La Internet Society está encantada de embarcarse en una nueva iniciativa apoyada por el Programa de Subvenciones Comunitarias 2024 de ARIN para explorar las aplicaciones potenciales de las Listas de Comprobación Firmadas (RSC) de la Infraestructura de Clave Pública de Recursos (RPKI).
Este proyecto pretende profundizar en nuestro conocimiento de los RSC, tal y como se describen en el RFC 9323, evaluar su impacto en la seguridad de Internet y proponer una hoja de ruta para su adopción más amplia.
Haz la encuesta
Comprender las listas de control firmadas RPKI (RSC)
RPKI es un marco crítico diseñado para asegurar el sistema global de enrutamiento de Internet garantizando la autenticidad e integridad de los Recursos Numéricos de Internet. RSC es una nueva norma que proporciona atestados criptográficos para verificar la validez de las transacciones digitales que utilizan RPKI.
Tres objetivos clave impulsan esta iniciativa:
- Analizar las implicaciones técnicas y de gobernanza de los RSC realizando una revisión en profundidad del RFC 9323 para identificar las especificaciones técnicas y las estructuras de gobernanza necesarias para apoyar la adopción de los RSC.
- Identificar casos de uso y estrategias de adopción documentando escenarios del mundo real en los que las RSC puedan aplicarse eficazmente para mejorar la seguridad y la fiabilidad dentro de las operaciones de Internet, como Bring Your Own IP (BYOIP) de proveedores en la nube, Cartas de Autorización (LOA) y Arrendamiento de IP.
- Desarrollar recomendaciones estratégicas sintetizando nuestras conclusiones en un marco estratégico que guíe la integración de la RSC en el ecosistema más amplio de la seguridad en Internet.
Una evaluación de impacto complementará esto, evaluando los beneficios del RSC en la mejora de la seguridad y la eficacia operativa, a la vez que identifica cualquier laguna o vulnerabilidad en su aplicación.
Además, colaboraremos con las principales partes interesadas, como la Organización de Recursos Numéricos (NRO) y los Registros Regionales de Internet (RIR), para evaluar la preparación operativa y recabar valiosos comentarios sobre la implantación del RSC. Los esfuerzos de divulgación comunitaria y de creación de consenso garantizarán una perspectiva completa de las implicaciones del RSC, fomentarán la colaboración e identificarán las actualizaciones necesarias de la política o la infraestructura.
Los resultados de este proyecto beneficiarán a múltiples partes interesadas, incluidos los titulares de recursos de Internet, los RIR, la NRO y la comunidad técnica en general.
Indirectamente, los miembros de la Internet Society, los usuarios de Internet en general y la industria en general también se beneficiarán de la mejora de la seguridad y de la confianza en las transacciones por Internet.
¡Operadores de Red! Comparte tu opinión sobre los CSR
En APRICOT 2025, encuestamos a 35 operadores de red para saber cómo perciben la RSC, identificar posibles casos de uso y abordar los retos del mundo real. Aunque estos resultados no representan completamente a toda la región, incluyen un grupo diverso de operadores importantes, como Telstra, Telekom Malaysia y Vocus, que ofrecen valiosas perspectivas del sector.
Seguimos recogiendo opiniones a través de esta encuesta. Tus respuestas ayudarán a dar forma a las mejores prácticas, informar los debates y orientar los futuros esfuerzos de normalización.
Aprovechando esta investigación, pretendemos apoyar una Internet más segura, estable y digna de confianza para todos. Permanece atento a las actualizaciones a medida que avancemos en esta importante iniciativa, dando forma al futuro de la seguridad en Internet con el RSC.
Ver la presentación de mi informe provisional en ARIN 55.
Imagen de Borko Manigoda de Pixabay