ARIN が RPKI サービスを改善し、ルーティングセキュリティを強化

ARIN による RPKI サービスの改善とルーティングセキュリティの強化は、公開された証拠がインターネットインフラ、ガバナンス、運用依存関係、または市場での可視性と関連しているため、BTW Media によってプロファイルされています。

• ARIN は、RPKI と IRRサービスの改善に多大な努力を払い、ルーティングセキュリティの向上を引き続き最優先事項としています。
• 最近のアップデートでは、ARIN Online 内で RPKI と IRR の管理を単一のセクションに統合し、プロセスを合理化して可視性を高めることが含まれています。
• 今後の計画には、新しい BGP セキュリティ製品の開発と、ルーティングセキュリティをさらに強化するための RPKI/IRR 統合機能の再導入が含まれています。

ARIN は、RPKI および IRR サービスを合理化することで、ルーティングセキュリティの強化に注力しています。今後の取り組みには、新しい BGP セキュリティツールが含まれます。

併せて読みたい：ARIN 53 会議がバルバドスのブリッジタウンで開催

ルーティングセキュリティの強化：ARIN の継続的な取り組み

ルーティングセキュリティの促進と強化は ARIN の最優先事項であり、過去 1 年間でリソース公開鍵インフラストラクチャ（RPKI）とインターネットルーティングレジストリ（IRR）サービスの改善に多大な努力が払われてきました。これらの取り組みは、プロセスを合理化し、機能を追加してより効果的で効率的な RPKI エクスペリエンスを提供する新たなアップグレードと調整を実施することで、2024 年を通じて継続されます。

最近のアップデート：RPKI と IRR 管理の合理化

2 月、ARIN Online の RPKI および IRR 管理のナビゲーションに大幅な変更が加えられ、これらが「ルーティングセキュリティ」という単一のセクションに統合されました。このアップデートにより、組織が ARIN のルーティングセキュリティサービスを利用できる資格の可視性が向上し、RPKI および IRR を管理する際に組織を簡単に切り替えられる「組織セレクター」が導入されました。

私たちの見解：
ARIN のルーティングセキュリティ向上の取り組みは称賛に値しますが、これらの改善が豊富なリソースを持つ大規模組織だけに利益をもたらすことのないようにすることが極めて重要です。より包括的で安全なインターネットエコシステムを育むためには、小規模なエンティティへのアクセシビリティとトレーニングの促進が不可欠です。さらに、これらの取り組みの成功は、グローバルな利害関係者との効果的な協力と、サイバー環境における新たな脅威への継続的な適応にかかっています。
——BTW 記者 Tilly Lu

5 月には、ホスト型および委任型 RPKI の管理に変更が導入されました。特に、ARIN Online で公開鍵/秘密鍵のペアを生成し、リソース証明書と Route Origin Authorizations（ROA）に署名する義務が撤廃され、ROA 作成インターフェースが合理化されました。ホスト型または委任型 RPKI への登録や ROA 作成のためのチケット処理も廃止され、これらの手続きが簡素化・迅速化されました。さらに、RESTful API に変更が加えられ、ホスト型 RPKI ユーザーは 1 回の API 呼び出しで複数の ROA を作成および削除できるようになりました。ARIN Online または新しい RESTful プロビジョニングエンドポイントを介して作成された ROA の自動更新が実装され、すべての ROA は手動で削除されるまで永続的に保持されるようになりました。

8 月には、ルーティングセキュリティナビゲーション改善の最終目標が達成され、RPKI と IRR を 1 つのダッシュボードに統合したルーティングセキュリティ統合ダッシュボードが導入されました。RPKI の読み取り専用表示権限が、ARIN Online および RESTful API 内の Abuse、Network Operation Center（NOC）、DNS の各連絡先に拡張されました。

10 月には、ARIN Online の RPKI 認定リソースページが更新され、カラムのレイアウトが変更され、RPKI 変更の可視性が Admin、Tech、ルーティングの各連絡先に拡張され、ROA が削除されるたびに ARIN Online を通じて通知が提供されるようになりました。

今後の取り組み：強化されたルーティングセキュリティに向けた ARIN のロードマップ

2024 年に向けて、ARIN は RPKI サービス利用者に対し、現在の BGP の状態に基づいた追加情報を提供する新しい BGP セキュリティ製品の開発を計画しています。ARIN Online の RPKI ダッシュボード内の新しい表には、組織のインターネット番号リソースに対するほぼリアルタイムの経路広告が表示され、現在の RPKI の有効性ステータスと、BGP 広告と既存の ROA との間の不一致が示されます。さらに、RPKI/IRR 統合機能が再導入され、ROA 作成時に対応するルートオブジェクトの作成をユーザーに促します。