• LACNIC ha implementado un nuevo sistema para mejorar la seguridad de su RPKI, centrándose en la gestión de claves criptográficas.
  • Esta iniciativa incluye ‘Ceremonias de firma RPKI’ y una lista de verificación para garantizar la auditabilidad y transparencia en operaciones críticas.

Qué sucedió: Las mejoras de RPKI de LACNIC mejoran la seguridad

A principios de enero de 2025, LACNIC anunció la implementación de un sistema avanzado para mejorar la seguridad de su Infraestructura de Clave Pública de Recursos (RPKI). Esta iniciativa se centra en la gestión de objetos criptográficos asociados con RPKI, introduciendo mejoras sustanciales, particularmente en la gestión de la clave maestra. Esta clave sirve como ancla de confianza para validar la información y se mantiene fuera de línea, activándose únicamente durante las ‘Ceremonias de firma RPKI’ específicas. Estas ceremonias implican que el personal de LACNIC acceda temporalmente a la clave maestra para completar tareas críticas, asegurando que todo el proceso sea auditable y libre de errores. Para facilitar esto, LACNIC ha desarrollado una lista de verificación integral que guía al personal en cada paso, garantizando transparencia y precisión durante todo el proceso.

Lea también: LACNIC analiza la seguridad de Internet a través del despliegue de RPKI
Lea también: Programa NRO RPKI de LACNIC: aspectos destacados y objetivos

Por qué esto es importante

La mejora de la seguridad de RPKI por parte de LACNIC es un avance significativo en el campo de la ciberseguridad y el enrutamiento de Internet. Al optimizar la gestión de claves criptográficas, LACNIC no solo fortalece su propia postura de seguridad, sino que también sienta un precedente para otras organizaciones de la industria. A medida que Internet continúa expandiéndose, no se puede subestimar la importancia de los protocolos de enrutamiento seguros. RPKI desempeña un papel crucial en la protección contra diversas amenazas, incluyendo el secuestro de rutas y otras actividades maliciosas que pueden interrumpir los servicios de Internet.

Además, la aplicación de código abierto desarrollada por LACNIC para gestionar listas de verificación cambia las reglas del juego, promoviendo las mejores prácticas y la transparencia en toda la comunidad. Al permitir que los desarrolladores creen y gestionen listas de verificación de manera efectiva, mejora la eficiencia operativa y la confiabilidad, que son vitales en el acelerado panorama digital actual. A medida que más organizaciones adopten prácticas similares, la seguridad general de la infraestructura de Internet mejorará, beneficiando a los usuarios a nivel global.

Esta iniciativa no solo subraya el creciente énfasis en la ciberseguridad, sino que también destaca el compromiso de LACNIC de fomentar un entorno de Internet más seguro y resiliente.