Vertrauen ist verloren gegangen: Ist das RIPE NCC noch geeignet?

„Vertrauen ist verloren gegangen: Ist das RIPE NCC noch geeignet?“ wird von BTW Media profiliert, da veröffentlichte Belege es mit Internet-Infrastruktur, Governance, Betriebsabhängigkeiten oder Marktsichtbarkeit verknüpfen.

• Auf dem RIPE 88 in Krakau, Polen, forderte ein langjähriges Vorstandsmitglied weitreichende Änderungen in der Struktur des RIPE NCC.
• Gegründet in den 1990er Jahren, ist das RIPE NCC vielleicht nicht mehr geeignet, und Remco van Mook hat zu Verbesserungsvorschlägen eingeladen.
• Bereits unter finanziellem Druck und Problemen mit der Kontensicherheit leidend, haben einige die Eignung der Organisation in Frage gestellt.

„Vertrauen ist verloren gegangen. Wir müssen uns darauf einstellen, von nun an in einem Umfeld des Misstrauens zu arbeiten.“

Diese beunruhigenden Worte, gesprochen von Randy Bush, einem einflussreichen Veteranen der Internetgemeinschaft seit vielen Jahrzehnten, fassen die Stimmung gut zusammen, die auf der Konferenz RIPE 88 in Krakau, Polen, herrschte.

Inmitten der friedlichen und grünen Umgebung des Hotels Metropolo am Stadtrand ließ Bush, der 2012 in die Internet Hall of Fame aufgenommen wurde und einer der Architekten des modernen Internets ist, seine Gedanken per Live-Übertragung in den Saal erklingen, wo das Diskussionsthema war: „Eine stabile Zukunft für das RIPE NCC aufbauen“.

Dieser eher fade Titel wird der Kernfrage der Debatte nicht gerecht: Das RIPE NCC ist nicht mehr für seine Aufgabe geeignet, wie soll es sich also weiterentwickeln?

Auch lesen:RIPE 88 beginnt in Krakau mit Fragen zur Zukunft des RIPE

Ist das RIPE NCC noch geeignet?

Das RIPE NCC ist das Sekretariat oder Verwaltungsorgan der RIPE-Community, einer Gruppe von Internet-Professionals und Ingenieuren aus Europa und Teilen des Nahen Ostens. Sein Hauptdienst ist die Pflege einer Datenbank von IP-Adressen, um deren Eindeutigkeit zu gewährleisten, damit die über das Internet gesendeten Daten dort ankommen, wo sie hin sollen. Ohne dies würde das Internet zusammenbrechen.

Das Problem ist, dass das RIPE NCC 1992 gegründet wurde und sich die Welt in den letzten 31 Jahren verändert hat. Ursprünglich hatte es 30 Mitarbeiter, weniger als 1.000 Mitglieder und ein Budget von 2 Millionen Euro (2,2 Millionen US-Dollar). Heute hat es 190 Mitarbeiter, über 20.000 Mitgliedsorganisationen und ein Budget von etwa 40 Millionen Euro.

Noch wichtiger ist, dass der Wert der von ihm verwalteten Vermögenswerte (die IP-Adressen) von null (IPv4-Adressen waren in den 1980er und 1990er Jahren kostenlos leicht verfügbar) auf etwa 20 Milliarden Euro gestiegen ist (IPv4-Adressen sind jetzt fast vollständig erschöpft, wenn man also welche haben möchte, muss man vielleicht etwa 40 Dollar pro Adresse zahlen), und seine eigene Finanzierung gerät stark unter Druck, weil die Anzahl der kostenpflichtigen Konten abnimmt, Millionen von Euro in Problemgebieten wie der Ukraine stecken und die Betriebskosten für seine zusätzlichen Dienste steigen.

Ist eine Organisation, die von Technikern und Ingenieuren eingerichtet wurde, um Datenpakete über Kabel zu transportieren, dazu ausgerüstet, Milliarden von Dollar an digitalen Vermögenswerten zu verwalten? Verfügt sie über die notwendigen Ressourcen, um die Sicherheit ihrer Systeme zu gewährleisten, und kann sie sich deren Wartung und Modernisierung leisten?

Auch lesen:Orange Spain RIPE NCC-Konto gehackt, Fragen zur Kontensicherheit

Geknackte RIPE-Konten

Ende letzten Jahres wurden die Details von 870 RIPE NCC-Konten gehackt und im Darknet veröffentlicht. Etwa zur gleichen Zeit verloren Tausende von Orange-Spain-Kunden den Internetzugang, nachdem ein Hacker das BGP-Routing und die RPKI falsch konfiguriert hatte, nachdem er das Passwort des Kontos korrekt erraten hatte. Seitdem verlangt RIPE längere Passwörter und eine Zwei-Faktor-Authentifizierung wurde hinzugefügt, aber diese Ereignisse werfen ein schlechtes Licht auf eine Organisation, deren Hauptaufgabe der Schutz dieser Nummern ist.

Eine 2023 unter den Mitgliedern durchgeführte Umfrage ergab, dass nur 69 % der Meinung sind, dass das RIPE NCC ein gutes Preis-Leistungs-Verhältnis bietet, eine ebenfalls sinkende Zahl.

Mit diesen Punkten im Hinterkopf leitete Remco van Mook, seit 2010 Mitglied des Vorstands des RIPE NCC, die Sitzung um zu diskutieren, wie sich RIPE ändern muss, und gab Bush die Gelegenheit, seine Gedanken zum Vertrauen zu äußern. „Wir müssen uns hinsetzen und die harte Arbeit leisten, die Art und Weise, wie wir unsere Mitglieder und unsere Finanzierung verwalten, völlig neu zu erfinden, während wir berücksichtigen, wie wir aktuelle Risiken mindern und das RIPE NCC zukunftssicher machen können“, sagte van Mook.

Es hilft nicht, dass eines der heikelsten Themen – wie viel das Register seinen Mitgliedern berechnen sollte – diskutiert, zur Abstimmung gestellt, erneut diskutiert wurde und nun kurz vor einer weiteren Abstimmung steht. Wenn ein einfaches Preissystem nicht definiert und implementiert werden kann, was sagt das über die Entscheidungsfähigkeit der Verantwortlichen aus?

Auch lesen:RIPE 87: „Etwas muss sich ändern“ – der „Sparsamkeitsbeauftragte“ beschreibt eine problematische Zukunft

Bereits jetzt sind die Herausforderungen dieser Art von Bemühungen klar. Hans Petter Holen, Geschäftsführer des RIPE NCC, fügte seine Gedanken hinzu und bat, radikale Änderungen zu vermeiden. „Ich bin nicht gegen Veränderungen, aber kleine Veränderungen, die wir verstehen, sind die besten“, sagte er auf der Generalversammlung.

Dies steht im Widerspruch zu vielen Kommentaren aus van Mooks Sitzung, die das stärkste öffentliche Engagement der Woche hervorrief.

Große Veränderungen sind notwendig

Tina Morris, Vizepräsidentin von ARIN, der regionalen Internetregistrierung für Nordamerika, und Leiterin der technischen Geschäftsentwicklung bei Amazon Web Services, betonte mehrfach, dass eine starke Führung, die bereit ist, schwierige Entscheidungen zu treffen, erforderlich sei. Vielleicht hat sie bemerkt, dass eines der dominierenden Merkmale des RIPE NCC-Vorstands darin besteht, sich immer dann auf „die Gemeinschaft“ zu verlassen, wenn etwas getan werden muss.

Malcolm Hutty, Leiter der öffentlichen Angelegenheiten der London Internet Exchange (LINX), schlug vor, die Dualität zwischen der kostenlosen RIPE-Community und der kostenpflichtigen Mitgliedschaft im RIPE NCC zu beseitigen.

Und für mindestens ein Mitglied ist die gesamte Debatte gegenstandslos, da die bloße Natur einer privaten Organisation, die etwas so Wertvolles und Wichtiges wie IP-Adressen verwaltet, sie ungeeignet macht. Lu Heng, CEO von LARUS Ltd, führt eine Kampagne, um die Verwaltung von IP-Adressen von den RIRs zu entkoppeln und stattdessen auf der Blockchain durchzuführen.

Mit dem Finger auf AFRINIC zeigend, die afrikanische RIR, die seit zwei Jahren ohne Vorstand und CEO ist und mit einer Reihe von Gerichtsverfahren und finanziellen Problemen konfrontiert ist, erklärt Lu, dass die verletzliche Natur einer solchen Organisation sie ungeeignet macht, nicht nur Milliarden von Dollar an Vermögenswerten zu verwalten, sondern auch einen so wesentlichen Dienst wie das Internet, und dass die Blockchain eine billigere, gerechtere und sicherere Alternative bietet.

Auch lesen:Was ist AFRINIC? Die Rolle und Herausforderungen der afrikanischen regionalen Internetregistrierung

Die Arbeit beginnt jetzt für van Mook und den Vorstand des RIPE NCC, und man fragt sich, ob sie die Fähigkeit haben, die notwendigen schwierigen Entscheidungen zu treffen. In der letzten Sitzung zur Diskussion von Ideen wurde ein erheblicher Teil der Debatte darauf verwendet, zu entscheiden, ob diese Aufgabe eine „Arbeitsgruppe“ oder eine „Task Force“ oder einfach eine einfache Mailingliste erfordert. Wenn dies der Start dieser Initiative ist, könnte van Mooks Zeitplan von 18 bis 36 Monaten eher optimistisch sein.