Wie gehen Sie mit BGP-Sicherheitsvorfällen um und stimmen sich mit anderen Netzbetreibern und Behörden ab?

1 Erkennen und Analysieren von Vorfällen

Der erste Schritt zur Behandlung von BGP-Sicherheitsvorfällen besteht darin, sie zu erkennen und zu analysieren. Sie müssen Ihre BGP-Router und -Peers sowie externe Quellen wie BGP-Brillen, Routenserver oder Sicherheitsberichte überwachen, um Anomalien oder verdächtige Ereignisse zu identifizieren. Sie müssen auch relevante Daten wie BGP-Nachrichten, Protokolle, Traceroutes oder Paketerfassungen sammeln und untersuchen, um die Ursache, den Umfang und die Auswirkungen des Vorfalls zu ermitteln.

2 Minimieren und Beheben von Vorfällen

Der zweite Schritt zur Behandlung von BGP-Sicherheitsvorfällen besteht darin, sie zu entschärfen und zu beheben. Sie müssen geeignete Maßnahmen ergreifen, z. B. das Filtern, Zurückziehen oder Ankündigen von Routen, um den normalen Datenverkehr wiederherzustellen und weitere Schäden zu verhindern. Sie müssen auch Best Practices anwenden, wie z. B. Präfixfilterung, RPKI-Validierung oder BGPsec, um Ihre BGP-Sicherheit zu verbessern und ein erneutes Auftreten ähnlicher Vorfälle zu verhindern.

3 Kommunizieren und koordinieren Sie mit anderen

Der dritte Schritt zur Behandlung von BGP-Sicherheitsvorfällen besteht darin, mit anderen zu kommunizieren und sich zu koordinieren. Sie müssen Ihre Kollegen, Upstreams, Downstreams oder Kunden sowie relevante Behörden wie CERTs, ISPs oder Register informieren und mit ihnen zusammenarbeiten, um Informationen auszutauschen, Vorfälle zu melden oder Unterstützung anzufordern. Sie müssen auch etablierte Protokolle wie MANRS befolgen oder gängige Tools wie PeeringDB, IRR oder RIPE Atlas verwenden, um die Kommunikation und Koordination zu erleichtern.

4 Dokumentieren und Überprüfen von Vorfällen

Der vierte Schritt zur Behandlung von BGP-Sicherheitsvorfällen besteht darin, diese zu dokumentieren und zu überprüfen. Sie müssen alle Details, Aktionen und Ergebnisse des Vorfalls sowie alle Rückmeldungen oder gewonnenen Erkenntnisse aufzeichnen und archivieren. Sie müssen auch Ihre BGP-Sicherheitsrichtlinien, -verfahren und -leistung überprüfen und bewerten und Lücken, Schwachstellen oder Verbesserungen identifizieren.

5 Bilden Sie sich selbst und andere aus und trainieren Sie sich selbst

Der fünfte Schritt zum Umgang mit BGP-Sicherheitsvorfällen besteht darin, sich selbst und andere aufzuklären und zu schulen. Sie müssen sich über die neuesten BGP-Sicherheitstrends, -bedrohungen und -lösungen auf dem Laufenden halten. Sie müssen auch Ihre Mitarbeiter, Kollegen oder Kunden über Best Practices, Standards und Tools für die BGP-Sicherheit schulen und schulen.

6 Beteiligen Sie sich und tragen Sie zur Gemeinschaft bei

Der sechste Schritt zur Bewältigung von BGP-Sicherheitsvorfällen besteht darin, sich zu beteiligen und einen Beitrag zur Community zu leisten. Sie müssen BGP-Sicherheitsforen, -gruppen oder -veranstaltungen wie NANOG, RIPE oder FIRST beitreten und sich mit ihnen austauschen, um Wissen, Erfahrungen und Feedback auszutauschen. Sie müssen auch BGP-Sicherheitsinitiativen, -projekte oder -forschungen wie BGPMon, CAIDA oder Cymru beitragen und unterstützen, um die allgemeine BGP-Sicherheit und -Ausfallsicherheit zu verbessern.

7 Hier ist, was Sie sonst noch beachten sollten

Dies ist ein Ort, an dem Sie Beispiele, Geschichten oder Erkenntnisse teilen können, die in keinen der vorherigen Abschnitte passen. Was möchten Sie noch hinzufügen?