Gran parte de la tecnología que mantiene Internet funcionando de forma segura opera lejos de la vista del público. Los sistemas de enrutamiento determinan cómo se mueven los datos a través de las redes. La infraestructura de nombres de dominio ayuda a las personas a encontrar sitios web legítimos. Las plataformas de inteligencia de amenazas identifican abusos emergentes antes de que se propaguen. Aunque estos sistemas rara vez acaparan titulares, las debilidades en cualquiera de ellos pueden crear riesgos para empresas, gobiernos, organizaciones sin ánimo de lucro y usuarios cotidianos de Internet.
En los últimos meses, GCA ha impulsado varias iniciativas centradas en reforzar estas capas críticas, pero a menudo invisibles, de Internet. Gran parte de este trabajo es posible gracias a generosas subvenciones de la Internet Society y Craig Newmark Philanthropies.
Integrar la seguridad del enrutamiento en la gestión del riesgo empresarial
La mayoría de las organizaciones dedica recursos significativos a la ciberseguridad, pero muchas pasan por alto una de las dependencias más fundamentales de Internet: la seguridad del enrutamiento. La comunidad Mutually Agreed Norms for Routing Security (MANRS) reúne a más de 1.300 operadores de red, proveedores de nube, puntos de intercambio de Internet (IXP) y otras partes interesadas comprometidas con mejorar la seguridad global del enrutamiento, con GCA actuando como secretaría de la iniciativa y apoyando sus operaciones, crecimiento e infraestructura técnica.
A través de un reciente webinar de MANRS y la investigación que lo acompañó, GCA exploró cómo el enrutamiento inseguro de Internet debería considerarse un riesgo de la cadena de suministro, y no solo un problema técnico de redes. Los incidentes de enrutamiento pueden interrumpir servicios, redirigir tráfico, exponer datos sensibles y afectar a organizaciones mucho más allá de los operadores de red directamente implicados.
La conversación puso de relieve un cambio importante en la forma de pensar. Del mismo modo que ahora las organizaciones evalúan a proveedores de software y de nube por riesgos de seguridad, también deberían comprender las prácticas de seguridad del enrutamiento de las redes que ayudan a prestar sus servicios. Al incorporar la seguridad del enrutamiento a debates más amplios sobre el riesgo empresarial, las empresas pueden proteger mejor la infraestructura digital de la que dependen cada día.
Reconstruir el MANRS Observatory para la próxima década
El MANRS Observatory es una de las herramientas más importantes disponibles para medir la seguridad del enrutamiento en Internet.
Lanzado originalmente en 2019, el Observatory ayuda a los operadores de red a hacer seguimiento del rendimiento de la seguridad del enrutamiento y a supervisar el cumplimiento de las acciones de MANRS. Tras asumir GCA la responsabilidad de MANRS en 2024, nuestro equipo de ingeniería emprendió una reconstrucción completa de la plataforma.
Aunque el nuevo Observatory resulta familiar a simple vista, casi todo lo que hay debajo se ha rediseñado. La plataforma reconstruida ofrece un rendimiento drásticamente más rápido, con la mayoría de las solicitudes a la API completándose en menos de 100 milisegundos antes del almacenamiento en caché. También amplía la visibilidad al poner a disposición más de seis años de datos históricos de seguridad del enrutamiento, lo que permite a los usuarios comprender mejor las tendencias y el progreso a largo plazo.
La nueva arquitectura incluye una API moderna, kits oficiales de desarrollo de software para Go y Python, una interfaz de línea de comandos propia y una canalización de ingesta de datos más resiliente que se alimenta de fuentes autorizadas redundantes. Estas mejoras facilitan la integración del Observatory en los flujos de trabajo operativos, a la vez que aumentan la fiabilidad y reducen el impacto de las caídas aguas arriba.
Lo más importante es que la reconstrucción sienta las bases para futuras capacidades que ayudarán a la comunidad de seguridad del enrutamiento a medir, comprender y mejorar mejor la salud de la infraestructura de enrutamiento de Internet. Puedes leer más sobre el nuevo Observatory aquí: https://manrs.org/2026/06/welcome-to-a-fully-rebuilt-manrs-observatory/.
Abordar la creciente amenaza del abuso de proxies residenciales
En RIPE 92, GCA examinó el auge de las redes de proxies residenciales y los retos que plantean para quienes se defienden.
Los proxies residenciales permiten a actores maliciosos encaminar su actividad a través de conexiones legítimas de Internet de consumidores, lo que hace que los ataques sean más difíciles de detectar y bloquear. Estos servicios se utilizan cada vez más para apoyar estafas y fraudes, ataques a credenciales, operaciones de scraping y otras formas de abuso.
A través de la red global de sensores y las capacidades de inteligencia de amenazas de AIDE, GCA está ayudando a mejorar la comprensión de cómo operan estas redes y de cómo quienes se defienden pueden identificar actividad maliciosa que, de otro modo, podría confundirse con el tráfico normal de Internet.
A medida que los delincuentes siguen adoptando métodos más sofisticados, la visibilidad sobre técnicas de abuso emergentes se vuelve cada vez más importante para proteger tanto a las organizaciones como a los usuarios.
Crear un enfoque impulsado por la comunidad frente al abuso de dominios
Uno de los retos más persistentes de Internet es el uso continuado de nombres de dominio para phishing, fraude, estafas, distribución de malware y otras actividades maliciosas.
Para abordar este problema, GCA está reuniendo a registros, registradores, expertos en seguridad y otras partes interesadas en torno al desarrollo de un Domain Trust Badge. El objetivo es crear un marco medible e impulsado por la comunidad que fomente prácticas antiabuso más sólidas en todo el ecosistema de dominios. El equipo de GCA acaba de regresar de ICANN 86, donde nos reunimos con muchas de esas partes interesadas para avanzar en el trabajo y recabar comentarios sobre su orientación.
El enfoque de Domain Trust se basa en las lecciones aprendidas de MANRS, que logró reunir a una comunidad global para mejorar la seguridad del enrutamiento mediante normas compartidas, transparencia y acción colectiva. En lugar de depender únicamente de la regulación o la aplicación coercitiva, el Domain Trust Badge busca crear incentivos para que las organizaciones adopten y demuestren prácticas antiabuso eficaces.
Los avances logrados hasta ahora demuestran que la comunidad de Internet está dispuesta a colaborar en soluciones prácticas que mejoren la confianza y reduzcan el daño a gran escala.
La visión de conjunto
Estos proyectos se centran en distintas partes de Internet, pero comparten un objetivo común: reforzar los cimientos digitales de los que depende la sociedad moderna.
Ya sea mejorando la seguridad del enrutamiento, aumentando la visibilidad sobre amenazas emergentes, reduciendo el abuso de dominios o creando mejores plataformas de medición, el trabajo refleja una realidad sencilla: un Internet más seguro requiere inversión en la infraestructura que la mayoría de los usuarios nunca ve.
Al reunir a expertos técnicos, empresas, responsables de políticas públicas y organizaciones de la sociedad civil, GCA sigue ayudando a construir un Internet más seguro, resiliente y fiable para todos.
