¿QUÉ ES MANRS?
Un Esfuerzo Colaborativo para Mejorar la Seguridad del Enrutamiento
Cada día, los incidentes de seguridad en el enrutamiento afectan a Internet y a las organizaciones y personas que dependen de ella. Las Normas Mutuamente Acordadas para la Seguridad del Enrutamiento (MANRS) es una iniciativa global, respaldada por la Global Cyber Alliance, que proporciona soluciones cruciales para reducir las amenazas de enrutamiento más comunes, como las filtraciones y los secuestros del Protocolo de Puerta de Enlace Fronteriza (BGP) que pueden conducir a daños en la reputación, pérdida de propiedad intelectual y ataques de denegación de servicio (DoS).
MANRS describe acciones simples y concretas que las organizaciones pueden tomar, adaptadas a su rol en Internet, ofreciendo cuatro programas para Operadores de Red, Puntos de Intercambio de Internet, Proveedores de CDN y Nube, y Vendedores de Equipos. Unirse a MANRS significa formar parte de una comunidad de organizaciones conscientes de la seguridad comprometidas con hacer que la infraestructura de enrutamiento global sea más robusta y segura.
Creada por miembros de la comunidad de operadores de red en 2014, la Global Cyber Alliance asumió las funciones de secretaría y operativas de la Internet Society en 2024 con apoyo financiero a través de una subvención de cinco años. MANRS es parte del Programa de Integridad de Internet de GCA, que aborda el riesgo cibernético sistémico a nivel de infraestructura centrándose en los tres componentes que construyen Internet: los nombres de dominio (nombres), el espacio de direcciones IP (números) y sus mecanismos de enrutamiento (rutas).
MANRS es parte del Programa de Integridad de Internet de GCA.
De los Datos a la Acción
Datos
El Observatorio MANRS utiliza mediciones pasivas y bases de datos existentes de proveedores de datos confiables para medir la Preparación MANRS – cuán bien se implementan las Acciones MANRS – para todas las redes en Internet.
Comunidad
MANRS reúne a organizaciones conscientes de la seguridad que están comprometidas con la mejora de la infraestructura de enrutamiento global. Los participantes de MANRS cuentan con el apoyo de una comunidad más amplia de seguridad en el enrutamiento.
Acción
MANRS ofrece acciones específicas para mejorar la seguridad del enrutamiento a través de cuatro programas para Operadores de Red, Puntos de Intercambio de Internet, Proveedores de CDN y Nube, y Vendedores de Equipos, con eventos regulares y sesiones de capacitación disponibles para todos.
Haga Algo. Mídalo. ™
La Comunidad MANRS
Ahora con más de 1,000 participantes en sus cuatro programas, MANRS tiene su propia comunidad y estructura de gobernanza, con apoyo de secretaría de la Global Cyber Alliance. Un Comité Directivo supervisa los procesos de aplicación y auditoría de MANRS, mejora las Acciones MANRS desarrollando criterios de conformidad continuos, y ayuda a guiar los programas comunitarios, capacitaciones y eventos. Existen programas para:
- Operadores de Red
- Puntos de Intercambio de Internet (IXPs)
- Proveedores de Redes de Distribución de Contenido (CDN) y Nube
- Vendedores de Equipos
La Global Cyber Alliance actúa como secretaría de la comunidad MANRS.
El Observatorio MANRS
El Observatorio MANRS es una plataforma pública que:
- Mide el nivel de Preparación MANRS de todas las redes que participan en el enrutamiento de Internet, lo que también sirve como indicación del estado de la seguridad del enrutamiento.
- Presenta datos consolidados de seguridad de enrutamiento de varios socios para regiones y economías específicas y rastrea su evolución a lo largo del tiempo.
background
El Protocolo de Puerta de Enlace Fronteriza, o BGP, se utiliza para dirigir el tráfico a través de Internet. Las redes utilizan BGP para intercambiar «información de alcanzabilidad» – redes a las que saben cómo llegar. Cualquier red que esté conectada a Internet eventualmente depende de BGP para alcanzar otras redes.
El problema es que BGP fue creado mucho antes de que la seguridad fuera una preocupación. BGP asume que todas las redes son confiables. Técnicamente, no existen mecanismos de seguridad integrados para validar que las rutas sean legítimas. Además, las redes están dispersas por todo el mundo, lo que dificulta el rastreo de la cadena de confianza, e incluso si se intenta validar la información, hay una falta de datos de recursos confiables.
Existen herramientas para ayudar a asegurar BGP, pero aún están subdesarrolladas. Los operadores de red tienen la responsabilidad de garantizar una infraestructura de enrutamiento globalmente robusta y segura. Ningún operador puede asegurar su propia red completamente por sí mismo. La seguridad del enrutamiento depende de las acciones de otras redes, y cada red debe ayudar a asegurar el sistema de enrutamiento global en su conjunto.
LATEST NEWS
OTRAS HERRAMIENTAS Y PROYECTOS DE GCA
