• ARIN continua priorizando a melhoria da segurança de roteamento, com esforços significativos sendo feitos para melhorar osserviços RPKI e IRR.
  • As atualizações recentes incluem a consolidação do gerenciamento de RPKI e IRR em uma única seção dentro do ARIN Online, otimizando processos e aumentando a visibilidade.
  • Os planos futuros incluem o desenvolvimento de um novo produto de segurança BGP e a reintrodução do recurso de integração RPKI/IRR para fortalecer ainda mais a segurança de roteamento.

ARIN intensifica seus esforços para fortalecer a segurança de roteamento através da otimização dos serviços RPKI e IRR. Iniciativas futuras incluem uma nova ferramenta de segurança BGP.

Leia também:A conferência ARIN 53 acontece em Bridgetown, Barbados.

Fortalecimento da segurança de roteamento: esforços contínuos da ARIN

A promoção e o fortalecimento da segurança de roteamento continuam sendo uma prioridade máxima para a ARIN, com esforços significativos no ano passado dedicados a melhorar os serviços da Infraestrutura de Chave Pública de Recursos (RPKI) e do Registro de Roteamento da Internet (IRR). Esses esforços continuarão ao longo de 2024 com a implementação de novas atualizações e ajustes, otimizando processos e adicionando funcionalidades para proporcionar uma experiência RPKI cada vez mais eficaz e eficiente.

Atualizações recentes: otimização do gerenciamento de RPKI e IRR

Em fevereiro, mudanças significativas foram feitas na navegação do gerenciamento de RPKI e IRR no ARIN Online, consolidadas em uma única seção chamada "Segurança de Roteamento". Esta atualização aumentou a visibilidade da elegibilidade das organizações para os serviços de segurança de roteamento da ARIN e introduziu um "seletor de organização" para simplificar a alternância entre organizações ao gerenciar RPKI e IRR.

NOSSA OPINIÃO:
Embora os esforços da ARIN para melhorar a segurança de roteamento sejam louváveis, é crucial garantir que essas melhorias não beneficiem apenas grandes organizações com recursos extensos. É essencial promover acessibilidade e treinamento para entidades menores, a fim de criar um ecossistema de internet mais inclusivo e seguro. Além disso, o sucesso dessas iniciativas dependerá de uma colaboração eficaz com as partes interessadas globais e da adaptação contínua às ameaças emergentes no cenário cibernético.
——Tilly Lu, jornalista da BTW

Em maio, foram introduzidas mudanças no gerenciamento de RPKI hospedado e delegado. Especificamente, a exigência de gerar um par de chaves pública/privada e assinar certificados de recursos e Autorizações de Origem de Rota (ROAs) no ARIN Online foi removida, otimizando a interface de criação de ROAs. O processo de ticket para inscrição em RPKI hospedado ou delegado e para criação de ROAs também foi eliminado, simplificando e acelerando esses procedimentos. Além disso, foram feitas alterações na API RESTful, permitindo que usuários de RPKI hospedado criem e excluam múltiplos ROAs com uma única chamada de API.

A renovação automática de todos os ROAs criados via ARIN Online ou o novo endpoint de provisionamento RESTful foi implementada para garantir que todos os ROAs permaneçam indefinidamente até serem excluídos manualmente.

Em agosto, o objetivo final das melhorias de navegação na área de segurança de roteamento foi alcançado com a introdução do painel unificado de segurança de roteamento, que integra RPKI e IRR em uma única visualização. As permissões de visualização somente leitura para RPKI foram estendidas no ARIN Online e na API RESTful para contatos de Abuso, Centro de Operações de Rede (NOC) e DNS.

Em outubro, houve atualizações na página de recursos certificados RPKI no ARIN Online, com alteração no layout das colunas e ampliação da visibilidade das mudanças de RPKI para contatos Administrativos, Técnicos e de Roteamento, fornecendo notificações via ARIN Online assim que um ROA é excluído.

Iniciativas futuras: roteiro da ARIN para uma segurança de roteamento aprimorada

Olhando para 2024, a ARIN planeja desenvolver um novo produto de segurança BGP que fornecerá informações adicionais aos usuários de serviços RPKI com base no status atual do BGP. Um novo painel no painel RPKI do ARIN Online exibirá em tempo quase real anúncios de rota para os recursos de números de internet da organização, mostrando o status atual de validação RPKI e quaisquer discrepâncias entre anúncios BGP e ROAs existentes. Além disso, o recurso de integração RPKI/IRR será reintroduzido, solicitando que os usuários criem objetos de rota correspondentes ao criar ROAs.