From comunicaciones at lacnic.net Wed Oct 7 11:31:18 2026 From: comunicaciones at lacnic.net (Comunicaciones LACNIC) Date: Wed, 7 Oct 2026 11:31:18 -0300 Subject: [LACNIC/Anuncios] =?utf-8?q?Un_nuevo_paso_para_fortalecer_la_seg?= =?utf-8?q?uridad_del_enrutamiento_en_la_regi=C3=B3n?= Message-ID: <76a7d134-9f89-4b9c-81a4-36dedf171eb4@lacnic.net> *[Portugu?s abaixo]* *[English below]* *Un nuevo paso para fortalecer la seguridad del enrutamiento en la regi?n* /LACNIC implement? la creaci?n y publicaci?n de objetos ASPA en MiLACNIC, un nuevo mecanismo de RPKI que complementa la validaci?n de origen incorporando informaci?n sobre el camino que recorren las rutas y permitiendo validar de forma incremental estos caminos. / Desde hace unos d?as, los asociados de LACNIC que cuentan con un ASN pueden configurar y publicar objetos ASPA directamente a trav?s de MiLACNIC. Esta funcionalidad ampl?a las herramientas disponibles para los asociados y suma una nueva capacidad para seguir fortaleciendo la seguridad del enrutamiento en la regi?n. Hasta ahora, los ROA y la validaci?n de origen (ROV) permiten comprobar si quien origina un prefijo est? autorizado a hacerlo. ASPA complementa esa informaci?n incorporando datos sobre el camino que recorren las rutas. A trav?s de un objeto ASPA, la organizaci?n responsable de un ASN puede declarar cu?les son sus proveedores de tr?nsito autorizados. Esta informaci?n puede ser utilizada por los operadores para validar si determinadas relaciones presentes en un camino son consistentes con las autorizaciones publicadas y as? detectar posibles fugas de rutas (route leaks) y secuestros de rutas (route hijacks) donde tambi?n se falsifica el AS de origen. Es importante aclarar que ASPA no sustituye a los ROA ni a la validaci?n de origen sino que los complementa. Es decir, mientras los ROA aportan informaci?n para validar el origen, ASPA suma informaci?n que permite avanzar sobre la validaci?n del camino. La adopci?n de ASPA se encuentra actualmente en una etapa inicial. Su crecimiento depender? de que cada vez m?s operadores de la regi?n incorporen estas buenas pr?cticas, tanto en la publicaci?n de objetos ASPA como en el uso de esta informaci?n en su operaci?n. Desde LACNIC queremos acompa?ar a nuestros asociados y a los operadores de la regi?n en este proceso, acercando capacitaci?n, concientizaci?n y espacios de consulta que faciliten la incorporaci?n de estas buenas pr?cticas y contribuyan a seguir fortaleciendo la seguridad del enrutamiento. Para profundizar en este tema, compartimos la nota del blog de LACNIC ?Una introducci?n a ASPA?. Tambi?n les invitamos a sumarse a los tutoriales sobre seguridad de enrutamiento que ofrecemos en nuestros eventos, con acceso virtual sin costo . M?s informaci?n sobre la creaci?n de objetos ASPA en MiLACNIC: hostmaster at lacnic.net ---- *Mais um passo no fortalecimento da seguran?a do roteamento na regi?o* ** /O LACNIC implementou a cria??o e publica??o de objetos ASPA no MiLACNIC, um novo mecanismo do RPKI que complementa a valida??o de origem ao incorporar informa??es sobre o trajeto das rotas, permitindo que essas rotas sejam validadas de forma incremental. / Desde os ?ltimos dias, os associados do LACNIC que possuem um ASN podem configurar e publicar objetos ASPA diretamente por meio do MiLACNIC. Essa funcionalidade amplia as ferramentas dispon?veis para os associados e adiciona uma nova capacidade para fortalecer ainda mais a seguran?a do roteamento na regi?o. At? agora, os ROA e a valida??o de origem (ROV) permitem verificar se a pessoa que origina um prefixo est? autorizada a faz?-lo. O ASPA complementa essas informa??es ao incluir dados sobre o caminho percorrido pelas rotas. Por meio de um objeto ASPA, a organiza??o respons?vel por um ASN pode declarar quais s?o os seus provedores de tr?nsito autorizados. Essas informa??es podem ser usadas pelas operadoras para validar se determinadas rela??es presentes em um caminho s?o consistentes com as autoriza??es publicadas e, assim, detectar poss?veis vazamentos de rotas (/route leaks/) e sequestros de rotas (/route hijacks/) onde tamb?m se falsifica o AS de origem. Vale esclarecer que o ASPA n?o substitui os ROA nem a valida??o de origem, mas sim os complementa. Isto ?, enquanto os ROA fornecem dados para a valida??o de origem, o ASPA agrega informa??es que permitem avan?ar na valida??o do caminho. A ado??o do ASPA est? atualmente em est?gio inicial. Seu crescimento depender? de que cada vez mais operadores da regi?o incorporem essas boas pr?ticas, tanto ao publicar objetos ASPA quanto ao usar essas informa??es em suas opera??es. No LACNIC, queremos acompanhar nossos associados e os operadores da regi?o neste processo, oferecendo capacita??o, conscientiza??o e espa?os de consulta que facilitem a incorpora??o dessas boas pr?ticas e contribuam para continuar fortalecendo a seguran?a do roteamento. Para aprofundar neste tema, compartilhamos a publica??o do blog do LACNIC ?Uma introdu??o ao ASPA?. Tamb?m convidamos todos a participar dos tutoriais sobre seguran?a de roteamento oferecidos nos nossos eventos, com acesso virtual gratuito . Confira mais detalhes sobre a cria??o de objetos ASPA no MiLACNIC: hostmaster at lacnic.net ------ *A New Step to Strengthen Routing Security in the Region* * * /LACNIC has implemented the option to create and publish ASPA objects in MiLACNIC. ASPA, a new RPKI mechanism, complements origin validation by incorporating route path information and allowing the incremental validation of these paths. / For a few days now, LACNIC members holding an ASN have been able to configure and publish ASPA objects directly through MiLACNIC. This feature expands the tools available to members and adds a new capability to continue to strengthen routing security across the region. Until now, ROAs and Route Origin Validation (ROV) allowed verifying whether the entity originating a prefix is ??authorized to do so. ASPA complements this information by incorporating route path data. Through an ASPA object, the organization responsible for an ASN can declare its authorized transit providers. Operators can use this information to validate whether specific relationships within a path are consistent with published authorizations, thus detecting potential route leaks and route hijacks, including those where the origin AS is spoofed. It is important to clarify that ASPA does not replace ROAs or origin validation but rather complements them. In other words, while ROAs provide the information to perform origin validation, ASPA adds information that allows advancing toward path validation. ASPA adoption is currently in its early stages. Its growth will depend on an increasing number of operators in the region adopting these best practices, both by publishing ASPA objects and by using this information in their operations. At LACNIC, we seek to support our members and operators across the region in this process by providing training, raising awareness, and offering knowledge-sharing spaces to facilitate the adoption of these best practices and contribute to further strengthening routing security. To learn more about this topic, we invite you to read the article on the LACNIC Blog titled ?An Introduction to ASPA.? We also encourage you to join the routing security tutorials offered during our events, which are available on line free of charge . For more information on how to create ASPA objects on MiLACNIC, please contact hostmaster at lacnic.net ** -- -------------- LACNIC www.lacnic.net Latin American and Caribbean Internet Addresses Registry -------------- next part -------------- An HTML attachment was scrubbed... URL: