La comunidad científica y educativa de EE. UU. confía en una infraestructura indispensable, es decir, la red global de Internet, para cumplir sus misiones de educación e investigación. Algo que se ha puesto especialmente de manifiesto durante la pandemia de la COVID-19, al facilitar una transición rápida del aprendizaje presencial al aprendizaje en casa.
Además de ser grandes usuarios de Internet, también manejamos una parte considerable de Internet que está configurada para satisfacer necesidades inéditas de la educación superior. La red de Internet2 interconecta más de 1.000 redes individuales a lo largo de EE. UU. y coordinamos colectivamente nuestras actividades y operaciones para garantizar que los investigadores y docentes dispongan de los recursos necesarios.
La comunidad de Internet2 está aumentando su participación en la iniciativa MANRS, porque la seguridad de enrutamiento es un ámbito que cada vez preocupa más a los operadores de red de todo el mundo.
Así se trate de una desconfiguración involuntaria o un ciberataque malicioso, los resultados suelen ser algo más que un simple inconveniente. Considerando que las funciones académicas y empresariales fundamentales están alojadas o externalizadas, Internet ya no es algo que gusta tener, sino un componente fundamental de la infraestructura TIC de una organización.
Las facultades y universidades tienen un largo historial de conexión a Internet y hubo una época en la que conectarse a Internet era prácticamente cuestión de «ponerlo en marcha y listo».
Pero hoy esta infraestructura compartida y fundamental necesita nuestra atención. La seguridad de enrutamiento es crucial para el futuro y la estabilidad de Internet.
La iniciativa MANRS ofrece un marco de trabajo y prácticas específicas que la comunidad de Internet2 puede abordar para cuidar mejor de la seguridad y resiliencia de esta infraestructura indispensable. Con más de 1.000 redes independientes, dependemos de la participación activa de la comunidad para fomentar la adopción de las prácticas de la iniciativa MANRS.
Nuestras actividades actuales para fomentar la participación ponen el punto de mira en documentar las políticas de enrutamiento de una forma integral y precisa en un Registro de Enrutamiento de Internet (IRR, por sus siglas en inglés). Algunas de las redes que se conectan con la red troncal de Internet2 necesitan, o van a necesitar en breve, un objeto de ruta válido para cada registro que acepten, lo que significa que cada red que se conecte a ella deberá encargarse de introducir de forma precisa sus Números de Sistema Autónomo (ASN, por sus siglas en inglés) y prefijos IP en un IRR. De las más de 5.000 rutas de Internet2, prácticamente el 80 % cumple este requisito y la comunidad está trabajando de forma colaborativa para ayudar a aquellos que aún tienen que crear registros IRR para sus prefijos.
Con un espectro tan amplio de organizaciones, resulta todo un desafío identificar al individuo clave que esté facultado para crear los registros necesarios. Afortunadamente, hemos fomentado la participación de la comunidad con una serie de webinarios, horarios de atención y otros medios para garantizar que estos requisitos se comprendan perfectamente y que los recursos resulten de ayuda. El webinario de la iniciativa MANRS más reciente tuvo lugar en abril, y te invitamos a verlo.
Si bien ahora tenemos el punto de mira puesto en los registros IRR, nos estamos preparando para la siguiente fase de divulgación, en la que trataremos de aumentar la adopción del RPKI (Recurso de Infraestructura de Clave Pública). El RPKI es una infraestructura de clave pública especializada que permite a los titulares de Números de Sistema Autónomo (ASN, por sus siglas en inglés) y direcciones IP realizar una comprobación cifrada con objetos de Autorización de Origen de Ruta (ROA, por sus siglas en inglés). Una ROA acredita el AS autorizado para generar determinados prefijos IP.
Participar en las iniciativas MANRS e Internet2 te pondrá en contacto con una comunidad de profesionales interesados en la seguridad y organizaciones comprometidas para que la infraestructura de enrutamiento global sea más sólida y segura. Así seas un ISP, IXP, CDN o red en la nube, únete a nosotros para proteger el ecosistema de Internet juntos.
Imagen de Nathan Dumlao vía Unsplash