Sicherheit von Netzwerkrouting und Einführung von RPKI: Herausforderungen und Chancen in Frankreich

Initiativen, Annahme und Herausforderungen: Wo steht das französische Internet?

Die Herausforderungen im Bereich der Sicherheit des Netzwerkroutings betreffen die gesamte französische Wirtschaftsstruktur, insbesondere den Privatsektor und Unternehmen aller Größen. Private Unternehmen müssen heute strukturierende Schritte rund um die Einführung von Standards wie RPKI und der MANRS-Initiative unternehmen, allerdings in einem Umfang und nach Profilen, die manchmal sehr unterschiedlich sind.

Initiativen und Annahme in Unternehmen

Viele französische Unternehmen, insbesondere KMU, sind zunehmend digitalen Risiken und Angriffen ausgesetzt, die auf das Netzwerkrouting abzielen, wie z. B. BGP Hijacking oder Routing-Lecks. Das Bewusstsein dafür wächst: Die Mehrheit der Führungskräfte erkennt an, dass Cybersicherheit und damit sicheres Routing oberste Priorität hat, um die Kontinuität ihrer Geschäfte zu gewährleisten und gesetzliche Anforderungen wie die DSGVO und die NIS-2-Richtlinie zu erfüllen. Große Unternehmen, Betreiber und Anbieter von digitalen Diensten integrieren nun sicheres Routing in ihre Ausschreibungen und Verträge mit Partnern und bevorzugen Anbieter, die sich an Standards wie MANRS halten oder eine robuste RPKI-Richtlinie anbieten.

Unternehmen - die oft weniger strukturiert sind als öffentliche Einrichtungen - stehen vor mehreren Hindernissen:

• Ein Mangel an Ressourcen oder dediziertem Fachwissen, insbesondere in KMU.
• Ein manchmal unzureichendes Verständnis der Herausforderungen, die mit der Sicherung des Routings verbunden sind, und der konkreten Vorteile für das Geschäft, den Ruf und die Einhaltung gesetzlicher Vorschriften.
• Eine komplexe Lieferkette: Viele Angriffe nutzen die Schwäche von Subunternehmern aus und machen die Sicherung des Routings zu einer kollektiven Herausforderung, die über die Grenzen des Unternehmens hinausgeht.
• Technische und regulatorische Prozesse, die als komplex angesehen werden, insbesondere bei der Integration von Lösungen wie RPKI, die eine Koordination zwischen internen (IT, Cybersicherheit, Management) und externen (Lieferanten, Partner) Akteuren erfordern.

Auf dem Weg zu einer allgemeinen Verbreitung bewährter Praktiken

Unter der Führung von Berufsverbänden und sektoralen Behörden werden die Unternehmen aufgefordert :

• Routing-Sicherheit (RPKI, MANRS) in ihre allgemeine Cybersicherheitsrichtlinie und ihre Beschaffungspraktiken einbeziehen.
• IT-Teams schulen und Führungskräfte für die Risiken und die vorhandenen Lösungen sensibilisieren.
• Von ihren Anbietern die Einhaltung von Branchenstandards verlangen und auf Automatisierung setzen (Cloud-Tools, IAM, Netzwerküberwachung).
• Gemeinsam mit Netzwerken von Partnern und Subunternehmern zusammenarbeiten, um die Sicherheit entlang der gesamten Wertschöpfungskette zu fördern.

Geteilte Herausforderungen zwischen öffentlichem und privatem Sektor

Die Konvergenz der Herausforderungen bei der Sicherung des Routings zwischen dem akademischen und dem privaten Sektor zeugt von einer Entwicklung der digitalen Landschaft in Frankreich: Alle Akteure, unabhängig von ihrer Größe oder ihrem Beruf, sind nun von der Widerstandsfähigkeit, Zuverlässigkeit und Vertraulichkeit des Austauschs im Internet betroffen. Diese Notwendigkeit wird angesichts der Zunahme und Raffiniertheit von Angriffen sowie des wachsenden Regulierungsdrucks in Frankreich und Europa immer größer.

Zusammenfassend lässt sich sagen, dass die Sicherheit des Netzwerkroutings, veranschaulicht durch die schrittweise Einführung von RPKI und der bewährten MANRS-Praktiken, heute als übergreifende Priorität von den Universitäten bis zu den Unternehmen anerkannt wird, um eine widerstandsfähige und wettbewerbsfähige französische digitale Wirtschaft aufzubauen. Eine kollektive Anstrengung, die Sensibilisierung, Kooperation und die Umsetzung internationaler Standards miteinander verbindet, ist unerlässlich, um den aktuellen und zukünftigen Herausforderungen zu begegnen.

Wie kann die Einführung von RPKI in Frankreich beschleunigt werden?

Die Masseneinführung von RPKI kann nur durch eine kollektive Anstrengung erreicht werden, die alle Regierungsebenen einbezieht und einen ständigen Austausch zwischen den Akteuren beinhaltet :

• Integration der Routing-Sicherheit in die allgemeine Politik der Cybersicherheit.
• Schulung und Information der technischen und betreuenden Teams über die Herausforderungen und Vorteile von RPKI.
• Mit nationalen und europäischen Netzwerken zusammenarbeiten, um Unterstützung bei der Umsetzung bewährter Verfahren zu erhalten.
• Nutzung der von RENATER, ARIN oder MANRS zur Verfügung gestellten Werkzeuge und Ressourcen.

Schlussfolgerung

Die Sicherheit des Netzwerkroutings stellt eine wachsende Priorität in der Cybersicherheitsstrategie dar. Die beschleunigte Einführung von RPKI ist von entscheidender Bedeutung, um Kompromittierungsrisiken zu verhindern, akademische Ressourcen zu schützen und die internationale Zusammenarbeit in einer sicheren und zuverlässigen Umgebung zu fördern. Durch gemeinsame Anstrengungen, den Willen zum Austausch bewährter Verfahren und die Mobilisierung strategischer Akteure wird es möglich sein, in Frankreich und darüber hinaus einen entscheidenden Schritt nach vorn zu machen.