Cette semaine, Microsoft a partagé des détails sur les mesures à prendre pour assurer une sécurité améliorée du routage Internet.

Le protocole de routage BGP (Border Gateway Protocol), sur lequel Internet s’exécute, repose sur des systèmes autonomes (AS) pour échanger des informations de routage et d’accessibilité. Cela permet des mises à jour rapides, mais des erreurs de configuration ou des intentions malveillantes peuvent entraîner des pannes ou une interception du trafic.

Au cours des deux dernières années, de nombreux incidents de routage, y compris des détournements de route et des fuites, ont entraîné un déni de service distribué à grande échelle (DDoS), le vol de données, des atteintes à la réputation, des pertes financières, etc.

Pour aider à améliorer la sécurité du routage, Microsoft a rejoint l’année dernière l’initiative des normes mutuellement convenues pour la sécurité du routage (MANRS). La société affirme maintenant qu’elle a déjà mis en œuvre le cadre MANRS existant dans ses opérations et qu’elle travaille avec l’Internet Society, le Cybersecurity Tech Accord et d’autres pour trouver des moyens d’améliorer la sécurité du routage.

L’une des premières actions entreprises par l’entreprise pour renforcer la sécurité du routage est la validation de l’origine RPKI (Resource Public Key Infrastructure). Utilisé pour sécuriser les informations d’origine de l’itinéraire BGP, le RPKI est un cadre d’infrastructure à clé publique qui a récemment été largement adopté.

Avec les routes BGP annoncées par son numéro de système autonome (ASN) déjà signé, Microsoft travaille actuellement à la mise en œuvre du filtrage RPKI, qui devrait être achevé d’ici la mi-2021.

La société a également déclaré qu’elle utilisera les bases de données publiques des registres de routage Internet (IRR) pour la validation des itinéraires, et a révélé qu’elle a déjà construit un système mondial de détection et de correction des anomalies de route (RADAR), un outil interne destiné à détecter les détournements de routes et les fuites de routes. dans son propre réseau. Des fuites de routes sur Internet sont également détectées.

RADAR, dit le géant de la technologie, garantit que le trafic est acheminé via des chemins préférés même en cas de signes de malveillance …