El gobierno holandés mejorará la seguridad de su enrutamiento en Internet adoptando antes de finales de 2024 el estándar Resource Public Key Infrastructure (RPKI).
RPKI, o Certificación de Recursos, protege contra el redireccionamiento erróneo del tráfico de Internet, malintencionado o no, mediante la verificación criptográfica de las rutas.
La norma utiliza certificados digitales para asegurar el Protocolo de Pasarela Fronteriza (BGP) utilizado para intercambiar información de encaminamiento y garantizar que el tráfico pasa por el operador de red legítimo que controla las direcciones IP en la ruta de destino.
El Foro de Normalización de los Países Bajos, organización de investigación y asesoramiento al sector público sobre el uso de normas abiertas, anunció que todos los dispositivos de comunicación (TIC) gestionados por el gobierno holandés deberán utilizar la norma RPKI de aquí a 2024.
El gobierno apoyó la recomendación y en una decisión adoptada la semana pasada adoptó la política que se refiere tanto a los equipos TIC de nueva incorporación como a los sistemas ya existentes.
Los certificados RPKI se almacenan de forma centralizada y se mantienen públicos, lo que permite a los proveedores de red de cualquier parte del mundo validar las rutas del tráfico de Internet.
Las redes que implantan RPKI pueden estar seguras de que el tráfico de Internet se enruta únicamente a través de rutas autorizadas, eliminando así los riesgos de ataques man-in-the-middle u otros ataques de desvío e interceptación de datos.
Sin RPKI, el enrutamiento de Internet depende de la confianza de los operadores de red que anuncian los prefijos IP correctos que gestionan. Con este modelo, sin embargo, si un operador anuncia falsamente que gestiona un determinado conjunto de direcciones IP, recibiría tráfico que, de otro modo, tomaría una ruta diferente.
Aparte del impacto en el rendimiento (por ejemplo, latencia de la red, interrupción), este modelo basado en la confianza abre la puerta al secuestro malicioso de BGP que permite la interceptación y monitorización del tráfico, así como la suplantación de direcciones IP legítimas para el envío de spam.
La adopción de RPKI ya es alta en los Países Bajos, con un 77,9% de los sitios web gubernamentales y un 75,1% de los dominios de correo electrónico que ya soportan el estándar.