Förstärkning av internets routingsäkerhet genom MANRS (Mutually Agreed Norms for Routing Security) : Kartläggning av en ISP:s nuvarande status gentemot MANRS åtgärdspunkter tillsammans med rekommendationer till ett fullvärdigt deltagande

Sammanfattning

Denna uppsats undersöker hur väl en specifik internetleverantör uppfyller kraven för att bli deltagare i MANRS (Mutually Agreed Norms for Routing Security). MANRS är ett globalt initiativ som bygger på bästa praxis inom routing och syftar till att förbättra säkerheten samt robustheten i internets routinginfrastruktur. Detta är nödvändigt på grund av de inneboende säkerhetsbristerna i de protokoll som internet är byggt på, vilket bland annat är avsaknaden av inbyggd autentisering på routinginformation. Syftet med studien är att analysera internetleverantörens nuvarande status för att bedöma deras överensstämmelse gentemot MANRS-kraven och ge rekommendationer för eventuella förbättringar. Metoden som används är en kvantitativ forskningsmetodik med deskriptiv och analytisk ansats. Genom dokumentanalys av MANRS fyra åtgärdspunkter - filtrering, anti-spoofing, koordination och global validering - samt en detaljerad granskning av internetleverantörens nätverkskonfiguration och publicerade information, har studien skapat en omfattande kartläggning av den nuvarande statusen. Resultaten visar att internetleverantören redan idag uppfyller alla obligatoriska krav som MANRS ställer. Detta indikerar att de har en robust nätverksinfrastruktur och ett starkt säkerhetstänk. Utöver de obligatoriska kraven finns även flera rekommenderade åtgärder från MANRS som till största del redan är implementerade. För att uppfylla samtliga har åtgärdsförslag skapats, bland annat automatisering av filtreringen på inåtgående trafik, vilket företaget har för avsikt att införa. Slutsatsen är att internetleverantören kan ansöka om att bli en MANRS-deltagare med tilliten att de uppfyller alla nödvändiga krav. Denna uppsats bidrar till en klarare förståelse för MANRS krav och hur nätverksoperatörer kan förbättra sin routingsäkerhet för att skapa en säkrare och mer robust internetinfrastruktur.