[LACNIC/Anuncios] Un nuevo paso para fortalecer la seguridad del enrutamiento en la región

[Comunicaciones LACNIC]

*[Português abaixo]*

*[English below]*

*Un nuevo paso para fortalecer la seguridad del enrutamiento en la región*

/LACNIC implementó la creación y publicación de objetos ASPA en 
MiLACNIC, un nuevo mecanismo de RPKI que complementa la validación de 
origen incorporando información sobre el camino que recorren las rutas y 
permitiendo validar de forma incremental estos caminos. /

Desde hace unos días, los asociados de LACNIC que cuentan con un ASN 
pueden configurar y publicar objetos ASPA directamente a través de 
MiLACNIC. Esta funcionalidad amplía las herramientas disponibles para 
los asociados y suma una nueva capacidad para seguir fortaleciendo la 
seguridad del enrutamiento en la región.

Hasta ahora, los ROA y la validación de origen (ROV) permiten comprobar 
si quien origina un prefijo está autorizado a hacerlo. ASPA complementa 
esa información incorporando datos sobre el camino que recorren las rutas.

A través de un objeto ASPA, la organización responsable de un ASN puede 
declarar cuáles son sus proveedores de tránsito autorizados. Esta 
información puede ser utilizada por los operadores para validar si 
determinadas relaciones presentes en un camino son consistentes con las 
autorizaciones publicadas y así detectar posibles fugas de rutas (route 
leaks) y secuestros de rutas (route hijacks) donde también se falsifica 
el AS de origen.

Es importante aclarar que ASPA no sustituye a los ROA ni a la validación 
de origen sino que los complementa. Es decir, mientras los ROA aportan 
información para validar el origen, ASPA suma información que permite 
avanzar sobre la validación del camino.

La adopción de ASPA se encuentra actualmente en una etapa inicial. Su 
crecimiento dependerá de que cada vez más operadores de la región 
incorporen estas buenas prácticas, tanto en la publicación de objetos 
ASPA como en el uso de esta información en su operación.

Desde LACNIC queremos acompañar a nuestros asociados y a los operadores 
de la región en este proceso, acercando capacitación, concientización y 
espacios de consulta que faciliten la incorporación de estas buenas 
prácticas y contribuyan a seguir fortaleciendo la seguridad del 
enrutamiento.

Para profundizar en este tema, compartimos la nota del blog 
<https://blog.lacnic.net/rpki-aspa/> de LACNIC “Una introducción a 
ASPA”. También les invitamos a sumarse a los tutoriales sobre seguridad 
de enrutamiento que ofrecemos en nuestros eventos, con acceso virtual 
sin costo 
<https://lacnic46.lacnic.net/es/programa/agenda/rpki-en-accion-novedades-y-seguridad-de-enrutamiento>.

Más información sobre la creación de objetos ASPA en MiLACNIC: 
hostmaster at lacnic.net <mailto:hostmaster at lacnic.net>

----

*Mais um passo no fortalecimento da segurança do roteamento na região*

**

/O LACNIC implementou a criação e publicação de objetos ASPA no 
MiLACNIC, um novo mecanismo do RPKI que complementa a validação de 
origem ao incorporar informações sobre o trajeto das rotas, permitindo 
que essas rotas sejam validadas de forma incremental. /

Desde os últimos dias, os associados do LACNIC que possuem um ASN podem 
configurar e publicar objetos ASPA diretamente por meio do MiLACNIC. 
Essa funcionalidade amplia as ferramentas disponíveis para os associados 
e adiciona uma nova capacidade para fortalecer ainda mais a segurança do 
roteamento na região.

Até agora, os ROA e a validação de origem (ROV) permitem verificar se a 
pessoa que origina um prefixo está autorizada a fazê-lo. O ASPA 
complementa essas informações ao incluir dados sobre o caminho 
percorrido pelas rotas.

Por meio de um objeto ASPA, a organização responsável por um ASN pode 
declarar quais são os seus provedores de trânsito autorizados. Essas 
informações podem ser usadas pelas operadoras para validar se 
determinadas relações presentes em um caminho são consistentes com as 
autorizações publicadas e, assim, detectar possíveis vazamentos de rotas 
(/route leaks/) e sequestros de rotas (/route hijacks/) onde também se 
falsifica o AS de origem.

Vale esclarecer que o ASPA não substitui os ROA nem a validação de 
origem, mas sim os complementa. Isto é, enquanto os ROA fornecem dados 
para a validação de origem, o ASPA agrega informações que permitem 
avançar na validação do caminho.

A adoção do ASPA está atualmente em estágio inicial. Seu crescimento 
dependerá de que cada vez mais operadores da região incorporem essas 
boas práticas, tanto ao publicar objetos ASPA quanto ao usar essas 
informações em suas operações.

No LACNIC, queremos acompanhar nossos associados e os operadores da 
região neste processo, oferecendo capacitação, conscientização e espaços 
de consulta que facilitem a incorporação dessas boas práticas e 
contribuam para continuar fortalecendo a segurança do roteamento.

Para aprofundar neste tema, compartilhamos a publicação do blog 
<https://blog.lacnic.net/rpki-aspa/> do LACNIC “Uma introdução ao ASPA”. 
Também convidamos todos a participar dos tutoriais sobre segurança de 
roteamento oferecidos nos nossos eventos, com acesso virtual gratuito 
<https://lacnic46.lacnic.net/es/programa/agenda/rpki-en-accion-novedades-y-seguridad-de-enrutamiento>.

Confira mais detalhes sobre a criação de objetos ASPA no MiLACNIC: 
hostmaster at lacnic.net <mailto:hostmaster at lacnic.net>

------

*A New Step to Strengthen Routing Security in the Region*

*
*

/LACNIC has implemented the option to create and publish ASPA objects in 
MiLACNIC. ASPA, a new RPKI mechanism, complements origin validation by 
incorporating route path information and allowing the incremental 
validation of these paths. /

For a few days now, LACNIC members holding an ASN have been able to 
configure and publish ASPA objects directly through MiLACNIC. This 
feature expands the tools available to members and adds a new capability 
to continue to strengthen routing security across the region.

Until now, ROAs and Route Origin Validation (ROV) allowed verifying 
whether the entity originating a prefix is ​​authorized to do so. ASPA 
complements this information by incorporating route path data.

Through an ASPA object, the organization responsible for an ASN can 
declare its authorized transit providers. Operators can use this 
information to validate whether specific relationships within a path are 
consistent with published authorizations, thus detecting potential route 
leaks and route hijacks, including those where the origin AS is spoofed.

It is important to clarify that ASPA does not replace ROAs or origin 
validation but rather complements them. In other words, while ROAs 
provide the information to perform origin validation, ASPA adds 
information that allows advancing toward path validation.

ASPA adoption is currently in its early stages. Its growth will depend 
on an increasing number of operators in the region adopting these best 
practices, both by publishing ASPA objects and by using this information 
in their operations.

At LACNIC, we seek to support our members and operators across the 
region in this process by providing training, raising awareness, and 
offering knowledge-sharing spaces to facilitate the adoption of these 
best practices and contribute to further strengthening routing security.

To learn more about this topic, we invite you to read the article on the 
LACNIC Blog <https://blog.lacnic.net/en/rpki-aspa/> titled “An 
Introduction to ASPA.” We also encourage you to join the routing 
security tutorials offered during our events, which are available on 
line free of charge 
<https://lacnic46.lacnic.net/es/programa/agenda/rpki-en-accion-novedades-y-seguridad-de-enrutamiento>.

For more information on how to create ASPA objects on MiLACNIC, please 
contact hostmaster at lacnic.net <mailto:hostmaster at lacnic.net>

**


-- 
--------------
LACNIC

www.lacnic.net
Latin American and Caribbean Internet Addresses Registry
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://mail.lacnic.net/pipermail/anuncios/attachments/20261007/4cd2c0d9/attachment.htm>