Mid Sweden University

Denna uppsats undersöker hur väl en specifik internetleverantör uppfyller kraven för att bli deltagare i MANRS (Mutually Agreed Norms for Routing Security). MANRS är ett globalt initiativ som bygger på bästa praxis inom routing och syftar till att förbättra säkerheten samt robustheten i internets routinginfrastruktur. Detta är nödvändigt på grund av de inneboende säkerhetsbristerna i de protokoll som internet är byggt på, vilket bland annat är avsaknaden av inbyggd autentisering på routinginformation. Syftet med studien är att analysera internetleverantörens nuvarande status för att bedöma deras överensstämmelse gentemot MANRS-kraven och ge rekommendationer för eventuella förbättringar. Metoden som används är en kvantitativ forskningsmetodik med deskriptiv och analytisk ansats. Genom dokumentanalys av MANRS fyra åtgärdspunkter - filtrering, anti-spoofing, koordination och global validering - samt en detaljerad granskning av internetleverantörens nätverkskonfiguration och publicerade information, har studien skapat en omfattande kartläggning av den nuvarande statusen. Resultaten visar att internetleverantören redan idag uppfyller alla obligatoriska krav som MANRS ställer. Detta indikerar att de har en robust nätverksinfrastruktur och ett starkt säkerhetstänk. Utöver de obligatoriska kraven finns även flera rekommenderade åtgärder från MANRS som till största del redan är implementerade. För att uppfylla samtliga har åtgärdsförslag skapats, bland annat automatisering av filtreringen på inåtgående trafik, vilket företaget har för avsikt att införa. Slutsatsen är att internetleverantören kan ansöka om att bli en MANRS-deltagare med tilliten att de uppfyller alla nödvändiga krav. Denna uppsats bidrar till en klarare förståelse för MANRS krav och hur nätverksoperatörer kan förbättra sin routingsäkerhet för att skapa en säkrare och mer robust internetinfrastruktur.

This thesis examines how well a specific ISP meets the requirements to become a participant in MANRS (Mutually Agreed Norms for Routing Security). MANRS is a global initiative that builds on best practices in routing and aims to improve the security and robustness of the internets routinginfrastructure. This is necessary due to the inherent security weaknesses in the protocols that the internet is built on, including the lack of built-in authentication of routinginformation. The purpose of the study is to analyze the current status of the ISP to assess their compliance with MANRS-requirements and provide recommendations for potential improvements. The method used is a quantitative research methodology with a descriptive and analytical approach. Through document analysis of MANRS four action points - filtering, anti-spoofing, coordination, and global validation - as well as a detailed review of the ISPs network configuration and published information, the study has created a comprehensive mapping of the current status. The results show that the ISP already meets all the mandatory requirements set by MANRS. This indicates that they have a robust network infrastructure and a strong security mindset. In addition to the mandatory requirements, there are also several recommended actions from MANRS, most of which are already implemented. To fulfill all requirements, action proposals have been created, including the automation of filtering inbound traffic, which the company intends to implement. The conclusion is that the ISP can apply to become a MANRS participant with confidence that they meet all the necessary requirements. This thesis contributes to a clearer understanding of MANRS requirements and how network operators can improve their routingsecurity to create a safer and more robust internet infrastructure.