• LACNIC は、RPKI サービスのセキュリティと一貫性を向上させるため、NRO RPKI プログラムを開始し、現在のトラストアンカーの設定とユーザーエクスペリエンスを文書化しました。
  • この取り組みは、地域間のユーザーエクスペリエンスを改善し、ルートオリジン認証（ROA）作成の障壁を取り除くことを目指しています。

何が起こったか: LACNIC が RPKI プログラムのセキュリティを強化

今年初め、LACNICはNRORPKI プログラムを開始し、リソース公開鍵基盤（RPKI）サービスのセキュリティと回復力の強化を目指しました。このプログラムの主な目的は、一貫性のある安全な RPKI サービスの必要性について技術コミュニティの認識を高めることです。この取り組みの重要な成果は、現在のトラストアンカー構成の文書化と、可能な解決策の探求です。LACNIC はまた、各地域インターネットレジストリ（RIR）が提供する RPKI サービスに関する情報を収集し、実装のばらつきを浮き彫りにしました。IP リソースを担当するネットワークオペレーターを対象にユーザー調査が実施され、ルートオリジン認証（ROA）の作成時に直面する障壁に焦点が当てられました。調査では、80 人のオペレーターから貴重なインサイトが得られ、11 人のインタビューから詳細なフィードバックが寄せられ、これらがプログラムの今後の優先事項の指針となります。

あわせて読む:LACNIC、IXP でのトラフィック悪用対策戦略を共有
あわせて読む:LACNIC、地域リーダーと連携してデジタルセキュリティを強化

なぜ重要か

NRO RPKI プログラムは、インターネットセキュリティの基本的な側面に取り組むため、極めて重要です。RPKI は、ネットワークオペレーターが広告する IP アドレスの信頼性を検証できるようにすることで、ルーティング攻撃を防ぐように設計されています。サイバー脅威の増大とインターネットインフラストラクチャの複雑化に伴い、堅牢なセキュリティ対策の必要性はかつてないほど高まっています。LACNIC は、RIR 間の RPKI 実装の違いを文書化することで、より統一されたアプローチへの道を開き、インターネット全体の安定性を向上させることができます。

この取り組みは、業界内でのコラボレーションの重要性も浮き彫りにしています。インターネットが進化するにつれて、さまざまな RIR とその RPKI サービス間の相互作用は、ネットワークオペレーターがリソースをどれだけ効果的に保護できるかに大きな影響を与えるでしょう。さらに、ユーザーエクスペリエンスに重点を置き、オペレーターから収集したフィードバックは、障壁を特定して軽減するのに役立ち、RPKI のより広範な採用を確実にします。サイバーセキュリティの脅威がより高度になるにつれて、このプログラムから得られた教訓は LACNIC を超えて共鳴し、世界のインターネットコミュニティにおけるベストプラクティスとポリシーに影響を与えるでしょう。最終的に、RPKI サービスの改善への取り組みは、インターネットインフラストラクチャを保護するための積極的なアプローチを反映しており、すべてのユーザーに利益をもたらします。