<!DOCTYPE html>
<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
</head>
<body>
<p>
<style>@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;
mso-font-charset:0;
mso-generic-font-family:roman;
mso-font-pitch:variable;
mso-font-signature:-536870145 1107305727 0 0 415 0;}p.MsoNormal, li.MsoNormal, div.MsoNormal
{mso-style-unhide:no;
mso-style-qformat:yes;
mso-style-parent:"";
margin:0cm;
line-height:115%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:"Arial",sans-serif;
mso-fareast-font-family:Arial;
mso-ansi-language:#000A;}.MsoChpDefault
{mso-style-type:export-only;
mso-default-props:yes;
font-size:11.0pt;
mso-ansi-font-size:11.0pt;
mso-bidi-font-size:11.0pt;
font-family:"Arial",sans-serif;
mso-ascii-font-family:Arial;
mso-fareast-font-family:Arial;
mso-hansi-font-family:Arial;
mso-bidi-font-family:Arial;
mso-font-kerning:0pt;
mso-ligatures:none;
mso-ansi-language:#000A;}.MsoPapDefault
{mso-style-type:export-only;
line-height:115%;}div.WordSection1
{page:WordSection1;}</style> </p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm;line-height:normal"><b><span
style="font-size:8.0pt;
mso-fareast-font-family:"Times New Roman";color:black;mso-ansi-language:ES-UY">[Português
abaixo]</span></b><span
style="font-size:12.0pt;font-family:"Times New Roman",serif;
mso-fareast-font-family:"Times New Roman";mso-ansi-language:ES-UY"></span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm;line-height:normal"><b><span
style="font-size:8.0pt;
mso-fareast-font-family:"Times New Roman";color:black;mso-ansi-language:ES-UY">[English
below]</span></b><span
style="font-size:12.0pt;font-family:"Times New Roman",serif;
mso-fareast-font-family:"Times New Roman";mso-ansi-language:ES-UY"></span></p>
<p class="MsoNormal" style="line-height:normal"><span
style="font-size:12.0pt;
font-family:"Times New Roman",serif;mso-fareast-font-family:"Times New Roman";
mso-ansi-language:ES-UY"> </span><b><span lang="es">Un nuevo paso para
fortalecer la seguridad del enrutamiento en la región</span></b></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><i><span lang="es">LACNIC implementó la creación
y publicación de objetos ASPA en MiLACNIC, un nuevo mecanismo
de RPKI que complementa la validación de origen incorporando
información sobre el camino que recorren las rutas y
permitiendo validar de forma incremental estos caminos. </span></i></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">Desde hace unos días, los
asociados de LACNIC que cuentan con un ASN pueden configurar y
publicar objetos ASPA directamente a través de MiLACNIC. Esta
funcionalidad amplía las herramientas disponibles para los
asociados y suma una nueva capacidad para seguir fortaleciendo
la seguridad del enrutamiento en la región. </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">Hasta ahora, los ROA y la
validación de origen (ROV) permiten comprobar si quien origina
un prefijo está autorizado a hacerlo. ASPA complementa esa
información incorporando datos sobre el camino que recorren las
rutas. </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">A través de un objeto ASPA, la
organización responsable de un ASN puede declarar cuáles son sus
proveedores de tránsito autorizados. Esta información puede ser
utilizada por los operadores para validar si determinadas
relaciones presentes en un camino son consistentes con las
autorizaciones publicadas y así detectar posibles fugas de rutas
(route leaks) y secuestros de rutas (route hijacks) donde
también se falsifica el AS de origen. </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">Es importante aclarar que ASPA
no sustituye a los ROA ni a la validación de origen sino que los
complementa. Es decir, mientras los ROA aportan información para
validar el origen, ASPA suma información que permite avanzar
sobre la validación del camino. </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">La adopción de ASPA se encuentra
actualmente en una etapa inicial. Su crecimiento dependerá de
que cada vez más operadores de la región incorporen estas buenas
prácticas, tanto en la publicación de objetos ASPA como en el
uso de esta información en su operación.</span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">Desde LACNIC queremos acompañar
a nuestros asociados y a los operadores de la región en este
proceso, acercando capacitación, concientización y espacios de
consulta que faciliten la incorporación de estas buenas
prácticas y contribuyan a seguir fortaleciendo la seguridad del
enrutamiento. </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">Para profundizar en este tema,
compartimos la <a href="https://blog.lacnic.net/rpki-aspa/"><span
style="color:#1155CC">nota del blog</span></a> de LACNIC
“Una introducción a ASPA”. También les invitamos a sumarse a los
tutoriales sobre seguridad de enrutamiento que ofrecemos en
nuestros eventos, con <a
href="https://lacnic46.lacnic.net/es/programa/agenda/rpki-en-accion-novedades-y-seguridad-de-enrutamiento"><span
style="color:#1155CC">acceso virtual sin costo</span></a>.</span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">Más información sobre la
creación de objetos ASPA en MiLACNIC: <a
href="mailto:hostmaster@lacnic.net"><span
style="color:#1155CC">hostmaster@lacnic.net</span></a> </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es"> </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">----</span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es"> </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm;text-align:justify"><b><span lang="es">Mais um
passo no fortalecimento da segurança do roteamento na região</span></b></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm;text-align:justify"><b><span lang="es"> </span></b></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm;text-align:justify"><i><span lang="es">O LACNIC
implementou a criação e publicação de objetos ASPA no
MiLACNIC, um novo mecanismo do RPKI que complementa a
validação de origem ao incorporar informações sobre o trajeto
das rotas, permitindo que essas rotas sejam validadas de forma
incremental. </span></i></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm;text-align:justify"><span lang="es">Desde os
últimos dias, os associados do LACNIC que possuem um ASN podem
configurar e publicar objetos ASPA diretamente por meio do
MiLACNIC. Essa funcionalidade amplia as ferramentas disponíveis
para os associados e adiciona uma nova capacidade para
fortalecer ainda mais a segurança do roteamento na região. </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm;text-align:justify"><span lang="es">Até agora, os
ROA e a validação de origem (ROV) permitem verificar se a pessoa
que origina um prefixo está autorizada a fazê-lo. O ASPA
complementa essas informações ao incluir dados sobre o caminho
percorrido pelas rotas. </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm;text-align:justify"><span lang="es">Por meio de
um objeto ASPA, a organização responsável por um ASN pode
declarar quais são os seus provedores de trânsito autorizados.
Essas informações podem ser usadas pelas operadoras para validar
se determinadas relações presentes em um caminho são
consistentes com as autorizações publicadas e, assim, detectar
possíveis vazamentos de rotas (<i>route leaks</i>) e sequestros
de rotas (<i>route hijacks</i>) onde também se falsifica o AS de
origem. </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm;text-align:justify"><span lang="es">Vale
esclarecer que o ASPA não substitui os ROA nem a validação de
origem, mas sim os complementa. Isto é, enquanto os ROA fornecem
dados para a validação de origem, o ASPA agrega informações que
permitem avançar na validação do caminho. </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm;text-align:justify"><span lang="es">A adoção do
ASPA está atualmente em estágio inicial. Seu crescimento
dependerá de que cada vez mais operadores da região incorporem
essas boas práticas, tanto ao publicar objetos ASPA quanto ao
usar essas informações em suas operações.</span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm;text-align:justify"><span lang="es">No LACNIC,
queremos acompanhar nossos associados e os operadores da região
neste processo, oferecendo capacitação, conscientização e
espaços de consulta que facilitem a incorporação dessas boas
práticas e contribuam para continuar fortalecendo a segurança do
roteamento. </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm;text-align:justify"><span lang="es">Para
aprofundar neste tema, compartilhamos a <a
href="https://blog.lacnic.net/rpki-aspa/"><span
style="color:#1155CC">publicação do blog</span></a> do
LACNIC “Uma introdução ao ASPA”. Também convidamos todos a
participar dos tutoriais sobre segurança de roteamento
oferecidos nos nossos eventos, com <a
href="https://lacnic46.lacnic.net/es/programa/agenda/rpki-en-accion-novedades-y-seguridad-de-enrutamiento"><span
style="color:#1155CC">acesso virtual gratuito</span></a>.</span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm;text-align:justify"><span lang="es">Confira mais
detalhes sobre a criação de objetos ASPA no MiLACNIC: <a
href="mailto:hostmaster@lacnic.net"><span
style="color:#1155CC">hostmaster@lacnic.net</span></a> </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm;text-align:justify"><span lang="es">------</span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><b><span lang="es">A New Step to Strengthen
Routing Security in the Region</span></b></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><b><span lang="es"><br>
</span></b></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><i style="mso-bidi-font-style:normal"><span
lang="es">LACNIC has implemented the option to create and
publish ASPA objects in MiLACNIC. ASPA, a new RPKI mechanism,
complements origin validation by incorporating route path
information and allowing the incremental validation of these
paths. <span style="mso-bidi-font-style:italic"></span></span></i></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">For a few days now, LACNIC
members holding an ASN have been able to configure and publish
ASPA objects directly through MiLACNIC. This feature expands the
tools available to members and adds a new capability to continue
to strengthen routing security across the region. </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">Until now, ROAs and Route Origin
Validation (ROV) allowed verifying whether the entity
originating a prefix is authorized to do so. ASPA complements
this information by incorporating route path data. </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">Through an ASPA object, the
organization responsible for an ASN can declare its authorized
transit providers. Operators can use this information to
validate whether specific relationships within a path are
consistent with published authorizations, thus detecting
potential route leaks and route hijacks, including those where
the origin AS is spoofed. </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">It is important to clarify that
ASPA does not replace ROAs or origin validation but rather
complements them. In other words, while ROAs provide the
information to perform origin validation, ASPA adds information
that allows advancing toward path validation. </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">ASPA adoption is currently in
its early stages. Its growth will depend on an increasing number
of operators in the region adopting these best practices, both
by publishing ASPA objects and by using this information in
their operations.</span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">At LACNIC, we seek to support
our members and operators across the region in this process by
providing training, raising awareness, and offering
knowledge-sharing spaces to facilitate the adoption of these
best practices and contribute to further strengthening routing
security. </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">To learn more about this topic,
we invite you to read the <a
href="https://blog.lacnic.net/en/rpki-aspa/"><span
style="color:#1155CC">article on the LACNIC Blog</span></a>
titled “An Introduction to ASPA.” We also encourage you to join
the routing security tutorials offered during our events, which
are available <a
href="https://lacnic46.lacnic.net/es/programa/agenda/rpki-en-accion-novedades-y-seguridad-de-enrutamiento"><span
style="color:#1155CC">on line free of charge</span></a>.</span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es">For more information on how to
create ASPA objects on MiLACNIC, please contact <a
href="mailto:hostmaster@lacnic.net"><span
style="color:#1155CC">hostmaster@lacnic.net</span></a> </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><span lang="es"> </span></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><b><span lang="es"> </span></b></p>
<p class="MsoNormal"
style="margin-top:12.0pt;margin-right:0cm;margin-bottom:
12.0pt;margin-left:0cm"><br>
</p>
<p></p>
<pre class="moz-signature" cols="72">--
--------------
LACNIC
<a class="moz-txt-link-abbreviated" href="http://www.lacnic.net">www.lacnic.net</a>
Latin American and Caribbean Internet Addresses Registry</pre>
</body>
</html>