% corresponderam a Bogons. Essa distribui\u00e7\u00e3o sugere vulnerabilidades na filtragem de prefixos IP, destacando a necessidade de implementar controles mais rigorosos na gest\u00e3o do roteamento.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

O Brasil reportou o maior n\u00famero de incidentes na regi\u00e3o, com um total de 1.220, consolidando-se como o pa\u00eds com o maior volume de incidentes na LAC. Cerca de 85% desses incidentes foram sequestros de rotas, o que pode estar diretamente relacionado com a baixa ado\u00e7\u00e3o do RPKI no pa\u00eds (41% em IPv4 e 40,6% em IPv6).<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

A Col\u00f4mbia registrou um total de 103 incidentes, com uma distribui\u00e7\u00e3o de 48,5% de Hijacks e 51,5% de Bogons. Nesse caso, a elevada propor\u00e7\u00e3o de Bogons representa um padr\u00e3o distintivo entre os incidentes de roteamento reportados na regi\u00e3o, o que sugere a presen\u00e7a de problemas operacionais e estruturais na gest\u00e3o do roteamento e na aplica\u00e7\u00e3o de filtros adequados.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

O M\u00e9xico reportou um total de 46 incidentes, sendo a maioria deles sequestros de rotas. Os picos em meses espec\u00edficos sugerem eventos an\u00f4malos ou direcionados. No caso do M\u00e9xico, 10% dos incidentes correspondem a route leaks, ao contr\u00e1rio dos outros quatro pa\u00edses do TOP 5, que n\u00e3o apresentam casos de route leaks.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

O Peru registrou um total de 29 incidentes, com os sequestros de rotas (Hijacks) representando quase 90% dos casos reportados. Em contraste, a presen\u00e7a de Bogons foi baixa, e n\u00e3o foram detectados Route Leaks durante o per\u00edodo analisado. Esse perfil sugere que, embora os incidentes de roteamento no pa\u00eds sejam relativamente menos frequentes em compara\u00e7\u00e3o com outros pa\u00edses, a alta propor\u00e7\u00e3o de Hijacks indica a necessidade de refor\u00e7ar as medidas de valida\u00e7\u00e3o de origem.<\/a><\/p>\n\n\n\n

Causas e fatores dos incidentes mais relevantes<\/h2>\n\n\n\n

O documento apresenta uma an\u00e1lise detalhada das causas e fatores que contribu\u00edram para a ocorr\u00eancia dos incidentes de roteamento selecionados para este relat\u00f3rio como \u201cos mais relevantes\u201d. O principal objetivo \u00e9 identificar os elementos t\u00e9cnicos, operacionais e\/ou humanos que desencadearam esses eventos, a fim de gerar um entendimento profundo de sua origem e, desta forma, visualizar estrat\u00e9gias para prevenir incidentes semelhantes no futuro.<\/p>\n\n\n\n

A sele\u00e7\u00e3o desses tr\u00eas incidentes como os mais relevantes para an\u00e1lise deve-se a sua import\u00e2ncia no contexto do roteamento na Am\u00e9rica Latina e no Caribe durante o per\u00edodo estudado, al\u00e9m de sua rela\u00e7\u00e3o com os objetivos deste estudo. Cada um dos incidentes selecionados est\u00e1 associado a uma das tr\u00eas categorias de incidentes descritas na se\u00e7\u00e3o anterior, conforme demonstrado a seguir:<\/p>\n\n\n\n