<div dir="ltr"><div>Estimados,</div><div>Les comparto el documento final elaborado por el BCOP WG de LACNOG y M3AAWG.</div><div> Gracias a todos los involucrados y felicitaciones por el excelente trabajo!</div><div><br></div><div>Saludos.<br></div><div><div><div dir="ltr" class="m_-4203873737671371409gmail_signature" data-smartmail="gmail_signature"><div dir="ltr">HM<br></div></div></div><br><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">---------- Forwarded message ---------<br>De: <b class="gmail_sendername" dir="auto">Ricardo Patara</b> <span dir="ltr"><<a href="mailto:patara@registro.br" target="_blank">patara@registro.br</a>></span><br>Date: mié., 8 de may. de 2019 a la(s) 13:04<br>Subject: [lacnog] LACNOG publica su primer BCOP / LACNOG publica sua primeira BCOP / LACNOC publishes its first BCOP<br>To: Latin America and Caribbean Region Network Operators Group <<a href="mailto:lacnog@lacnog.net" target="_blank">lacnog@lacnog.net</a>><br></div><br><br><br>
LACNOG y M3AAWG publicaron en conjunto el documento de Mejores Prácticas<br>
Operacionales (BCOP) que trata de los Requisitos Mínimos de Seguridad<br>
para Compra de Equipos para Conexión de Usuarios (CPEs).<br>
<br>
Con el objetivo de reducir el riesgo de comprometimiento de las redes de<br>
los proveedores y también de minimizar los costos y impactos resultantes<br>
de abuso de los equipos por atacantes, el documento indica un conjunto<br>
mínimo de requisitos de seguridad que deben ser especificados por los<br>
ISPs en el momento de adquirir CPEs, de forma que estos tengan<br>
configuración estándar segura y que permitan gerencia y actualización<br>
remotas.<br>
<br>
El documento ya está disponible en:<br>
<br>
<a href="https://www.lacnog.net/docs/lac-bcop-1" rel="noreferrer" target="_blank">https://www.lacnog.net/docs/lac-bcop-1</a><br>
<a href="https://www.m3aawg.org/CPESecurityBP" rel="noreferrer" target="_blank">https://www.m3aawg.org/CPESecurityBP</a><br>
<br>
Informaciones adicionales sobre esa BCOP serán presentadas durante las<br>
sesiones de LAC-AAGW en el Jueves y durante la sesión plenaria de LACNOG<br>
en el viernes.<br>
<br>
-------------------------------------------------------------------<br>
[PT]<br>
LACNOG e M3AAWG publicaram em conjunto o documento de Melhores<br>
Práticas Operacionais (BCOP) que trata dos Requisitos Mínimos de<br>
Segurança para Compra de Equipamentos para Conexão de Usuários (CPEs).<br>
<br>
Com o objetivo de reduzir o risco de comprometimento das redes dos<br>
provedores e também de minimizar os custos e impactos resultantes de<br>
abuso dos equipamentos por atacantes, o documento indica um conjunto<br>
mínimo de requisitos de segurança que devem ser especificados pelos ISPs<br>
ao adquirirem CPEs, de forma que esses tenham uma configuração padrão<br>
segura e que permitam gerencia e atualizações remotas.<br>
<br>
O documento já está disponível em:<br>
<br>
<a href="https://www.lacnog.net/docs/lac-bcop-1" rel="noreferrer" target="_blank">https://www.lacnog.net/docs/lac-bcop-1</a><br>
<a href="https://www.m3aawg.org/CPESecurityBP" rel="noreferrer" target="_blank">https://www.m3aawg.org/CPESecurityBP</a><br>
<br>
Informações adicionais sobre essa BCOP serão apresentadas durante as<br>
sessões do LAC-AAGW na quinta-feira e durante a sessão plenária do<br>
LACNOG na sexta-feira.<br>
<br>
-------------------------------------------------------------------<br>
[EN]<br>
LACNOG and M3AAWG have published the joint Best Current Operational<br>
Practices (BCOP) on Minimum Security Requirements for Customer<br>
Premises Equipment (CPE) Acquisition.<br>
<br>
With the aim of reducing the risk of compromising the provider's network<br>
and to minimize the costs and impact resulting from the abuse of<br>
equipment by attackers, this document lists a minimum set of security<br>
requirements that should be specified when ISPs purchase CPE so that it<br>
has a secure default configuration and a secure remote management and<br>
update mechanism.<br>
<br>
The document is available at:<br>
<br>
<a href="https://www.lacnog.net/docs/lac-bcop-1" rel="noreferrer" target="_blank">https://www.lacnog.net/docs/lac-bcop-1</a><br>
<a href="https://www.m3aawg.org/CPESecurityBP" rel="noreferrer" target="_blank">https://www.m3aawg.org/CPESecurityBP</a><br>
<br>
More information about the BCOP will be presented during the LAC-AAWG<br>
session on Thursday and at the LACNOG plenary on Friday.<br>
<br>
<br>
<br>
-- <br>
Ricardo Patara<br>
_______________________________________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net" target="_blank">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a><br>
</div></div></div>