O PoP-PI está realizando um Seminário de Segurança. O PoP-PI têm apoiado ações de conscientização em diversas instituições parceiras. E para fortalecer ainda mais a segurança, estaremos fomentando técnicas para Identificar e Mitigar Vulnerabilidade.

O aumento frequente das notificações de segurança; as vulnerabilidades registradas; até mesmo os Incidentes contínuo, tudo isso têm motivado a necessidade de realizar um treinamento online para a correção de diversas falhas e como devemos nos proteger no uso das novas tecnologias.

O BGP (Border Gateway Protocol) é um protocolo muito importante, utilizado para distribuição de rotas na Internet. Apesar disso, a maior parte de suas configurações é manual com equipamentos confiando na informação transmitida.

Com o crescimento da complexidade da Internet, pequenos erros de configuração no BGP estão cada vez mais comuns. Intencionais ou não, esses erros podem levar a diversos problemas. Por exemplo, o roubo de prefixos (prefix hijacking), que pode tornar áreas inteiras, de empresas ou até mesmo de países, inalcançáveis na Internet.

O RPKI (Resource Public Key Infrastructure) é uma solução de segurança para mitigar problemas como o hijacking.

Para isso, o RPKI utiliza:

• Certificação de Recursos - garante que uma organização é responsável por um determinado bloco de IPs.
• Validação da Origem no BGP - verifica se um ASN está autorizado a anunciar aqueles prefixos no BGP.