• LACNIC внедрила инфраструктуру открытых ключей ресурсов (RPKI) для повышения безопасности маршрутизации в интернете, охватив более 54 % своих маршрутов IPv4.
  • Эта технология позволяет автоматически проверять информацию о маршрутизации, значительно снижая риски угона маршрутов и повышая доверие между сетевыми операторами.

Что произошло: LACNIC внедряет RPKI для повышения безопасности

LACNICпредприняла значительные шаги по повышению безопасности интернета, внедрив технологию инфраструктуры открытых ключей ресурсов (RPKI). Эта структура позволяет маршрутизаторам независимо проверять информацию о маршрутизации, гарантируя, что пакеты данных направляются в легитимные пункты назначения. RPKI использует объекты с цифровой подписью — так называемые авторизации источника маршрута (ROAs), которые связывают конкретные IP-префиксы с автономными системами, уполномоченными их анонсировать. Это важно, поскольку устраняет уязвимости протокола пограничного шлюза (BGP), который страдал от инцидентов с угоном маршрутов. По состоянию на ноябрь 2024 года более половины маршрутов IPv4 и IPv6 в регионе LACNIC покрыты RPKI, что означает существенное улучшение безопасности маршрутизации. Эта инициатива отражает стремление LACNIC укрепить целостность интернет-маршрутизации, особенно на фоне растущих киберугроз.

Читайте также:ARIN обновляет TAL для совместимости с RPKI
Читайте также:ARIN обновляет локатор якоря доверия для улучшения валидации RPKI

Почему это важно

Внедрение RPKI компанией LACNIC — ключевой момент для управления интернетом и кибербезопасности. По мере расширения цифрового ландшафта зависимость от BGP в маршрутизации всё чаще подвергается критике из-за уязвимости к манипуляциям.

Исторические инциденты, такие как печально известный угон YouTube в 2008 году, подчёркивают серьёзные последствия ошибок маршрутизации. RPKI предлагает проактивное решение: сетевые операторы могут автоматически проверять информацию о маршрутизации, сводя к минимуму риск неверного направления трафика.

Этот прогресс особенно важен на фоне продолжающегося роста глобального интернет-трафика, требующего надёжных мер безопасности. Растущее внедрение RPKI не только повышает надёжность маршрутизации, но и укрепляет доверие между контент-провайдерами и операторами, которые теперь считают такие проверки безопасности основой для заключения соглашений о межсетевом взаимодействии.

По мере эволюции киберугроз внедрение таких технологий, как RPKI, становится обязательным условием защиты конфиденциальных данных и бесперебойного доступа в интернет. Инициатива LACNIC может стать примером для других регионов, подчёркивая важность совместных усилий по защите целостности интернета для всех пользователей.