Resumo

  • Um participante do APNIC 62 disse que várias subsidiárias não podiam bancar soluções comerciais de segurança e valorizou as ferramentas abertas da oficina.
  • A APNIC também oferece cursos, assistência técnica gratuita a membros e recursos de monitoramento do DASH para membros.

Uma ferramenta de segurança pode perder a primeira disputa antes de ver um pacote: a reunião do orçamento. No relato da APNIC sobre a Network Security Workshop do APNIC 62, um participante disse que muitas subsidiárias de sua organização não tinham condições de comprar soluções comerciais de segurança. As ferramentas abertas apresentadas na oficina eram valiosas porque permitiam desenvolver capacidade dentro desse limite.

É uma mudança útil de pergunta. Em vez de começar com “qual produto vamos comprar?”, a equipe pode perguntar “o que conseguimos pôr para funcionar com o que temos?”. Uma proposta de licença pode encerrar a conversa antes do primeiro teste. Um laboratório deixa o engenheiro examinar tráfego, experimentar um controle e descobrir o que fazer quando um alerta aparece.

O relato de outubro lista um programa amplo: criptografia, segurança de infraestrutura, mitigação de DDoS, análise de pacotes, detecção de intrusão, segurança operacional de BGP, DNS, RPKI e IPsec. Sheryl Hermoso e Sourav Satpathy, instrutor local certificado, conduziram a oficina. Na divulgação anterior, a APNIC citou o Suricata para detecção de intrusão. O texto posterior fala em ferramentas abertas, mas não divulga os nomes. Uma lista de ferramentas vale mais para quem quer repetir o laboratório do que outra foto da sala.

O código aberto muda uma linha do orçamento, não o livro inteiro. Mesmo sem licença comercial, uma ferramenta precisa de pessoas para instalar, ajustar, manter, interpretar resultados e responder aos alertas. O software é só uma parte da conta. A despesa recorrente é o tempo de profissionais capazes de mantê-lo em operação — exatamente o tipo de competência que uma boa oficina pode desenvolver.

O mapa público de segurança da APNIC não termina na sala de aula. A APNIC Academy oferece cursos, oficinas, aprendizado on-line e laboratórios virtuais. A APNIC também presta assistência técnica individual gratuita a membros em temas como segurança de infraestrutura, segurança de roteamento, RPKI e DNSSEC. Pelo DASH, membros consultam o estado do roteamento, tráfego suspeito, vulnerabilidades potenciais, bogons e prontidão para MANRS.

São três instrumentos diferentes: aprender uma prática, pedir ajuda especializada e observar a rede. As regras de acesso também diferem. A APNIC declara que a assistência técnica e o DASH são serviços para membros. Uma equipe montando seu plano de segurança precisa verificar se sua organização pode usar cada um deles; estar na região Ásia-Pacífico não equivale a ser membro da APNIC.

A APNIC informou que as duas oficinas da Academy reuniram 55 participantes ao todo. A publicação registra a fala de um participante sobre o preço das ferramentas e a intenção de outro de levar práticas atuais a operadores governamentais e organizar treinamentos nacionais. Esses relatos mostram por que a formação importa para quem esteve lá. Os 55 são o total das duas oficinas, não um número exclusivo da turma de segurança. O resumo não publica uma lista de ferramentas nem uma contagem de implantações.

Para os operadores, o passo prático é tratar a oficina como entrada para uma rede de apoio, não como a rede inteira. É preciso confirmar quais ferramentas foram usadas, quem vai mantê-las e se a organização pode acessar a assistência técnica ou o DASH. O código aberto reduz a barreira da licença. Alguém ainda precisa atravessar a porta.

A APNIC poderia tornar o percurso mais fácil de avaliar publicando as ferramentas, os materiais de laboratório e o contato para continuar. Um programa regional de segurança ganha forma quando o engenheiro sai sabendo o que instalar, onde pedir ajuda e qual serviço pode continuar observando a rede. O setor de compras ainda pode dizer não; a próxima etapa não precisa sumir junto com a verba.

Fontes: o relato das oficinas do APNIC 62, a página oficial de treinamento da Academy, o programa anunciado em julho, Segurança na APNIC, Sobre a APNIC Academy e a página de código aberto do Suricata da Open Information Security Foundation.