Een ecosysteem veiligstellen dat zijn gelijke niet kent

Al meer dan twee decennia heeft Roblox zich ten doel gesteld om een miljard mensen met elkaar te verbinden op basis van optimisme en beleefdheid. Die missie is gebaseerd op vertrouwen: het vertrouwen dat het platform veilig is voor de meer dan 120 miljoen dagelijkse actieve gebruikers¹ die content creëren, spelen en communities opbouwen. Om dat vertrouwen te behouden, is een beveiligingsprogramma nodig dat is ontwikkeld voor een uitdaging die in de branche vrijwel geen precedent kent.

De meeste beveiligingsteams van bedrijven beschermen code die hun eigen engineers schrijven, systemen die hun eigen teams beheren en gegevens die hun eigen bedrijf genereert. Bij Roblox is dat slechts een deel van het verhaal. Ons platform wordt aangedreven door miljoenen externe makers, een levendige virtuele economie en een infrastructuur die zich uitstrekt over eigen datacenters, tijdelijke cloudomgevingen en interne diensten. Dit alles draait tegelijkertijd en vereist allemaal consistente bescherming. De beveiligingsuitdagingen die dit met zich meebrengt, zijn werkelijk uniek in de techwereld. Hieronder deel ik hoe wij tegen die uitdagingen aankijken, wat we hebben ontwikkeld om ze aan te pakken en welke richting we hierna opgaan.

Een ecosysteem als geen ander

Naast het beveiligen van code die door onze eigen teams wordt geproduceerd, houdt het bedrijfsmodel van Roblox in dat we niet-vertrouwde code uitvoeren die is geschreven door miljoenen externe makers. Elke dag voert Roblox scripts uit van makers die nieuw of onervaren kunnen zijn, en die soms juist van plan zijn onze beveiliging te omzeilen. Daarom moet ons beveiligingsmodel ervan uitgaan dat elk stukje code kwaadaardig of misbruikbaar kan zijn. Sandboxing, isolatie en monitoring tijdens de uitvoering zijn hier geen luxe; ze vormen de basis waarop het hele platform draait.

De infrastructuur waarop het platform draait, is al even complex. Het beveiligen van Roblox betekent het handhaven van consistent inzicht in bedreigingen en beleidsafdwinging in omgevingen die niet meer van elkaar konden verschillen: van eigen datacenters met vaste grenzen tot tijdelijke cloudinstanties die binnen enkele seconden worden opgestart en weer verdwijnen. Dat vereist automatisering en domeinbeheer die in staat zijn om op beide snelheden tegelijk te opereren. En in tegenstelling tot traditionele bedrijfsbeveiliging, waar de belangrijkste activa interne gegevens en systemen zijn, omvat het aanvalsoppervlak van Roblox een levendige economie: miljoenen virtuele items die worden verkocht voor valuta met echte monetaire waarde, door gebruikers gegenereerd intellectueel eigendom waarvan makers voor hun levensonderhoud afhankelijk zijn, en een chat-infrastructuur die tientallen miljoenen mensen bedient. 

Als er een inbreuk plaatsvindt, is dat niet zomaar een gegevensincident, maar leidt het tot directe schade voor echte mensen en echt inkomen. Die realiteit bepaalt elke beslissing die we nemen. Ons leidende principe is om van Roblox het veiligste gamingplatform op grote schaal te maken: een platform waar makers en spelers kunnen werken zonder ooit na te hoeven denken over cyberbeveiliging. We meten vooruitgang aan de hand van voorkomen incidenten, maar ook aan hoe snel teams veilig kunnen uitrollen, hoe breed onze interne platforms worden gebruikt en het onderzoek waarmee we bijdragen aan de bredere gemeenschap.

Beveiliging als enabler, niet als poortwachter

Het op compliance gerichte model van bedrijfsbeveiliging is voorbij. Beveiligingsteams die met eisen komen en het aan partners overlaten om de implementatie uit te zoeken, zullen onvermijdelijk tekortschieten. Niet omdat engineers niets om beveiliging geven, maar omdat het inefficiënt is om duizenden engineers handmatig op maat gemaakte beveiligingsmaatregelen te laten implementeren. Als het platform zelf niet standaard beveiligd is, kan beveiliging niet opschalen.

Roblox keert het op compliance gerichte model om door interne producten te bouwen die de veilige weg tot de gemakkelijke weg maken, zonder de verantwoordelijkheid van ontwikkelaars weg te nemen. In de praktijk betekent dit dat geheime sleutels automatisch rouleren, zodat geen enkele engineer eraan hoeft te denken om inloggegevens te vernieuwen. We streven naar service-to-service-communicatie die standaard geauthenticeerd is, zonder dat engineers dit zelf hoeven in te richten – dat is ons leidende principe. Beveiligingsscorekaarten geven elk team een realtime overzicht van hun beveiligingsstatus. De veilige keuze is al beschikbaar – de scorekaart laat alleen zien of deze wordt gebruikt en waar er nog meer kan worden gedaan.

Doordachte AI-implementatie in een snel veranderend landschap

Terwijl de sector debatteert over hoe om te gaan met AI-tools – sommige bedrijven geven er zonder controles groen licht voor, andere blokkeren ze volledig – pakt Roblox het anders aan. We beschouwen de invoering van AI als een technisch en beveiligingsprobleem dat moet worden opgelost, en delen wat we leren met de bredere gemeenschap. Doordachte invoering bij Roblox betekent dat we testen, controles inbouwen, en vervolgens vertrouwen en monitoren. 

Voordat we bijvoorbeeld intern groen licht gaven voor AI-codetools, hebben we een sandbox-omgeving opgezet. Dat soort rigoureuze validatie bepaalt hoe elke nieuwe AI-tool wordt goedgekeurd voor intern gebruik. Het doel is niet om dingen te vertragen; het is om ervoor te zorgen dat we, terwijl we snel handelen, geen risico’s creëren die pas zichtbaar worden als het te laat is. Op deze manier bouwen we praktische expertise op in precies die vaardigheden waar de sector nu wanhopig naar op zoek is – de vraag naar AI-gerelateerde cyberbeveiligingsvaardigheden is sinds 2020 2,5 keer zo groot geworden.

Onze toewijding aan de gemeenschap

Informatiebeveiliging is in wezen een collectief verdedigingsprobleem. Geen enkel bedrijf heeft muren die hoog genoeg zijn om een gemotiveerde tegenstander in zijn eentje af te houden, en de sector wordt alleen maar sterker wanneer professionals hun kennis delen. Het dreigingslandschap blijft zich ontwikkelen – AI versnelt vijandige dreigingen en de actoren achter deze dreigingen – en dat geldt ook voor de aanpak van Roblox om hierop in te spelen. Wat niet zal veranderen, is onze toewijding aan de makers die ons hun werk en hun broodwinning toevertrouwen, aan de spelers die elke dag terugkomen in de verwachting van een veilige ervaring, en aan de bredere beveiligingsgemeenschap waarvan we met trots deel uitmaken.

Beveiliging op deze schaal, met deze mate van complexiteit, kent geen eindstreep. Maar onze filosofie is consistent: systemen bouwen waarin beveiliging de norm is, niet de uitzondering. Investeren in onderzoek en tools die gelijke tred houden met een veranderend dreigingslandschap. En delen wat we leren, zodat de hele sector sterker wordt.