Garantire un ecosistema unico nel suo genere

Da oltre due decenni, Roblox persegue la missione di mettere in contatto un miliardo di persone all’insegna dell’ottimismo e della civiltà. Tale missione si basa sulla fiducia: la fiducia che la piattaforma sia sicura per gli oltre 120 milioni di utenti attivi al giorno¹ che creano, giocano e costruiscono comunità. Mantenere tale fiducia richiede un programma di sicurezza progettato per affrontare una sfida che non ha precedenti nel settore.

La maggior parte dei team di sicurezza aziendali si occupa di proteggere il codice scritto dai propri ingegneri, i sistemi gestiti dai propri team e i dati generati dalla propria azienda. In Roblox, questa è solo una parte del quadro. La nostra piattaforma è alimentata da milioni di creatori esterni, da un’economia virtuale in tempo reale e da un’infrastruttura che spazia dai data center di nostra proprietà, agli ambienti cloud temporanei, fino ai servizi interni. Tutto questo funziona simultaneamente e richiede una protezione costante. Le sfide di sicurezza che ne derivano sono davvero diverse da qualsiasi altra cosa nel settore tecnologico. Di seguito, vi illustrerò come affrontiamo queste sfide, cosa abbiamo realizzato per superarle e quali sono i nostri prossimi obiettivi.

Un ecosistema senza eguali

Oltre a proteggere il codice prodotto dai nostri team, il modello di business di Roblox prevede l’esecuzione di codice non attendibile scritto da milioni di creatori esterni. Ogni giorno, Roblox esegue script di creatori che potrebbero essere nuovi, inesperti e, occasionalmente, intenzionati a aggirare le nostre protezioni. Ecco perché il nostro modello di sicurezza deve partire dal presupposto che qualsiasi pezzo di codice possa essere dannoso o vulnerabile. Sandboxing, isolamento e monitoraggio in fase di esecuzione non sono qui semplici optional; sono le fondamenta su cui poggia l’intera piattaforma.

L’infrastruttura su cui poggia la piattaforma è altrettanto complessa. Garantire la sicurezza di Roblox significa mantenere una visibilità costante sulle minacce e l’applicazione coerente delle politiche in ambienti che non potrebbero essere più diversi: dai data center di proprietà con perimetri fissi alle istanze cloud effimere che vengono avviate e scompaiono in pochi secondi. Ciò richiede un’automazione e una governance di dominio in grado di operare simultaneamente a entrambe le velocità. E a differenza della sicurezza aziendale tradizionale, dove le risorse primarie sono i dati e i sistemi interni, la superficie di attacco di Roblox comprende un’economia in tempo reale: milioni di oggetti virtuali venduti in cambio di valuta con valore monetario reale, proprietà intellettuale generata dagli utenti da cui i creatori dipendono per il proprio sostentamento e un’infrastruttura di chat al servizio di decine di milioni di persone. 

Se si verifica una violazione, non si tratta solo di un evento relativo ai dati, ma di un danno diretto a persone reali e a un reddito reale. Questa realtà influenza ogni decisione che prendiamo. Il nostro obiettivo principale è rendere Roblox la piattaforma di gioco più sicura su larga scala: una piattaforma in cui creatori e giocatori possano operare senza doversi mai preoccupare della sicurezza informatica. Misuriamo i progressi in base agli incidenti prevenuti, alla rapidità con cui i team riescono a distribuire i prodotti in modo sicuro, al grado di adozione delle nostre piattaforme interne e alla ricerca che mettiamo a disposizione della comunità più ampia.

La sicurezza come fattore abilitante, non come filtro

Il modello di sicurezza aziendale basato esclusivamente sulla conformità è ormai superato. I team di sicurezza che si limitano a imporre requisiti lasciando ai partner il compito di capne l’implementazione sono destinati a fallire. Non perché gli ingegneri non abbiano a cuore la sicurezza, ma perché è inefficiente che migliaia di ingegneri implementino manualmente controlli di sicurezza su misura. Se la piattaforma stessa non è protetta per impostazione predefinita, la sicurezza non può scalare.

Roblox ribalta il modello basato sulla conformità realizzando prodotti interni che rendono il percorso sicuro il percorso più semplice, senza sottrarre responsabilità agli sviluppatori. In pratica, ciò significa che le chiavi segrete vengono sostituite automaticamente, così nessun ingegnere deve ricordarsi di aggiornare le credenziali. Il nostro obiettivo principale è lavorare per una comunicazione da servizio a servizio autenticata di default, senza che gli ingegneri debbano configurarla manualmente. Le schede di valutazione della sicurezza offrono a ogni team una visione in tempo reale del proprio stato di sicurezza. La scelta sicura è già disponibile: la scheda di valutazione mostra semplicemente se viene utilizzata e dove si potrebbe fare di più.

Adozione ponderata dell’IA in un panorama in rapida evoluzione

Mentre il settore discute su come gestire gli strumenti di IA — alcune aziende li approvano senza controlli, altre li bloccano del tutto — Roblox sta seguendo una strada diversa. Consideriamo l’adozione dell’IA come un problema di ingegneria e sicurezza da risolvere e condividiamo ciò che impariamo con la comunità più ampia. Un’adozione ponderata in Roblox significa che testiamo, creiamo controlli, poi ci fidiamo e monitoriamo. 

Prima di dare il via libera agli strumenti di codice basati sull’IA a livello interno, ad esempio, abbiamo creato un ambiente sandbox. Questo tipo di validazione rigorosa regola il modo in cui ogni nuovo strumento di IA viene approvato per l’uso interno. L’obiettivo non è rallentare i processi, ma assicurarci che, pur procedendo rapidamente, non creiamo rischi che rimangono invisibili finché non è troppo tardi. In questo modo, stiamo sviluppando competenze pratiche proprio nelle aree in cui il settore sta ora cercando freneticamente di assumere personale: la domanda di competenze in materia di sicurezza informatica legate all’IA è cresciuta di 2,5 volte dal 20202.

Il nostro impegno verso la comunità

La sicurezza informatica è fondamentalmente un problema di difesa collettiva. Nessuna azienda dispone di difese sufficientemente solide per respingere da sola un avversario determinato, e il settore diventa più forte solo quando i professionisti condividono ciò che hanno appreso. Il panorama delle minacce continuerà a evolversi — l’intelligenza artificiale sta accelerando la diffusione delle minacce e degli autori delle stesse — così come l’approccio di Roblox per affrontarle. Ciò che non cambierà è il nostro impegno nei confronti dei creatori che ci affidano il loro lavoro e il loro sostentamento, dei giocatori che ogni giorno si aspettano un’esperienza sicura e della più ampia comunità di sicurezza di cui siamo orgogliosi di far parte.

La sicurezza su questa scala, con una complessità di questo livello, non ha un traguardo. Ma la nostra filosofia è coerente: costruire sistemi che rendano la sicurezza la norma, non l’eccezione. Investire nella ricerca e negli strumenti che stiano al passo con un panorama delle minacce in continua evoluzione. E condividere ciò che impariamo affinché l’intero settore diventi più forte.