[LACNIC/Politicas] Los secuestros BGP constituyen una violación de las políticas - LAC-2019-5

[Fernando Frediani]

Hola Ricardo, gracias por los comentarios.

Cuando empezamos a escribir esta propuesta, esta preocupación siempre ha 
sido quizás la mayor que podría surgir en las discusiones, así que 
intentamos escribir el procedimiento de una manera que sea lo más clara 
posible no sólo para la comunidad, sino principalmente para las partes 
implicadas cuál es la regla y lo que sucede si alguien incumple.
Es importante que siempre pueda existir algún tipo de acción para 
aquellos que creen que no necesitan cumplir Estatutos y Políticas 
previamente firmados cuando se convirtieron en miembros. Sin acción 
alguna vendría anarquía. Y esas acciones ya existen hoy por otras 
razones (falta de pago, violación de otras políticas, etc).

Si es función del RIR asignar recursos de numeración, es obvio su 
función también retirarlos cuando sea necesario también, para proteger a 
todos los demás, de lo contrario tendríamos un escenario muy preocupante 
de "tierra sin ley".
Y si es función del RIR definir qué recursos deben ser utilizados por 
casa Sistema Autónomo en mi visión **una de las cosas más graves** que 
podría suceder es alguien intentar utilizar recursos que no están bajo 
su responsabilidad y crear caos en la región y en Internet. Por eso la 
propuesta sugiere algo que está también dentro de las funciones del RIR.

Con respecto a la parte operativa de la propuesta, ya excluye de inicio 
errores no intencionales, pero por otro lado si alguien lo hace 
intencionalmente, seguramente debe haber alguna acción.

La selección de los expertos queda a cargo del RIR siguiendo 
recomendaciones de la comunidad, pero la selección es del RIR, así como 
la asignación de un caso para los mismos. El proceso permite la 
apelación y, por último, aún debe ser ratificado por la Board.

Creo que todos estos mecanismos aseguran un buen margen para evitar 
cualquier tipo de error en el análisis de un caso y garantizar que 
alguien que haya hecho algo mal intencionamente para toda la Internet 
pueda ser responsabilizado para que situaciones como éstas ocurran cada 
vez más. Veo que iniciativas como MARNS y RPKI son complementarias a 
esta propuesta y no excluyentes.

Saludos
Fernando Frediani


On 05/04/2019 14:43, Ricardo Patara wrote:
> Hola,
>
> Si bien que comprendo la intención general por detrás de la propuesta,
> no estoy de acuerdo con la misma.
>
> Sabemos que la Internet es desde siempre una red colaborativa y que ya
> ha desde mucho es parte integral de nuestras vidas. Por eso, es
> importante que esté disponible y segura.
>
> Hemos visto muchas iniciativas exitosas que buscan ese objetivo de
> hacerla más segura.
>
> Hay diversas formas de buscar dicho objetivo. Y según mí humilde
> opinión, no sería a través de la política propuesta acá.
>
> Ella no busca educar (directamente) sino que punir. Y un RIR nos la
> policía/juez o cosa parecida.
>
> En LACNIC tenemos que su función es:
>
> "Su función es la asignación y administración de los recursos de
> numeración de Internet (IPv4, IPv6), Números Autónomos y Resolución
> Inversa para la región."
>
> La propuesta pondría LACNIC allá de sus funciones.
>
> Además de eso, lo haría a un riego legal y financiero ENORME.
>
> Mi sugerencia es que se fomente el uso de RPKI, elaboración de
> documentos de buenas practicas, entrenamientos, difusión, etc.
>
> Tenemos que hacer saber al ISP qué puede y que no debe hacer. Solamente
> así haremos una Internet de hecho más segura y operada por empresas que
> saben lo que están haciendo.
>
> Saludos,
>
> Em 04/04/2019 12:14, JORDI PALET MARTINEZ via Politicas escreveu:
>> Que os parece esta propuesta?
>>
>> https://politicas.lacnic.net/politicas/detail/id/LAC-2019-5
>>
>> Me sorprende que en RIPE haya generado la participación de mas de 30 nuevas personas en la lista, afortunadamente con mucho soporte y muchas discusiones, y sin embargo aquí no ha habido ni un solo comentario!
>>
>> Saludos,
>> Jordi
>>   
>>   
>>
>>
>>
>> **********************************************
>> IPv4 is over
>> Are you ready for the new Internet ?
>> http://www.theipv6company.com
>> The IPv6 Company
>>
>> This electronic message contains information which may be privileged or confidential. The information is intended to be for the exclusive use of the individual(s) named above and further non-explicilty authorized disclosure, copying, distribution or use of the contents of this information, even if partially, including attached files, is strictly prohibited and will be considered a criminal offense. If you are not the intended recipient be aware that any disclosure, copying, distribution or use of the contents of this information, even if partially, including attached files, is strictly prohibited, will be considered a criminal offense, so you must reply to the original sender to inform about this communication and delete it.
>>
>>
>>
>> _______________________________________________
>> Politicas mailing list
>> Politicas at lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/politicas
>>