QU'EST-CE QUE MANRS ?
Un effort collaboratif pour améliorer la sécurité du routage
Chaque jour, des incidents de sécurité de routage affectent l’Internet ainsi que les organisations et les personnes qui en dépendent. Mutually Agreed Norms for Routing Security (MANRS) est une initiative mondiale, soutenue par le Global Cyber Alliance, qui fournit des correctifs cruciaux pour réduire les menaces de routage les plus courantes — telles que les fuites et les détournements du Border Gateway Protocol (BGP) qui peuvent conduire à des dommages réputationnels, à la perte de propriété intellectuelle et à des attaques par déni de service (DoS).
MANRS définit des actions simples et concrètes que les organisations peuvent entreprendre, adaptées à leur rôle sur Internet, en proposant quatre programmes pour les opérateurs de réseau, les points d’échange Internet, les fournisseurs de CDN et de cloud, et les fournisseurs d’équipements. Rejoindre MANRS signifie intégrer une communauté d’organisations soucieuses de la sécurité et engagées à rendre l’infrastructure de routage mondiale plus robuste et sécurisée.
Créé par les membres de la communauté des opérateurs de réseau en 2014, le Global Cyber Alliance a repris les fonctions de secrétariat et opérationnelles de l’Internet Society en 2024 avec un soutien financier via une subvention quinquennale. MANRS fait partie du Programme d’intégrité de l’Internet de GCA, qui aborde le risque cybernétique systémique au niveau de l’infrastructure en se concentrant sur les trois composantes qui constituent l’Internet — les noms de domaine (noms), l’espace d’adresses IP (numéros) et ses mécanismes de routage (routes).
MANRS fait partie du Programme d’intégrité de l’Internet de GCA.
Des données à l’action
Données
Le MANRS Observatory utilise des mesures passives et des bases de données existantes provenant de fournisseurs de données de confiance pour mesurer la préparation à MANRS – la qualité de mise en œuvre des actions MANRS – pour tous les réseaux sur Internet.
Communauté
MANRS rassemble des organisations soucieuses de la sécurité qui s’engagent à améliorer l’infrastructure de routage mondiale. Les participants à MANRS sont soutenus par une communauté plus large de sécurité du routage.
Action
MANRS propose des actions spécifiques pour améliorer la sécurité du routage via quatre programmes destinés aux opérateurs de réseau, aux points d’échange Internet, aux fournisseurs de CDN et de cloud, et aux fournisseurs d’équipements, avec des événements réguliers et des sessions de formation accessibles à tous.
Agir. Mesurer. ™
La Communauté MANRS
Comptant désormais plus de 1 000 participants à travers ses quatre programmes, MANRS dispose de sa propre structure communautaire et de gouvernance, avec le soutien du secrétariat du Global Cyber Alliance. Un Comité de pilotage supervise les processus d’application et d’audit de MANRS, améliore les Actions MANRS en développant des critères de conformité continus, et aide à guider les programmes communautaires, les formations et les événements. Des programmes existent pour :
- Les opérateurs de réseaux
- Les points d’échange Internet (IXP)
- Les fournisseurs de réseaux de diffusion de contenu (CDN) et de Cloud
- Les fournisseurs d’équipements
Le Global Cyber Alliance sert de secrétariat à la communauté MANRS.
Le MANRS Observatory
Le MANRS Observatory est une plateforme publique qui :
- Mesure le niveau de préparation à MANRS de tous les réseaux participant au routage Internet, ce qui sert également d’indication sur l’état de la sécurité du routage.
- Présente des données consolidées sur la sécurité du routage provenant de divers partenaires pour des régions et des économies spécifiques et suit leur évolution dans le temps.
background
Le Border Gateway Protocol, ou BGP, est utilisé pour diriger le trafic à travers Internet. Les réseaux utilisent BGP pour échanger des « informations d’accessibilité » – les réseaux qu’ils savent comment atteindre. Tout réseau connecté à Internet finit par dépendre de BGP pour atteindre d’autres réseaux.
Le problème est que BGP a été créé bien avant que la sécurité ne devienne une préoccupation. BGP suppose que tous les réseaux sont dignes de confiance. Techniquement, il n’existe pas de mécanismes de sécurité intégrés pour valider que les routes sont légitimes. De plus, les réseaux sont dispersés à travers le globe, rendant la chaîne de confiance difficile à tracer, et même si l’on essaie de valider les informations, il y a un manque de données de ressources fiables.
Il existe des outils pour aider à sécuriser BGP, mais ils sont encore sous-déployés. Les opérateurs de réseaux ont la responsabilité d’assurer une infrastructure de routage globalement robuste et sécurisée. Aucun opérateur ne peut sécuriser entièrement son propre réseau par lui-même. La sécurité du routage dépend des actions d’autres réseaux, et chaque réseau devrait contribuer à sécuriser le système de routage mondial dans son ensemble.
LATEST NEWS
AUTRES OUTILS ET PROJETS DE GCA
