अद्वितीय परिसंस्था सुरक्षित करणे

दोन दशकांहून अधिक काळापासून, Roblox आशावाद आणि सभ्यतेसह अब्जाहून अधिक लोकांना जोडण्याच्या ध्येयावर काम करत आहे. हे ध्येय विश्वासावर चालते—विश्वास की हा प्लॅटफॉर्म 120 दशलक्षाहून अधिक दैनंदिन सक्रिय वापरकर्त्यांसाठी सुरक्षित आहे, जे समुदाय तयार करतात, खेळतात आणि बांधतात. हा विश्वास टिकवण्यासाठी अशा आव्हानासाठी तयार केलेला सुरक्षा कार्यक्रम आवश्यक आहे ज्याची उद्योगात कोणतीही वास्तविक पूर्वनजीर नाही.

बहुतेक एंटरप्राइझ सुरक्षा संघ त्यांच्या स्वतःच्या अभियंत्यांनी लिहिलेला कोड, त्यांच्या स्वतःच्या संघांनी चालवलेल्या प्रणाली आणि त्यांच्या व्यवसायाने निर्माण केलेला डेटा यांचे संरक्षण करतात. Roblox मध्ये, हे फक्त चित्राचा एक भाग आहे. आमचे प्लॅटफॉर्म लाखो बाह्य निर्माते, एक थेट आभासी अर्थव्यवस्था, आणि मालकीच्या डेटा सेंटर, क्षणिक क्लाउड वातावरण आणि अंतर्गत सेवा यांचा विस्तार असलेली पायाभूत सुविधा यांच्याद्वारे चालते. हे सर्व एकाच वेळी चालू असते, आणि सर्वांना सातत्यपूर्ण संरक्षणाची आवश्यकता असते. यामुळे निर्माण होणाऱ्या सुरक्षा आव्हानांना तंत्रज्ञानातील इतर कोणत्याही गोष्टींशी खरोखरच काहीच साम्य नाही. खाली, मी या आव्हानांबद्दल आम्ही कसे विचार करतो, त्यांना तोंड देण्यासाठी आम्ही काय तयार केले आहे, आणि पुढे आम्ही कुठे जात आहोत हे शेअर करतो.

इतर कुठल्याहीपेक्षा वेगळे परिसंस्था

आमच्या स्वतःच्या टीमद्वारे तयार केलेल्या कोडचे संरक्षण करण्याबरोबरच, Roblox च्या व्यवसाय मॉडेलमध्ये लाखो बाह्य निर्मात्यांनी लिहिलेला अविश्वसनीय कोड चालवणे देखील समाविष्ट आहे. दररोज, Roblox अशा निर्मात्यांकडून स्क्रिप्ट्स चालवते जे नवीन, अनुभवहीन असू शकतात, आणि कधीकधी आमच्या संरक्षणाला बाजूला करण्याचा त्यांचा इरादा असतो. म्हणूनच आमच्या सुरक्षा मॉडेलला हे गृहीत धरावे लागते की कोणताही कोड दुर्भावनापूर्ण किंवा शोषणीय असू शकतो. सँडबॉक्सिंग, अलगाव आणि रनटाइम मॉनिटरिंग येथे फक्त चांगल्या सुविधा नाहीत; तर त्या संपूर्ण प्लॅटफॉर्म चालवणाऱ्या पाया आहेत.

प्लॅटफॉर्म ज्यावर आधारित आहे ती पायाभूत सुविधा तितकीच गुंतागुंतीची आहे. Roblox सुरक्षित ठेवणे म्हणजे अगदी भिन्न असलेल्या वातावरणात सातत्यपूर्ण धोका दृश्यमानता आणि धोरण अंमलबजावणी राखणे: निश्चित परिघांसह स्वमालकीच्या डेटा सेंटरपासून ते काही सेकंदात सुरू होऊन गायब होणाऱ्या क्षणिक क्लाउड उदाहरणांपर्यंत. यासाठी एकाच वेळी दोन्ही गतींवर कार्य करू शकणारी स्वयंचलन आणि डोमेन शासन आवश्यक आहे. आणि पारंपारिक एंटरप्राइझ सुरक्षा, जिथे प्राथमिक मालमत्ता अंतर्गत डेटा आणि प्रणाली असतात, त्याच्या उलट Roblox च्या हल्ल्याच्या पृष्ठभागात एक थेट अर्थव्यवस्था समाविष्ट आहे: वास्तविक चलनाच्या किमतीत विकल्या जाणाऱ्या लाखो आभासी वस्तू, वापरकर्त्यांनी तयार केलेली बौद्धिक संपदा ज्यावर निर्माते त्यांच्या उपजीविकेसाठी अवलंबून असतात, आणि कोट्यवधी लोकांना सेवा देणारी चॅट पायाभूत सुविधा. 

जर कोणतीही सुरक्षा भंग घडली, तर ती फक्त डेटाशी संबंधित घटना नसून प्रत्यक्ष लोकांना आणि त्यांच्या उत्पन्नाला होणारे थेट नुकसान असते. ही वास्तविकता आम्ही घेणार्‍या प्रत्येक निर्णयाला आकार देते. आमचे ध्येय म्हणजे Roblox ला मोठ्या प्रमाणावर सर्वात सुरक्षित गेमिंग प्लॅटफॉर्म बनवणे: असे प्लॅटफॉर्म जिथे निर्माते आणि खेळाडू सायबरसुरक्षेबद्दल कधीही विचार न करता काम करू शकतील. आम्ही प्रतिबंधित केलेल्या घटनांद्वारे प्रगती मोजतो, तसेच संघ किती लवकर सुरक्षितपणे नवीन गोष्टी लाँच करू शकतात, आमची अंतर्गत प्लॅटफॉर्म्स किती व्यापकपणे स्वीकारली जातात, आणि आम्ही व्यापक समुदायासाठी केलेल्या संशोधनाद्वारे मोजतो.

सुरक्षा एक सक्षमकर्ता आहे, गेटकीपर नाही

एंटरप्राइझ सुरक्षा या अनुपालन-चालित मॉडेलचा काळ संपला आहे. ज्या सुरक्षा संघांकडे फक्त आवश्यकता असतात आणि अंमलबजावणीची जबाबदारी भागीदारांवर सोडली जाते, ते अपयशी ठरतात. असे नाही की अभियंत्यांना सुरक्षेची काळजी नाही, तर हजारो अभियंते हाताने खास तयार केलेल्या सुरक्षा नियंत्रणांची अंमलबजावणी करत असणे अकार्यक्षम आहे. जर प्लॅटफॉर्म स्वतः डीफॉल्टनुसार सुरक्षित नसेल, तर सुरक्षा मोठ्या प्रमाणावर राबवता येणार नाही.

Roblox अनुपालन-चालित मॉडेल उलटवते आणि अंतर्गत उत्पादने तयार करते जी सुरक्षित मार्ग सोपा बनवतात, परंतु विकासकांची जबाबदारी काढून घेत नाहीत. प्रत्यक्षात, याचा अर्थ असा की गुप्त की (secret keys) आपोआप फिरतात, त्यामुळे कोणत्याही अभियंत्याला क्रेडेंशियल रिफ्रेश करण्याची आठवण ठेवावी लागत नाही. आमचे नॉर्थ स्टार (North Star) म्हणजे, अभियंत्यांना स्वतः ते वायर-अप (wire it up) करावे लागले नाही तरीही डीफॉल्टनुसार प्रमाणीकृत (authenticated) सेवा-ते-सेवा (service-to-service) संवादाच्या दिशेने काम करणे. सुरक्षा स्कोअरकार्ड प्रत्येक संघाला त्यांच्या सुरक्षा स्थितीचा थेट आढावा देतात. सुरक्षित पर्याय आधीच उपलब्ध आहे—स्कोअरकार्ड फक्त ते वापरले जात आहे की नाही आणि आणखी काय करता येईल हे दाखवते.

द्रुतगतीने बदलणाऱ्या परिदृश्यात विचारपूर्वक एआय अवलंबन

उद्योग AI साधने कशी हाताळायची यावर चर्चा करत असताना—काही कंपन्या त्यांना कोणत्याही नियंत्रणाशिवाय मान्यता देत आहेत, तर काही त्यांना पूर्णपणे ब्लॉक करत आहेत—Roblox काहीतरी वेगळे करत आहे. आम्ही AI स्वीकारण्यास एक अभियांत्रिकी आणि सुरक्षा समस्या म्हणून पाहतो आणि आम्ही जे शिकतो ते व्यापक समुदायासोबत शेअर करतो. Roblox येथे विचारपूर्वक स्वीकारण्याचा अर्थ असा की आम्ही चाचणी करतो, आम्ही नियंत्रण तयार करतो, नंतर आम्ही विश्वास ठेवतो आणि देखरेख करतो. 

उदाहरणार्थ, अंतर्गत AI कोड टूलिंगला मान्यता देण्यापूर्वी, आम्ही एक सँडबॉक्स्ड वातावरण तयार केले. अशा प्रकारची कठोर पडताळणी प्रत्येक नवीन AI साधनाला अंतर्गत वापरासाठी मान्यता कशी मिळते हे ठरवते. याचा उद्देश गोष्टी मंदावणे नाही; तर हे सुनिश्चित करणे आहे की जसे आम्ही वेगाने पुढे जातो, तसतसे आम्ही उशीर होईपर्यंत अदृश्य असलेले धोके निर्माण करू नयेत. या प्रकारे, आम्ही नेमक्या त्या कौशल्यांमध्ये प्रत्यक्ष अनुभव मिळवत आहोत, ज्यांना उद्योगात आता भरती करण्यासाठी धडपड सुरू आहे—२०२० पासून AI-संबंधित सायबरसुरक्षा कौशल्यांची मागणी २.५ पट वाढली आहे.

समुदायाप्रती आमची बांधिलकी

माहिती सुरक्षा मूलतः एक सामूहिक संरक्षण समस्या आहे. कोणत्याही कंपनीची भिंत एखाद्या प्रेरित शत्रूला एकट्याने रोखण्यासाठी पुरेशी उंच नसते, आणि जेव्हा व्यावसायिक जे शिकले आहेत ते शेअर करतात तेव्हा हा उद्योग अधिक बळकट होतो. धोके निर्माण होण्याची परिस्थिती सतत बदलत राहील—एआय (AI) शत्रुत्वपूर्ण धोके आणि धोके निर्माण करणाऱ्या घटकांना गती देत आहे—तसेच त्याला सामोरे जाण्याचा Roblox चा दृष्टिकोनही विकसित होत राहील. जो बदलणार नाही तो म्हणजे आमची त्या सर्जकांप्रतीची बांधिलकी, जे आम्हाला त्यांच्या कामाची आणि उपजीविकेची जबाबदारी सोपवतात, दररोज सुरक्षित अनुभवाची अपेक्षा करणारे खेळाडू, आणि त्या विस्तृत सुरक्षा समुदायाची ज्याचा आम्हाला भाग होण्याचा अभिमान आहे.

इतक्या मोठ्या प्रमाणावर आणि इतक्या गुंतागुंतीच्या सुरक्षिततेचे काम कधीच संपत नाही. परंतु आमचे तत्त्वज्ञान सातत्यपूर्ण आहे: अशा प्रणाली तयार करा ज्यात सुरक्षा अपवाद न राहता पूर्वनिर्धारित वैशिष्ट्य बनेल. बदलत्या धोकेपरिस्थितीशी ताळमेळ साधणाऱ्या संशोधन आणि साधनांमध्ये गुंतवणूक करा. आणि आम्ही जे काही शिकतो ते इतरांशी शेअर करा जेणेकरून संपूर्ण उद्योग अधिक बळकट होईल.