- セッションでは、スプーフィングトラフィックを検出してルーティングの整合性を向上させる技術的手法が強調されました。
- British Computer Society は、IT プロフェッショナルの自己啓発とスキル向上を支援するツールを紹介しました。
何が起こったのか：技術的防御と専門能力開発が NetUK2 2025 で交わる
NetUK2 2025は 7 月 7 日と 8 日に開催され、エンジニア、オペレーター、IT マネージャーが集まり、ルーティングセキュリティ、ISP のベストプラクティス、デジタルスキル開発について探求しました。UK Network Operators’ Forum が主催したこのイベントでは、インターネットインフラに対する主な脅威と、労働力の成長に向けた実践的なアプローチを扱う技術セッションが提供されました。
注目のセッションの 1 つは、Nick Ryce氏による「ISP 入口での非スプーフィングトラフィックの識別」でした。同氏は、ISP ネットワークのエッジでトラフィックを検証する具体的な技術を説明し、スプーフィング、ルート漏洩、BGP ハイジャックから防御するオペレーターを支援しました。これらのリスクは、RPKI ルートの設定ミスなどの世界的なインシデントが引き続きインターネットの信頼性を損なっていることから、より緊急性を増しています。
並行して、British Computer Society (BCS)の Mandy Bauer 氏は、IT 専門家がスキルを評価し、開発目標を計画し、より広範な IT キャリアパスに沿うための構造化されたフレームワークを発表しました。同氏のプレゼンテーションでは、個人や組織がコンピテンシーモデルを使用して進捗を追跡するための実践的なステップが提供されました。
なぜ重要なのか
スプーフィングトラフィックは、ISP にとって依然として深刻な懸念事項です。悪意のある行為者は IP ヘッダーを偽装してフィルターを回避し、偽のルートを注入したり、中間者攻撃を行ったりする可能性があります。Ryce 氏のプレゼンテーションでは、入口でのプロアクティブなフィルタリングがリスクを低減し、ルーティングシステムの信頼を回復する方法が取り上げられました。これは、MANRSなどのコミュニティ主導の取り組みを含む、ルーティング衛生を改善するための業界全体の取り組みと一致しています。
人的資本への焦点も同様に重要です。英国のテクノロジーセクターが成長するにつれて、体系的なスキル開発の需要も高まっています。Bauer 氏のフレームワークは、IT 専門家が前進するためのより明確な道筋を提供することでこれをサポートし、TechUKが推進するようなデジタルスキルギャップを埋め、長期的なレジリエンスを強化する政府や業界の取り組みを補完します。
これらのトピックを結集することで、NetUK 2025 は技術的セキュリティと専門的な能力の間の重要なつながりを強化しました。このフォーラムは、英国のデジタルインフラコミュニティにおける貴重なコラボレーションプラットフォームとしての役割を引き続き果たしています。