Action 1: Prevent propagation of incorrect routing information
Usamos filtros diretamente nos roteadores de borda para evitar a propagação de rotas incorretas, como a validação de RPKI, e fazemos peering com empresas que evitam esse tipo de roteamento, como Team Cymru e Walled Garden BGP.
Action 2: Prevent traffic with spoofed source IP addresses
Utilizamos filtros em nossos roteadores, a fim de proteger ataques por sequestros de bloco, como a validação de RPKI, e filtros antispoofing, fazemos vários testes periodicamente para confirmar se estamos protegido, como exemplo usamos a ferramenta CAIDA Spoofer.
Action 3: Facilitate global operational communication and coordination
Cadastramos nossas informações e mantemos sempre atualizadas em base de dados dos responsáveis, como Whois, IRRs, PeeringDB, Radar Qrator. isso permite que equipes de segurança de outras rede entre em contato no caso de detecção de problemas em nossa rede.
Action 4: Facilitate validation of routing information on a global scale
Documentamos publicamente nossas politicas de roteamento, em IRRs e utilizamos RPKi para evitar sequestros de bloco.