Volver a la vista general

12 de febrero de 2025

¿Qué es la RPKI y por qué es importante?

 

Internet es uno de los principales pilares de nuestro mundo moderno, pero no está exento de riesgos. Los ciberataques y los secuestros de rutas son una amenaza real. Afortunadamente, la RPKI (Infraestructura de Clave Pública de Recursos)¹ ofrece una solución para que la infraestructura de rutas de internet sea más segura y fiable. Pero, ¿qué es exactamente RPKI, por qué es importante y cómo puedes empezar a utilizar RPKI?

¿Qué es RPKI?

RPKI es una tecnología que garantiza que las direcciones IP y las rutas en Internet sean fiables. Ayuda a los ISP y a los administradores de red a garantizar que el tráfico se encamina por las rutas correctas. Esto evita, por ejemplo, el secuestro de rutas o las rutas mal configuradas, que pueden provocar fugas de datos o interrupciones.

RPKI lo permite:

  • Los propietarios de direcciones IP demuestran la propiedad de un bloque concreto de direcciones.
  • Las redes evitan que el tráfico se desvíe por rutas inseguras o indeseables.

En resumen, la RPKI es una especie de “cerradura en la puerta” del tráfico de Internet.

 

 

¿Por qué es importante el RPKI?

La RPKI desempeña un papel fundamental en la mejora de la seguridad y fiabilidad de Internet. Sin RPKI, las partes malintencionadas (como los piratas informáticos) pueden redirigir el tráfico a través de su propia red, lo que puede provocar:

  • Robo de datos ️
  • Interrupción de la red
  • Cuestiones de confianza ❌

Al utilizar RPKI te aseguras:

  • Una experiencia de Internet más segura para tus usuarios.
  • Mejor cooperación entre redes.
  • Prevenir incidentes graves en el futuro.

 

 

¿Cómo puedes empezar con RPKI?

¿Quieres implantar RPKI? Aquí tienes algunos consejos para empezar:

  1. Comprueba tu configuración actual: Utiliza herramientas como Internet.nl² para ver si RPKI está configurado correctamente.
  2. Implanta certificados RPKI: Trabaja con tu Registro Regional de Internet (por ejemplo, RIPE NCC en Europa³) para solicitar certificados.
  3. Compruébalo regularmente: asegúrate de que tu configuración está actualizada y de que los certificados no caducan.
  4. Sigue aprendiendo: Lee la documentación y sigue las actualizaciones, como las notas de la versión de Internet.es.

 

 

Monitorización de RPKI y anuncios de rutas seguras

Una prueba RPKI comprueba si se ha publicado una Autorización de Origen de Ruta RPKI (ROA) para las direcciones IP de los servidores de nombres de tu dominio. Esto garantiza que tu red está protegida contra anuncios de ruta falsificados.

Sin RPKI, los actores maliciosos o las configuraciones erróneas pueden hacer que el tráfico hacia tu servidor sea interceptado o que tu servidor sea inalcanzable. RPKI proporciona una solución publicando un ROA firmado digitalmente, que sólo acepta rutas válidas. Esto impide que el tráfico se envíe a redes no autorizadas y aumenta la fiabilidad y seguridad de tu conexión a Internet.

Explicación de la autorización RPKI

Resultado de la prueba RPKI alta-ict.co.uk Fuente: internet.co.uk

 

Conclusión: Una Internet más segura con RPKI

RPKI es una tecnología potente e indispensable en la lucha contra el secuestro de rutas y otras amenazas a la seguridad en Internet. Al validar las rutas y proporcionar una estructura de encaminamiento fiable, la RPKI contribuye a una Internet más segura y estable. Aunque su implantación requiere algunos conocimientos técnicos y esfuerzo, los beneficios son significativos: menor riesgo de ciberataques, más control sobre tu red y un entorno en línea fiable para los usuarios.

¿Quieres contribuir a una Internet más segura? Entonces, ¡es el momento de adoptar RPKI y preparar tu red para el futuro!

 

 

Referencias

¹https://www.communicatierijk.nl/vakkennis/rijkswebsites/verplichte-richtlijnen/rpki

²https://internet.nl/

³https://www.ripe.net/community/internet-governance/multi-stakeholder-engagement/eu/

 

 

Sobre el autor

Me llamo Alta Martes y soy especialista en Microsoft 365 y Google Workspace, con especial atención a la gestión de puestos de trabajo modernos, la seguridad en la nube y la gestión de identidades y accesos. Con años de experiencia, ayudo a las organizaciones a optimizar su infraestructura informática y a crear un lugar de trabajo digital seguro y eficiente.

¿Necesitas ayuda con tu estrategia de Microsoft 365?
Haz clic a continuación y descubre cómo podemos ayudar a tu organización

¿Quieres saber más?

Ponte en contacto
Wereldbol met digitale netwerken en beveiligingssymbolen, symbool voor veilige internetroutering met RPKI.