“Routing security: het voorkomen van BGP hijacks nu en in de toekomst”

Het Border Gateway Protocol (BGP) is in zijn huidige incarnatie in gebruik sinds 1994. Net als de meeste andere protocollen die aan het fundament liggen van ons huidige Internet, is BGP ontworpen zonder enige vorm van beveiliging. Het gevolg is dat iedereen die onafhankelijk opereert op het Internet de routes van een andere partij kan hijacken; per ongeluk of met kwade bedoelingen. Sinds de jaren negentig worden er verschillende methodes ingezet om dit te voorkomen, met wisselend succes. Wat kunnen we verwachten van relatief nieuwe technieken als Resource Public Key Infrastructure (RPKI) dat inmiddels door verschillende Nederlandse hosting-partijen, transit-providers en Internet Exchanges wordt ingezet.

Alex Band
Alex Band is Commercieel Directeur van NLnet Labs, een stichting die zich sinds 1999 inzet voor een open Internet, open standaarden en open source software, met name op het gebied van DNS en Routing. De bekendste projecten zijn de recursive DNS resolver Unbound, en de authoritative DNS server NSD. Sinds dit jaar heeft NLnet Labs zich gecommitteerd aan het ontwikkelen van een volledige RPKI toolset. Alex was voorheen als Product Manager bij de Regionale Internet Registry RIPE NCC verantwoordelijk voor diensten als de whois database en routing registry.