Explorar el potencial de las listas de control firmadas por RPKI

La Internet Society se complace en embarcarse en una nueva iniciativa apoyada por el Programa de Subvenciones Comunitarias 2024 de ARIN para explorar las aplicaciones potenciales de las Listas de Comprobación Firmadas (RSC) de la Infraestructura de Clave Pública de Recursos (RPKI).

Este proyecto pretende profundizar en nuestra comprensión de las RSC, tal y como se describen en la RFC 9323, evaluar su impacto en la seguridad de Internet y proponer una hoja de ruta para su adopción más amplia.

RPKI es un marco crítico diseñado para asegurar el sistema global de enrutamiento de Internet garantizando la autenticidad e integridad de los recursos numéricos de Internet. RSC es una nueva norma que proporciona atestados criptográficos para verificar la validez de las transacciones digitales que utilizan RPKI.

Tres objetivos clave impulsan esta iniciativa:

1. Analizar las implicaciones técnicas y de gobernanza de las RSC realizando una revisión en profundidad de la RFC 9323 para identificar las especificaciones técnicas y las estructuras de gobernanza necesarias para apoyar la adopción de las RSC.
2. Identificar los casos de uso y las estrategias de adopción documentando los escenarios del mundo real en los que las RSC pueden aplicarse eficazmente para mejorar la seguridad y la fiabilidad dentro de las operaciones de Internet, como Bring Your Own IP (BYOIP) de los proveedores de la nube, las cartas de autorización (LOA) y el arrendamiento de IP.
3. Desarrollar recomendaciones estratégicas sintetizando nuestros hallazgos en un marco estratégico para guiar la integración del RSC en el ecosistema más amplio de la seguridad en Internet.

Una evaluación de impacto complementará esto, evaluando los beneficios del RSC en la mejora de la seguridad y la eficacia operativa, al tiempo que identifica cualquier laguna o vulnerabilidad en su aplicación.

Además, nos comprometeremos con las principales partes interesadas, incluida la Organización de Recursos Numéricos (NRO) y los Registros Regionales de Internet (RIR), para evaluar la preparación operativa y recopilar valiosos comentarios sobre el despliegue del RSC. Los esfuerzos de divulgación comunitaria y de creación de consenso garantizarán una perspectiva completa sobre las implicaciones del RSC, fomentarán la colaboración e identificarán las actualizaciones necesarias de las políticas o las infraestructuras.

Los resultados de este proyecto beneficiarán a múltiples partes interesadas, incluidos los titulares de recursos de Internet, los RIR, la NRO y la comunidad técnica en general.

Indirectamente, los miembros de la Internet Society, los usuarios de Internet en general y la industria en general también se beneficiarán de una mayor seguridad y una mayor confianza en las transacciones por Internet.

En APRICOT 2025, encuestamos a 35 operadores de redes para comprender cómo perciben la RSC, identificar posibles casos de uso y abordar los retos del mundo real. Aunque estos resultados no representan completamente a toda la región, incluyen un grupo diverso de operadores importantes, como Telstra, Telekom Malaysia y Vocus, que ofrecen valiosas perspectivas del sector.

Seguimos recogiendo comentarios a través de esta encuesta. Sus respuestas ayudarán a dar forma a las mejores prácticas, informar los debates y orientar los futuros esfuerzos de normalización.

Aprovechando esta investigación, pretendemos apoyar una Internet más segura, estable y digna de confianza para todos. Permanezca atento a las actualizaciones a medida que avanzamos en esta importante iniciativa, dando forma al futuro de la seguridad en Internet con el RSC.

Vea la presentación de mi informe provisional en ARIN 55.

Imagen de Borko Manigoda de Pixabay