<div><div dir="auto">Congratulations to all, specially to Lucimara and Christian who leaded this great work (LAC-BCOP-1).</div></div><div dir="auto">Hope it serves as a first step when acquiring CPEs and a first of many LAC-BCOPs to develop !!!</div><div dir="auto"><br></div><div dir="auto">Regards,</div><div dir="auto">Nico</div><div dir="auto"><br></div><div dir="auto"> </div><div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">El El mié, 8 de may. de 2019 a las 13:04, Ricardo Patara <<a href="mailto:patara@registro.br">patara@registro.br</a>> escribió:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
LACNOG y M3AAWG publicaron en conjunto el documento de Mejores Prácticas<br>
Operacionales (BCOP) que trata de los Requisitos Mínimos de Seguridad<br>
para Compra de Equipos para Conexión de Usuarios (CPEs).<br>
<br>
Con el objetivo de reducir el riesgo de comprometimiento de las redes de<br>
los proveedores y también de minimizar los costos y impactos resultantes<br>
de abuso de los equipos por atacantes, el documento indica un conjunto<br>
mínimo de requisitos de seguridad que deben ser especificados por los<br>
ISPs en el momento de adquirir CPEs, de forma que estos tengan<br>
configuración estándar segura y que permitan gerencia y actualización<br>
remotas.<br>
<br>
El documento ya está disponible en:<br>
<br>
<a href="https://www.lacnog.net/docs/lac-bcop-1" rel="noreferrer" target="_blank">https://www.lacnog.net/docs/lac-bcop-1</a><br>
<a href="https://www.m3aawg.org/CPESecurityBP" rel="noreferrer" target="_blank">https://www.m3aawg.org/CPESecurityBP</a><br>
<br>
Informaciones adicionales sobre esa BCOP serán presentadas durante las<br>
sesiones de LAC-AAGW en el Jueves y durante la sesión plenaria de LACNOG<br>
en el viernes.<br>
<br>
-------------------------------------------------------------------<br>
[PT]<br>
LACNOG e M3AAWG publicaram em conjunto o documento de Melhores<br>
Práticas Operacionais (BCOP) que trata dos Requisitos Mínimos de<br>
Segurança para Compra de Equipamentos para Conexão de Usuários (CPEs).<br>
<br>
Com o objetivo de reduzir o risco de comprometimento das redes dos<br>
provedores e também de minimizar os custos e impactos resultantes de<br>
abuso dos equipamentos por atacantes, o documento indica um conjunto<br>
mínimo de requisitos de segurança que devem ser especificados pelos ISPs<br>
ao adquirirem CPEs, de forma que esses tenham uma configuração padrão<br>
segura e que permitam gerencia e atualizações remotas.<br>
<br>
O documento já está disponível em:<br>
<br>
<a href="https://www.lacnog.net/docs/lac-bcop-1" rel="noreferrer" target="_blank">https://www.lacnog.net/docs/lac-bcop-1</a><br>
<a href="https://www.m3aawg.org/CPESecurityBP" rel="noreferrer" target="_blank">https://www.m3aawg.org/CPESecurityBP</a><br>
<br>
Informações adicionais sobre essa BCOP serão apresentadas durante as<br>
sessões do LAC-AAGW na quinta-feira e durante a sessão plenária do<br>
LACNOG na sexta-feira.<br>
<br>
-------------------------------------------------------------------<br>
[EN]<br>
LACNOG and M3AAWG have published the joint Best Current Operational<br>
Practices (BCOP) on Minimum Security Requirements for Customer<br>
Premises Equipment (CPE) Acquisition.<br>
<br>
With the aim of reducing the risk of compromising the provider's network<br>
and to minimize the costs and impact resulting from the abuse of<br>
equipment by attackers, this document lists a minimum set of security<br>
requirements that should be specified when ISPs purchase CPE so that it<br>
has a secure default configuration and a secure remote management and<br>
update mechanism.<br>
<br>
The document is available at:<br>
<br>
<a href="https://www.lacnog.net/docs/lac-bcop-1" rel="noreferrer" target="_blank">https://www.lacnog.net/docs/lac-bcop-1</a><br>
<a href="https://www.m3aawg.org/CPESecurityBP" rel="noreferrer" target="_blank">https://www.m3aawg.org/CPESecurityBP</a><br>
<br>
More information about the BCOP will be presented during the LAC-AAWG<br>
session on Thursday and at the LACNOG plenary on Friday.<br>
<br>
<br>
<br>
-- <br>
Ricardo Patara<br>
_______________________________________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net" target="_blank">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a><br>
</blockquote></div></div>