Resumen

  • Un asistente de APNIC 62 dijo que varias filiales no podían pagar seguridad comercial y valoró las herramientas abiertas del taller.
  • APNIC suma cursos, asistencia técnica gratuita para miembros y vistas de monitoreo DASH para sus miembros.

Una herramienta de seguridad puede perder su primera batalla antes de ver un solo paquete: la reunión de presupuesto. En el recuento de APNIC sobre el taller Network Security de APNIC 62, un participante explicó que muchas filiales de su organización no tenían dinero para soluciones comerciales de seguridad. Por eso le resultaron valiosas las herramientas abiertas del curso: ofrecían una vía para desarrollar capacidades dentro de ese límite.

El argumento cambia la conversación. En vez de empezar por «¿qué producto compramos?», empieza por «¿qué podemos poner a funcionar con los recursos disponibles?». Una factura de licencias puede cerrar el tema antes de la primera prueba. Un laboratorio, en cambio, permite al operador examinar tráfico, ensayar un control y entender qué exige una alerta cuando aparece en la pantalla.

El informe de octubre enumera un programa amplio: criptografía, seguridad de infraestructura, mitigación de DDoS, análisis de paquetes, detección de intrusiones, seguridad operativa de BGP, DNS, RPKI e IPsec. Sheryl Hermoso y el formador certificado local Sourav Satpathy dirigieron el taller. En el anuncio previo, APNIC nombró Suricata para la detección de intrusiones. La crónica posterior habla de herramientas abiertas, pero no publica sus nombres. A cualquier ingeniero que quiera repetir el laboratorio le serviría esa lista más que otra foto de la sala.

El software abierto cambia una línea del presupuesto, no el libro entero. Una herramienta sin licencia comercial todavía necesita gente capaz de instalarla, ajustarla, mantenerla, interpretar los resultados y responder a las alertas. El software es solo una parte del gasto. La atención técnica es el coste que vuelve cada semana, y ahí es donde una buena formación puede hacer diferencia.

El mapa público de seguridad de APNIC va más allá del aula. APNIC Academy ofrece cursos, talleres, aprendizaje en línea y laboratorios virtuales. APNIC también ofrece asistencia técnica individual y gratuita a sus miembros en temas como seguridad de infraestructura, seguridad de enrutamiento, RPKI y DNSSEC. DASH permite a los miembros consultar el estado del enrutamiento, el tráfico sospechoso, posibles vulnerabilidades, bogons y su preparación para MANRS.

Son tres herramientas distintas: aprender un método, pedir ayuda especializada y vigilar una red. Tampoco comparten una única condición de acceso. APNIC reserva expresamente la asistencia técnica y DASH para sus miembros. Una organización que diseña su plan de seguridad debe comprobar si puede usar cada servicio; operar en Asia-Pacífico no equivale a tener membresía de APNIC.

APNIC informó que sus dos talleres de Academy reunieron a 55 participantes en total. La nota recoge el comentario de una persona sobre el coste de las herramientas y el plan de otra para impulsar prácticas de seguridad con operadores gubernamentales. Son señales de por qué el taller importa y de lo que algunos asistentes quieren hacer después. Los 55 corresponden a dos cursos, no solo al taller de seguridad. La nota tampoco ofrece un inventario de herramientas ni un recuento de despliegues.

Para un operador, el paso práctico es tratar el curso como una entrada a una estructura de apoyo, no como una estructura completa. Conviene identificar qué herramientas se usaron, quién se hará cargo de mantenerlas y si la organización puede acceder a la asistencia técnica o a DASH. El código abierto reduce la barrera de la licencia. Todavía hace falta que alguien cruce la puerta.

APNIC podría facilitar esa ruta con una lista de herramientas, los materiales del laboratorio y un contacto claro para seguir trabajando. Un programa regional de seguridad resulta más tangible cuando el ingeniero sale sabiendo qué instalar, dónde pedir ayuda y qué servicio puede vigilar la red después. Compras todavía puede decir que no; al menos la respuesta tendrá adónde ir.

Fuentes: el informe de los talleres de APNIC 62, la página oficial de formación de Academy, el programa anunciado en julio, Seguridad en APNIC, Acerca de APNIC Academy y la página de código abierto de Suricata de la Open Information Security Foundation.