«Доверие исчерпано»: соответствует ли RIPE NCC своему назначению?

BTW Media ведёт профиль материала «Доверие исчерпано»: соответствует ли RIPE NCC своему назначению?, поскольку опубликованные доказательства связывают его с интернет-инфраструктурой, управлением, операционными зависимостями и заметностью на рынке.

• На RIPE 88 в Кракове, Польша, давний член совета директоров призвал к серьёзным изменениям в структуре RIPE NCC.
• Созданный в 1990-х годах, RIPE NCC, возможно, больше не соответствует своему назначению; Ремко ван Мук пригласил к обсуждению предложений по улучшению.
• На фоне существующих финансовых трудностей и проблем с безопасностью учётных записей некоторые усомнились, что организация соответствует своему назначению.

«Доверие исчерпано. Теперь нам придётся работать в условиях недоверия».

Эти тревожные слова произнёс Рэнди Буш, влиятельный ветеран интернет-сообщества с многолетним стажем; они точно передают настроение конференции RIPE 88 в Кракове, Польша.

В спокойной зелёной обстановке отеля Metropolo на окраине города Буш — включённый в 2012 году в Зал славы интернета и один из архитекторов современного интернета — озвучил свои размышления в прямом эфире в зале, где обсуждалась тема «Построение стабильного будущего для RIPE NCC».

Этот довольно блёклый заголовок не отражает суть вопроса: RIPE NCC больше не соответствует своей миссии — так как же ему следует развиваться?

Читайте также:RIPE 88 стартует в Кракове с вопросами о будущем RIPE

Соответствует ли RIPE NCC своему назначению?

RIPE NCC — это секретариат, административный орган сообщества RIPE, объединяющего интернет-профессионалов и инженеров из Европы и части Ближнего Востока. Его основная задача — вести базу данных IP-адресов и обеспечивать их уникальность, чтобы данные, отправляемые в интернет, попадали туда, куда нужно. Без этого интернет бы рухнул.

Проблема в том, что RIPE NCC был создан в 1992 году, а за последние 31 год мир изменился. Изначально в нём работало 30 сотрудников, было менее 1000 участников и бюджет 2 миллиона евро (2,2 миллиона долларов США). Сегодня в нём 190 сотрудников, более 20 000 организаций-участниц и бюджет около 40 миллионов евро.

Что ещё важнее, стоимость активов, которыми он управляет (IP-адресов), выросла с нуля (в 1980-х и 1990-х IPv4-адреса были легко доступны и бесплатны) до примерно 20 миллиардов евро (сейчас IPv4-адреса почти исчерпаны, поэтому, если они нужны, возможно, придётся платить около 40 долларов за адрес). К тому же собственное финансирование организации испытывает сильное давление: число платных аккаунтов сокращается, миллионы евро заморожены в проблемных зонах, например на Украине, а расходы на дополнительные сервисы растут.

Готова ли организация, созданная техниками и инженерами для передачи пакетов данных по кабелям, управлять цифровыми активами на миллиарды долларов? Хватает ли у неё ресурсов, чтобы обеспечить безопасность своих систем, и может ли она позволить себе их обслуживание и модернизацию?

Читайте также:Аккаунт Orange Spain в RIPE NCC взломан: вопросы к безопасности учётных записей

Взломанные аккаунты RIPE

В конце прошлого года данные 870 аккаунтов RIPE NCC были взломаны и выложены в даркнет. Примерно в то же время тысячи клиентов Orange Spain потеряли доступ в интернет после того, как хакер, верно угадав пароль от аккаунта Orange Spain, неправильно настроил маршрутизацию BGP и RPKI. С тех пор RIPE требует более длинные пароли и добавил двухфакторную аутентификацию, но эти инциденты бросают тень на организацию, главная миссия которой — защищать эти номера.

Опрос участников, проведённый в 2023 году, показал, что лишь 69 % считают, что RIPE NCC предлагает хорошее соотношение цены и качества; этот показатель тоже снижается.

С учётом всего этого Ремко ван Мук, член совета директоров RIPE NCC с 2010 года, провёл сессию о том, как должен меняться RIPE, и Буш получил возможность высказаться о доверии. «Мы должны сесть и проделать тяжёлую работу по полному переосмыслению того, как мы управляем нашими участниками и финансированием, а также продумать, как снизить текущие риски и обеспечить устойчивость RIPE NCC», — заявил ван Мук.

Ситуацию не улучшает и то, что один из самых чувствительных вопросов — сколько реестр должен взимать с участников — уже обсуждался, выносился на голосование, снова обсуждался и теперь, похоже, снова будет вынесен на голосование. Если простую систему тарифов не удаётся определить и внедрить, о чём это говорит о способности руководства принимать решения?

Читайте также:RIPE 87: «Что-то должно измениться» — «ответственный за бережливость» описывает проблемное будущее

Сложности такой работы очевидны уже сейчас. Генеральный директор RIPE NCC Ханс Петтер Холен добавил свои соображения, призвав избегать радикальных перемен. «Я не против изменений, но лучше небольшие изменения, которые мы понимаем», — сказал он на общем собрании.

Это расходится со многими комментариями с сессии ван Мука, вызвавшей на этой неделе самую активную реакцию публики.

Нужны большие перемены

Тина Моррис, вице-президент ARIN — регионального интернет-реестра для Северной Америки — и руководитель технического коммерческого развития в Amazon Web Services, не раз подчёркивала, что необходимо сильное руководство, готовое принимать трудные решения. Возможно, она заметила, что одна из доминирующих черт совета директоров RIPE NCC — перекладывать ответственность на «сообщество» всякий раз, когда нужно что-то сделать.

Малкольм Хатти, руководитель по связям с госорганами в London Internet Exchange (LINX), предложил рассмотреть возможность устранения двойственности между бесплатным сообществом RIPE и платным членством в RIPE NCC.

А по крайней мере для одного участника весь этот спор бессмысленен: сама природа частной организации, управляющей такими ценными и важными активами, как IP-адреса, делает её непригодной. Lu Heng, генеральный директор LARUS Ltd, ведёт кампанию за вывод администрирования IP-адресов из ведения RIR и перевод его на блокчейн.

Указывая на AFRINIC — африканский RIR, который уже два года работает без совета директоров и генерального директора, сталкиваясь с вереницей судебных исков и финансовых проблем, — Lu Heng заявляет, что уязвимая природа такой организации делает её непригодной для управления не только активами на миллиарды долларов, но и такой критически важной услугой, как интернет, а блокчейн предлагает более дешёвую, справедливую и безопасную альтернативу.

Читайте также:Что такое AFRINIC? Роль и вызовы африканского регионального интернет-реестра

Для ван Мука и совета директоров RIPE NCC работа начинается сейчас; вопрос в том, хватит ли у них решимости принимать непростые решения. На последней сессии по обсуждению идей значительная часть дискуссии ушла на решение, нужна ли для этой задачи «рабочая группа», «целевая группа» или просто список рассылки. Если инициатива стартует так, сроки ван Мука в 18–36 месяцев могут оказаться слишком оптимистичными.