Making the Most of Our MANRS Partnerships – NIC.br and Brazil Lead the MANRS Pack

[Portuguese] [Spanish] [French]

By Megan Kruse (Internet Society) and Gilberto Zorello (NIC.br)

Improving the state of routing security is no small task. It requires network operators, IXPs, and CDN and cloud providers of all sizes across the globe to work together, improve their own networks, and open lines of communications with both their friends and competitors to make a real difference.

One of the ways we’ve been able to spread the MANRS message so far and wide is through partnerships. We’re lucky to have dedicated, strong partners in several regions of the world. In this post, we’ll talk about one partnership in particular – NIC.br – and how their efforts have changed the landscape for routing security in Brazil and beyond.

A Little History

NIC.br is responsible for the administrative and operational functions related to the .br (Brazil) domain. In addition, NIC.br goes beyond similar entities in other countries, investing in actions and projects that bring a series of benefits to the improvement of activities related to the available Internet infrastructure in Brazil.

In 2017, NIC.br hosted a Safer Internet Program, which the Internet Society supported. NIC.br invited Andrei Robachevsky to speak on a fairly new initiative called MANRS addressing routing security as part of a safer Internet. The message resonated with the audience as well as with NIC.br, and this led to signing a formal Memorandum of Understanding between the Internet Society and NIC.br in June 2018.

What Does NIC.br Do to Support MANRS?

Since then, NIC.br has been busy! Just a few of the ways they’ve supported routing security and MANRS include:

• Launching the NIC.br RPKI platform, in delegated mode, at the end of 2019
• Translating the “MANRS Actions for Network Operators” document into Portuguese
• Promoting MANRS Actions in meetings with major operators across Brazil
• Training courses on routing best practices
• Presentations at ISP Association events, to reach thousands of ISPs
• Developing a MANRS information folder for distribution at ISP Associations events
• Meetings with local ISPs who have security problems, as measured by NIC.br
• Creating a website for the Program for a Safer Internet, which includes MANRS as one of the main safety recommendations
• Articles in specialized magazines mentioning MANRS as a key component of a safer Internet

What Are the Results?

There are currently 365 network operators participating in MANRS, and 96 operate in Brazil, an impressive 26%. There’s also one Brazilian IXP on board.

While Brazil continues to have a high number of routing incidents, we have seen some impressive improvements, e.g., more valid ROAs, more valid IRR objects, and a big positive change in Coordination across Brazil and the region.

The graph below, compiled from bgpstream.com data, shows the decrease in the percentage of culprits in top countries, with Brazil showing vast improvement.

We hope to replicate this success in other countries through other partnerships. If you’d like to help, contact us or join the initiative.

A huge thank you to NIC.br for tireless work promoting MANRS, better routing security, and a safer Internet for us all. We’re proud to be working with you.

MANRS – aproveitando ao máximo nossas parcerias: NIC.br e Brasil lideram a participação no  MANRS

Por Megan Kruse (Internet Society) e Gilberto Zorello (NIC.br)

Melhorar a situação da segurança de roteamento não é uma tarefa fácil. Requer que operadores de rede, IXPs e CDNs e provedores de serviços em nuvem de todos os portes, e em todo o mundo, trabalhem juntos, melhorem suas próprias redes e abram linhas de comunicação com seus parceiros e concorrentes para melhorar a rede como um todo.

Uma das maneiras pelas quais conseguimos disseminar amplamente a mensagem do MANRS é por meio de parcerias. Temos a sorte de ter parceiros dedicados e fortes em várias regiões do mundo. Neste post, falaremos sobre um parceiro em particular – o NIC.br – e como seus esforços mudaram o cenário de roteamento seguro no Brasil e no exterior.

Um pouco de história

O NIC.br é responsável pela administração e operação relacionadas ao domínio .br (Brasil), e vai além de entidades similares em outros países, investindo em ações e projetos que trazem uma série de benefícios para o aprimoramento de atividades relacionadas à infraestrutura da Internet no Brasil.

Em 2017, o NIC.br lançou o Programa “Por uma Internet mais segura”, com o apoio da Internet Society e associações de provedores do Brasil. A entidade convidou na época Andrei Robachevsky para apresentar uma iniciativa relativamente nova chamada MANRS, abordando a segurança de roteamento como parte de uma Internet mais segura. A mensagem ecoou pelo público, assim como pelo NIC.br, e isso levou à assinatura de um memorando formal de entendimento entre a Internet Society e o NIC.br em junho de 2018.

O que o NIC.br faz para oferecer suporte ao MANRS?

Desde então, o NIC.br está bastante ocupado! Abaixo, seguem apenas algumas das ações que desenvolve para promover a segurança de roteamento e o MANRS:

• Tradução do documento MANRS Actions for Network Operators para o português
• Promoção de ações MANRS em reuniões com grandes operadoras em todo o Brasil
• Treinamento de profissionais com cursos sobre boas práticas de roteamento
• Apresentações em eventos de associações de provedores, para alcançar milhares de ISPs
• Desenvolvimento de um folheto com informações sobre o MANRS para distribuição nos eventos das associações de provedores
• Reuniões com os ISPs locais com problemas de segurança, conforme medições realizadas pelo NIC.br
• Criação de um site para o Programa “Por uma Internet mais segura”, que inclui o MANRS como uma das principais recomendações de segurança
• Lançamento da plataforma RPKI do NIC.br, no modo delegado, no final de 2019
• Artigos em revistas especializadas mencionando o MANRS como um componente chave para uma Internet mais segura

Quais são os resultados?

Atualmente, 365 operadoras de rede participam do MANRS e 96 operam no Brasil, uma porcentagem impressionante de 26%. Há também um IXP brasileiro participando do MANRS.

Apesar do Brasil continuar a ter um alto número de incidentes de roteamento, verificamos algumas melhorias impressionantes, como por exemplo, mais ROAs válidos, mais objetos em IRRs válidos e uma grande mudança positiva na coordenação no Brasil e na região.

O gráfico abaixo, com dados compilados a partir do site bgpstream.com, mostra a diminuição da porcentagem de responsáveis por incidentes de roteamento nos principais países, com o Brasil apresentando uma grande melhora.

Esperamos replicar esse sucesso em outros países por meio de outras parcerias. Se você quiser ajudar, entre em contato ou participe da iniciativa MANRS.

Um enorme muito obrigado ao NIC.br pelo trabalho incansável na promoção do MANRS para melhorar a segurança de roteamento e termos uma Internet mais segura para todos nós. Estamos orgulhosos de trabalhar com vocês.

Sacando el máximo provecho de nuestros socios MANRS: NIC.br y Brasil lideran la manada MANRS

Por Megan Kruse (Internet Society) y Gilberto Zorello (NIC.br)

Mejorar el estado de la seguridad del enrutamiento no es una tarea menor. Requiere que los operadores de redes, IXP, CDN y proveedores de nube de todos los tamaños en todo el mundo trabajen juntos, mejoren sus propias redes y abran líneas de comunicación tanto con sus amigos como con sus competidores para marcar una verdadera diferencia.

Una de las formas en que hasta ahora hemos podido difundir el mensaje de la iniciativa Normas Mutuamente Acordadas para la Seguridad del Enrutamiento (Mutually Agreed Norms for Routing Security, MANRS) es mediante asociaciones. Somos afortunados de tener socios dedicados y fuertes en varias regiones del mundo. En esta publicación, hablaremos sobre un socio en particular, NIC.br, y sobre cómo sus esfuerzos han cambiado el panorama para la seguridad del enrutamiento dentro y fuera de Brasil.

Un poco de historia

NIC.br es responsable de las funciones administrativas y operativas relacionadas con el dominio .br (Brasil). Además, NIC.br va más lejos que las entidades similares de otros países, al invertir en acciones y proyectos que traen una serie de beneficios para la mejora de las actividades vinculadas a la infraestructura de Internet disponible en Brasil.

En 2017, NIC.br organizó el Programa para una Internet más segura, respaldado por Internet Society. NIC.br invitó a Andrei Robachevsky a hablar sobre una iniciativa bastante nueva llamada MANRS, que aborda la seguridad del enrutamiento como parte de una Internet más segura. El mensaje resonó tanto en la audiencia como en NIC.br, y esto condujo a la firma de un memorando de entendimiento formal entre Internet Society y NIC.br en junio de 2018.

¿Qué hace NIC.br para apoyar a MANRS?

¡Desde entonces, NIC.br ha estado ocupado! Algunas de las formas en que han respaldado la seguridad del enrutamiento y a MANRS incluyen:

• La traducción del documento “Acciones de MANRS para los operadores de redes” al Portugués.
• La promoción de las acciones de MANRS en reuniones con los principales operadores de Brasil.
• Cursos de capacitación en mejores prácticas de enrutamiento.
• Presentaciones en eventos de asociaciones de proveedores de servicios de Internet (ISP), para llegar a miles de ISP.
• Desarrollo de una carpeta de información de MANRS para su distribución en eventos de las asociaciones de ISP.
• Reuniones con los ISP locales que tienen problemas de seguridad, según las mediciones realizadas por NIC.br.
• Crear un sitio web para el Programa para una Internet más segura, que incluye a la iniciativa MANRS como una de las principales recomendaciones de seguridad.
• Artículos en revistas especializadas que mencionan a MANRS como un componente clave para una Internet más segura.
• Lanzamiento de la plataforma NIC.br RPKI, en modo delegado, a fines de 2019.

¿Cuáles son los resultados?

Actualmente hay 365 operadores de redes que participan en MANRS, y 96 operan en Brasil, un impresionante 26%. También participa un IXP brasileño.

Si bien Brasil sigue teniendo una gran cantidad de incidentes de enrutamiento, hemos visto algunas mejoras impresionantes, por ejemplo, más ROA validados, más objetos IRR válidos y un gran cambio positivo en la coordinación entre Brasil y la región.

El siguiente gráfico, compilado a partir de datos de bgpstream.com, muestra la disminución en el porcentaje de responsables en los principales países, en el que que Brasil muestra una gran mejora.

Esperamos replicar este éxito en otros países a través de otras asociaciones. Si desea colaborar, contáctenos o únase a la iniciativa.

Un inmenso agradecimiento a NIC.br por su trabajo incansable para la promoción de MANRS, una mejor seguridad del enrutamiento y una Internet más segura para todas las personas. Estamos orgullosos de trabajar con ustedes.

Tirer le meilleur parti de nos partenariats MANRS – NIC.br et le Brésil, en tête en matière de MANRS

Par Megan Kruse (Internet Society) et Gilberto Zorello (NIC.br)

L’amélioration de la sécurité du routage est une tâche complexe. Pour obtenir des résultats concrets, il faut que, partout dans le monde, les opérateurs de réseaux, les IXP et les prestataires de CDN et de cloud travaillent en collaboration, améliorent leurs propres réseaux et ouvrent des voies de communication avec leurs alliés comme avec leurs concurrents.

L’un des moyens à notre disposition pour diffuser le message de MANRS à grande échelle réside dans les partenariats. Nous avons la chance d’avoir des partenaires solides et dévoués dans plusieurs régions du monde. Dans cet article, nous présentons plus en détail l’un de nos partenariats, avec NIC.br, et ce qu’il a déjà permis de réaliser pour la sécurité du routage, au Brésil et au-delà.

Un peu d’histoire

NIC.br est responsable des fonctions administratives et opérationnelles liées au domaine .br (Brésil). De plus, NIC.br va plus loin que les entités similaires d’autres pays, en investissant dans des actions et des projets qui améliorent de diverses façons les activités relatives aux infrastructures d’Internet disponibles au Brésil.

En 2017, NIC.br a organisé un programme pour un Internet plus sûr, avec le soutien de l’Internet Society. NIC.br a invité Andrei Robachevsky à présenter une initiative assez récente nommée MANRS, qui vise à renforcer la sécurité du routage pour améliorer la sécurité sur Internet. Ce message a reçu un très bon accueil, de la part du public, mais aussi de NIC.br, ce qui a mené à la signature d’un protocole d’entente officiel entre l’Internet Society et NIC.br en juin 2018.

Que fait NIC.br pour soutenir MANRS ?

Depuis lors, NIC.br n’a pas chômé ! Voici quelques-unes des nombreuses manières dont il a soutenu la sécurité du routage et MANRS :

• Traduction du document « MANRS Actions for Network Operators » en portugais
• Promotion des actions de MANRS lors de rencontres avec les principaux opérateurs au Brésil
• Formations sur les bonnes pratiques en matière de routage
• Présentations lors d’événements de l’association des FAI, permettant de toucher des milliers de FAI
• Développement d’un kit d’information sur MANRS à distribuer au cours d’événements de l’association des FAI
• Rencontres avec les FAI locaux ayant des problèmes de sécurité identifiés par NIC.br
• Création d’un site Internet pour le Programme pour un Internet plus sûr, dont MANRS est l’une des principales recommandations.
• Articles dans des magazines spécialisés présentant MANRS comme un élément essentiel pour un Internet plus sûr
• Lancement de la plateforme NIC.br RPKI, en mode délégué, fin 2019

Quels en sont les résultats ?

Actuellement, sur les 365 opérateurs de réseaux qui participent à MANRS, 96 sont présents au Brésil, soit un taux impressionnant de 26 %. Un IXP brésilien est également impliqué.

Bien que le Brésil reste confronté à un nombre élevé d’incidents de routage, nous avons pu observer quelques améliorations spectaculaires, notamment une meilleure validité des ROA et des objets de l’IRR, ainsi qu’une forte évolution positive au Brésil et dans toute la région.

Le graphique ci-dessous, qui reprend des données de bgpstream.com, présente en pourcentage la baisse des infractions dans les meilleurs pays, le Brésil affichant une nette amélioration.

Nous espérons reproduire ce succès dans d’autres pays grâce à d’autres partenariats. Si vous souhaitez nous aider, contactez-nous ou participez à l’initiative.

Un grand merci à NIC.br pour son travail inlassable de promotion de MANRS, de l’amélioration de la sécurité du routage et d’un Internet plus sûr pour chacun de nous. Nous sommes fiers de travailler avec vous.