Ein Ökosystem sichern, das seinesgleichen sucht

Seit mehr als zwei Jahrzehnten hat sich Roblox zum Ziel gesetzt, eine Milliarde Menschen mit Optimismus und Höflichkeit miteinander zu verbinden. Diese Mission basiert auf Vertrauen – dem Vertrauen, dass die Plattform für die über 120 Millionen täglich aktiven Nutzer¹ sicher ist, die Inhalte erstellen, spielen und Communities aufbauen. Um dieses Vertrauen aufrechtzuerhalten, ist ein Sicherheitsprogramm erforderlich, das für eine Herausforderung konzipiert ist, für die es in der Branche bisher keinen wirklichen Präzedenzfall gibt.

Die meisten Sicherheitsteams in Unternehmen schützen Code, den ihre eigenen Ingenieure schreiben, Systeme, die ihre eigenen Teams betreiben, und Daten, die ihr eigenes Unternehmen generiert. Bei Roblox ist das nur ein Teil des Gesamtbildes. Unsere Plattform wird von Millionen externer Entwickler, einer lebendigen virtuellen Wirtschaft und einer Infrastruktur getragen, die sich über eigene Rechenzentren, temporäre Cloud-Umgebungen und interne Dienste erstreckt. All dies läuft gleichzeitig ab und erfordert einen durchgängigen Schutz. Die Sicherheitsherausforderungen, die sich daraus ergeben, sind in der Tech-Branche wirklich einzigartig. Im Folgenden erläutere ich, wie wir diese Herausforderungen angehen, was wir zu ihrer Bewältigung entwickelt haben und wohin wir als Nächstes steuern.

Ein Ökosystem wie kein anderes

Neben der Sicherung des von unseren eigenen Teams erstellten Codes umfasst das Geschäftsmodell von Roblox auch die Ausführung von nicht vertrauenswürdigem Code, der von Millionen externer Entwickler geschrieben wurde. Jeden Tag führt Roblox Skripte von Entwicklern aus, die neu oder unerfahren sein können und gelegentlich sogar die Absicht haben, unsere Schutzmaßnahmen zu umgehen. Deshalb muss unser Sicherheitsmodell davon ausgehen, dass jeder beliebige Code bösartig oder ausnutzbar sein könnte. Sandboxing, Isolierung und Laufzeitüberwachung sind hier kein „Nice-to-have“, sondern bilden die Grundlage, auf der die gesamte Plattform läuft.

Die Infrastruktur, auf der die Plattform basiert, ist ebenso komplex. Die Absicherung von Roblox bedeutet, eine konsistente Transparenz von Bedrohungen und die Durchsetzung von Richtlinien über Umgebungen hinweg zu gewährleisten, die unterschiedlicher nicht sein könnten: von eigenen Rechenzentren mit festen Perimetern bis hin zu kurzlebigen Cloud-Instanzen, die innerhalb von Sekunden hochgefahren werden und wieder verschwinden. Dies erfordert Automatisierung und Domänen-Governance, die in der Lage sind, beide Geschwindigkeiten gleichzeitig zu bewältigen. Und im Gegensatz zur traditionellen Unternehmenssicherheit, bei der interne Daten und Systeme die wichtigsten Vermögenswerte sind, umfasst die Angriffsfläche von Roblox eine lebendige Wirtschaft: Millionen virtueller Gegenstände, die gegen Währung mit echtem Geldwert verkauft werden, von Nutzern erstelltes geistiges Eigentum, von dem die Schöpfer ihren Lebensunterhalt bestreiten, sowie eine Chat-Infrastruktur, die Dutzende Millionen Menschen bedient. 

Wenn es zu einer Sicherheitsverletzung kommt, ist das nicht nur ein Datenvorfall, sondern ein direkter Schaden für echte Menschen und echtes Einkommen. Diese Realität prägt jede Entscheidung, die wir treffen. Unser Leitstern ist es, Roblox zur sichersten Gaming-Plattform in großem Maßstab zu machen: eine Plattform, auf der Entwickler und Spieler agieren können, ohne sich jemals Gedanken über Cybersicherheit machen zu müssen. Wir messen unseren Fortschritt an der Anzahl der verhinderten Vorfälle sowie daran, wie schnell Teams sicher neue Funktionen bereitstellen können, wie weit verbreitet unsere internen Plattformen sind und an den Forschungsbeiträgen, die wir der breiteren Community zur Verfügung stellen.

Sicherheit als Wegbereiter, nicht als Torwächter

Das auf Compliance ausgerichtete Modell der Unternehmenssicherheit hat ausgedient. Sicherheitsteams, die lediglich Anforderungen vorgeben und es den Partnern überlassen, die Umsetzung zu klären, werden zwangsläufig scheitern. Nicht, weil Ingenieuren die Sicherheit egal ist, sondern weil es ineffizient ist, wenn Tausende von Ingenieuren maßgeschneiderte Sicherheitskontrollen manuell implementieren müssen. Wenn die Plattform selbst nicht standardmäßig gesichert ist, lässt sich Sicherheit nicht skalieren.

Roblox kehrt das Compliance-orientierte Modell um, indem es interne Produkte entwickelt, die den sicheren Weg zum einfachen Weg machen, ohne dabei die Verantwortung der Entwickler zu entziehen. In der Praxis bedeutet das, dass geheime Schlüssel automatisch rotieren, sodass kein Entwickler daran denken muss, seine Zugangsdaten zu aktualisieren. Unser Leitstern ist die Entwicklung einer standardmäßig authentifizierten Service-zu-Service-Kommunikation, ohne dass Entwickler diese selbst einrichten müssen. Sicherheits-Scorecards bieten jedem Team einen Echtzeit-Überblick über seine Sicherheitslage. Die sichere Option ist bereits verfügbar – die Scorecard zeigt lediglich an, ob sie genutzt wird und wo noch Verbesserungsbedarf besteht.

Durchdachter Einsatz von KI in einem sich schnell wandelnden Umfeld

Während die Branche darüber debattiert, wie mit KI-Tools umgegangen werden soll – manche Unternehmen geben ihnen ohne Kontrollen grünes Licht, andere blockieren sie gänzlich –, geht Roblox einen anderen Weg. Wir betrachten die Einführung von KI als ein zu lösendes technisches und sicherheitsrelevantes Problem und teilen unsere Erkenntnisse mit der breiteren Community. Durchdachte Einführung bedeutet bei Roblox, dass wir testen, Kontrollmechanismen entwickeln, dann vertrauen und überwachen. 

Bevor wir beispielsweise KI-Code-Tools intern freigaben, haben wir eine Sandbox-Umgebung eingerichtet. Diese Art der strengen Validierung regelt, wie jedes neue KI-Tool für den internen Gebrauch genehmigt wird. Das Ziel ist nicht, den Prozess zu verlangsamen, sondern sicherzustellen, dass wir bei unserem schnellen Voranschreiten keine Risiken schaffen, die erst sichtbar werden, wenn es bereits zu spät ist. Auf diese Weise bauen wir praktisches Fachwissen genau in den Bereichen auf, in denen die Branche derzeit händeringend nach Fachkräften sucht – die Nachfrage nach KI-bezogenen Cybersicherheitskompetenzen ist seit 2020 um das 2,5-Fache gestiegen.

Unser Engagement für die Community

Informationssicherheit ist im Grunde ein Problem der kollektiven Verteidigung. Die Mauern keines Unternehmens sind hoch genug, um einen motivierten Angreifer allein abzuwehren, und die Branche wird nur dann stärker, wenn Fachleute ihre Erkenntnisse miteinander teilen. Die Bedrohungslandschaft wird sich weiterentwickeln – KI beschleunigt angreifende Bedrohungen und die Aktivitäten von Angreifern –, ebenso wie Roblox’ Ansatz, diesen Herausforderungen zu begegnen. Was sich nicht ändern wird, ist unser Engagement für die Creator, die uns ihre Arbeit und ihren Lebensunterhalt anvertrauen, für die Spieler, die jeden Tag mit der Erwartung einer sicheren Erfahrung zu uns kommen, und für die breitere Sicherheits-Community, zu der wir stolz gehören.

Sicherheit in dieser Größenordnung und mit dieser Komplexität hat keine Ziellinie. Aber unsere Philosophie ist konsequent: Wir entwickeln Systeme, bei denen Sicherheit die Regel und nicht die Ausnahme ist. Wir investieren in Forschung und Tools, die mit der sich wandelnden Bedrohungslandschaft Schritt halten. Und wir teilen unsere Erkenntnisse, damit die gesamte Branche stärker wird.