Política de Seguridad de Red

1. Objetivo y Alcance

Establecer los estándares técnicos de seguridad de enrutamiento, protección anti-abuso y resiliencia operativa que Rey Connect, SRL aplica sobre su infraestructura de red (AS273836), con el fin de proteger la integridad de la tabla de rutas global, prevenir el uso indebido de sus recursos y garantizar continuidad de servicio. Aplica a toda la infraestructura operada bajo Rey Connect, SRL, incluyendo el tráfico de clientes comercializados bajo la marca AuraLink by Rey Connect.

3. Validación de Origen RPKI

• Publicación de ROAs para todos los prefijos IPv4 e IPv6 bajo administración de Rey Connect.
• Validación de origen RPKI en todas las sesiones BGP: rutas "Invalid" descartadas automáticamente.
• Rutas "NotFound" aceptadas con menor preferencia local, sujeto a revisión periódica.

4. Registro en IRR

Todos los prefijos anunciados cuentan con objetos route/route6 y un as-set publicados en un IRR reconocido, permitiendo que otros operadores construyan filtros de prefijos precisos hacia la red de Rey Connect.

5. Protección Anti-Spoofing (BCP38 / uRPF)

Filtrado de origen (uRPF estricto o equivalente) en todas las interfaces de acceso de clientes, conforme a BCP38, impidiendo tráfico con direcciones IP de origen falsificadas. Control obligatorio en todo nuevo punto de acceso desplegado.

6. Filtrado de Bogons y Recursos No Asignados

Se mantienen y actualizan periódicamente listas de bogons para descartar automáticamente anuncios y tráfico originado desde rangos no asignados o reservados por IANA/RIR.

7. Mitigación de Ataques de Denegación de Servicio

• Blackhole Routing remoto (RTBH) para mitigar ataques volumétricos dirigidos a un destino específico.
• Comunidades BGP definidas para señalización de blackhole con proveedores de tránsito.
• Evaluación continua de capacidades adicionales (scrubbing, Flowspec) conforme crezca el tráfico.

8. Alta Disponibilidad y Resiliencia

• BFD (Bidirectional Forwarding Detection) para detección rápida de fallos en enlaces críticos.
• Graceful Restart configurado en sesiones BGP.
• Objetivo de mediano plazo: sesiones redundantes con múltiples proveedores de tránsito.

10. Monitoreo y Reputación de Red

Monitoreo continuo de la reputación de los bloques IP en Spamhaus, AbuseIPDB, Cisco Talos, Google Safe Browsing, Microsoft, Cloudflare, MaxMind, IP2Location, DB-IP y otras bases de geolocalización, con un Geofeed publicado que declara la ubicación real de los recursos en Sánchez Ramírez, República Dominicana.

11. Respuesta a Incidentes de Seguridad

Todo incidente (compromiso de infraestructura, hijacking, fuga de rutas, ataque activo) debe reportarse a security@reyconnect.com.do. El equipo técnico coordina contención, mitigación y comunicación conforme a la severidad, en coordinación con el NOC y, de ser necesario, el área de abuso.

13. Contactos