Accordo sulla sicurezza del routing in India firmato da APNIC e NIXI

In una mossa che potrebbe rendere più difficile il dirottamento del traffico internet in India, APNIC e il National Internet Exchange of India (NIXI) hanno firmato un Memorandum of Understanding (MoU) per espandere due tecnologie di sicurezza chiave: IPv6 e la Resource Public Key Infrastructure (RPKI) (definita nella RFC 6480). L'accordo è stato firmato martedì 8 settembre 2026, durante APNIC 62 a Mumbai, dal Direttore Generale di APNIC Jia Rong Low e dall'Amministratore Delegato di NIXI Dr Devesh Tyagi. Alla firma hanno assistito rappresentanti del Ministero dell'Elettronica e della Tecnologia dell'Informazione dell'India, del Dipartimento delle Telecomunicazioni, dell'Associazione dei Fornitori di Servizi Internet dell'India e membri del Consiglio Esecutivo di APNIC.

Il MoU riflette un impegno condiviso a rafforzare la sicurezza, la resilienza e lo sviluppo a lungo termine dell'infrastruttura internet indiana. APNIC e NIXI collaboreranno per aumentare la diffusione di IPv6 e RPKI da parte degli operatori di rete e delle imprese in tutta l'India. IPv6 è la generazione attuale di indirizzamento internet, con un insieme di indirizzi unici enormemente più ampio rispetto al vecchio sistema IPv4. RPKI è un sistema crittografico che consente agli operatori di rete di dimostrare di essere autorizzati ad annunciare blocchi specifici di indirizzi internet, rendendo molto più difficile per un attaccante fingere di possedere una rete che non controlla. Le iniziative previste includono il rafforzamento delle capacità tecniche, lo sviluppo di infrastrutture di formazione locali e la condivisione delle conoscenze, tutte finalizzate a sostenere una crescita sostenibile e guidata localmente delle competenze internet.

Una parte centrale della collaborazione è l'adozione più ampia di RPKI. L'India ha già una copertura crescente di Route Origin Authorizations (ROA), che sono registrazioni firmate digitalmente che indicano quale rete è autorizzata ad annunciare un particolare blocco di indirizzi internet. Sulla scia di questo slancio, APNIC e NIXI aiuteranno gli operatori di rete e le imprese a implementare la Route Origin Validation (ROV) (specificata nella RFC 6811), la seconda metà di RPKI. ROV consente ai router di verificare ogni annuncio di rotta in arrivo rispetto al database ROA e di rifiutare qualsiasi annuncio non valido. Ciò rafforza direttamente la protezione contro incidenti di routing e potenziali dirottamenti di rotte, in cui il traffico viene inviato a una rete che non ha alcun legittimo diritto sulla destinazione. In base all'accordo, NIXI collaborerà anche con APNIC per distribuire un mirror del repository RPKI all'interno dell'India. Questo progetto pilota valuterà se un mirror locale possa migliorare l'accesso ai dati RPKI per gli operatori di rete indiani e rafforzare la resilienza del sistema globale di repository RPKI. Le due organizzazioni promuoveranno anche le migliori pratiche di sicurezza del routing tra gli operatori di rete.

Il MoU stabilisce anche un quadro per una formazione tecnica ampliata incentrata su IPv6 e RPKI. APNIC e NIXI prevedono di sviluppare infrastrutture locali di formazione e laboratorio, e di istituire un programma Train-the-trainer che costruisca competenze locali sostenibili. Sono previste formazioni online e in presenza per i partecipanti al peering di NIXI, gli affiliati dell'Indian Registry for Internet Names and Numbers (IRINN) e altre parti interessate in tutta l'India.

Il Direttore Generale di APNIC Jia Rong Low ha dichiarato che l'India guida il mondo nell'adozione di IPv6 e ha il maggior numero di utenti abilitati a IPv6. Ha attribuito questo risultato all'impegno della comunità internet indiana, dell'industria e del governo nel costruire un'infrastruttura digitale pronta per il futuro. Attraverso questa partnership con NIXI, ha affermato Low, APNIC non vede l'ora di sostenere la prossima fase del percorso internet dell'India, lavorando verso un'ulteriore adozione di IPv6 e una sicurezza del routing più forte a supporto dello sviluppo a lungo termine dell'infrastruttura internet indiana. L'Amministratore Delegato di NIXI Dr Devesh Tyagi ha inquadrato l'accordo come un passo significativo nella missione di NIXI di costruire un'infrastruttura internet sicura, autosufficiente e pronta per il futuro per l'India. Ha affermato che l'ecosistema internet indiano sta entrando in una nuova fase di scala e responsabilità, e che l'infrastruttura deve guidare da una posizione di forza, sicura, resiliente e costruita per ciò che verrà. Tyagi ha osservato che l'India sta andando molto bene sulle ROA RPKI, e che questa partnership consente a NIXI di costruire direttamente su quello slancio estendendo l'attenzione alla ROV. Ha aggiunto che l'India è impegnata nella sicurezza del routing ed è all'avanguardia nell'adozione dell'Autonomous System Provider Authorization (ASPA). ASPA aggiunge un ulteriore livello di sicurezza del routing verificando che un annuncio di rotta segua la catena legittima dei fornitori di rete.

Tyagi ha anche fatto un punto pratico: poiché un piccolo numero di grandi operatori di rete trasporta la maggior parte del traffico internet indiano, l'adozione della ROV da parte di quelle reti chiave può da sola proteggere in modo significativo il panorama del routing per l'intera economia. La partnership aiuterà a lavorare a stretto contatto con quelle reti, e con la più ampia comunità di operatori e imprese, per costruire le competenze tecniche e l'infrastruttura necessarie a salvaguardare l'integrità del routing internet in tutta la regione.

Per gli utenti internet di tutti i giorni, il lavoro descritto qui è in gran parte invisibile, ma protegge il percorso che i vostri dati compiono prima ancora di raggiungere un sito web, un server di posta o un resolver DNS. Un dirottamento di rotta può reindirizzare il traffico verso un server malevolo, intercettare le comunicazioni o causare interruzioni. Mentre i servizi DNS cifrati come AEU DNS proteggono la riservatezza e l'integrità delle vostre query DNS, non possono da soli prevenire un dirottamento di rotta, perché il dirottamento avviene a livello di routing di rete, al di sotto del DNS. Le aziende e i proprietari di siti web che vogliono ridurre la propria esposizione possono iniziare chiedendo al loro fornitore di hosting o al loro fornitore di servizi internet se hanno implementato la Route Origin Validation. Per una revisione più approfondita e pratica dell'infrastruttura esposta a internet, AEU-I, una società di consulenza IT e infrastrutturale orientata alla sicurezza, aiuta le organizzazioni a valutare e rafforzare i propri sistemi esposti a internet.