Säkerhetsåtgärder för att minska risker med kände sårbarheter i Border Gateway Protocol (BGP)

Dnr: 20–11178

PTS inledde tillsyn av Netnod Internet Exchange AB, Telia Company AB, Tele2 AB, Telenor Sverige AB och Hi3G Access AB – för att utreda om de har tillräcklig kunskap och vidtar åtgärder för att motverka kända sårbarheter i BGP. Protokollet är en central del av internet och används av bland annat internet- och knutpunktsleverantörer för att vidarebefordra trafik över världen. Det finns kända sårbarheter i BGP som har uppmärksammats internationellt de senaste åren. Dessa kan leda till såväl driftstörningar som integritetsincidenter. Farorna kan vara avsiktliga attacker eller oavsiktlig felkonfiguration. PTS hade mottagit en incidentrapport avseende oavsiktlig felkonfiguration av BGP. Incidenten ledde till ett omfattande avbrott i kommunikationstjänster i Sverige. I tillsynen underrättades en del av operatörerna om brister i säkerhetsåtgärderna och om att:  

1. Införa och använda Resource Public Key Infrastructure (RPKI)2 (kryptografiskt valideringsbara routinguppgiftsannonseringar/-meddelanden) även i bolagets tillhandahållande av transittjänst, för att filtrera bort felaktiga routingmeddelanden eller påståenden.
2. Använda ett övervaknings- och larmgenereringsverktyg som i realtid och på ett tillförlitligt sätt upptäcker, genererar larm och ger detaljerade rapporter om inträffade BGP-kapningar, BGP-läckor och andra BGP-relaterade incidenter. Samtliga rättade sig efter underrättelserna och förbättrade sina säkerhetsåtgärder på det sätt som PTS hade underrättat dem om.

Tillsyn inledd: 2020-10-01 Tillsyn avslutad: 2022-09-08