Según Guillermo Cicileo, líder de investigación y desarrollo en infraestructura de Internet de LACNIC y uno de los responsables del tutorial junto a Erika Vega, el taller está orientado a brindar conocimientos a los operadores para que sus publicaciones de rutas por BGP puedan concretarse de forma más segura así como también chequear la información de otros operadores.
Orientado a todos los operadores que comienzan a interconectarse con otros sistemas autónomos en Internet, el tutorial abordará en primera instancia las técnicas de RPKI e IRR que se usan para darle más seguridad a BGP.
Además, tal como comenta Erika Vega, se presentarán herramientas desarrolladas por LACNIC tales como monitoreo FORT e Info Redes, y cómo estos mecanismos ayudan para el cumplimiento de las Normas Mutuamente Acordadas para la Seguridad del Enrutamiento (MANRS)
Nuevas tendencias. A continuación se presentarán los temas que están siendo discutidos en la actualidad y las nuevas propuestas para acordar soluciones en casos no resueltos mediante las técnicas tradicionales.
Sobre la base de RPKI, se analizarán extensiones y tendencias que se están proponiendo en el IETF sobre seguridad de ruteo, entre otras la clasificación de route leaks (RFC 7908), el uso de roles en BGP (RFC 9234) y nuevas tipos de objetos firmados como ASPA y RPKI Prefix list.
Para aquellos interesados en seguir capacitándose sobre este tema pueden continuar con el tutorial con el Laboratorio de ruteo seguro y validación de origen que se dictará el mismo día por la tarde. Este tutorial se enfoca, desde un laboratorio virtual, en monitorear el funcionamiento de los anuncios BGP y automatizar configuraciones para la habilitación de RPKI y aplicación de filtros para mitigación o prevención de ataques.
Regístrate aquí para participar tanto de forma presencial como remota.
________________________________________________
Como parte de nuestro servicio de vulnerabilidades emergentes, realizamos un monitoreo proactivo del perímetro de nuestros clientes para identificar, detectar y notificar de manera urgente la presencia de esta y otras amenazas críticas que puedan comprometer la seguridad de sus activos. 🛡️🌐
¡Gracias por confiar en nosotros como su aliado! 🔒 Juntos estamos construyendo un mundo digital más seguro.
