Zabezpieczanie ekosystemu niepodobnego do żadnego innego

Od ponad dwóch dekad misją firmy Roblox jest łączenie miliarda ludzi w duchu optymizmu i kultury osobistej. Misja ta opiera się na zaufaniu — zaufaniu, że platforma jest bezpieczna dla ponad 120 milionów aktywnych użytkowników dziennie¹, którzy tworzą, grają i budują społeczności. Utrzymanie tego zaufania wymaga programu bezpieczeństwa stworzonego z myślą o wyzwaniu, które nie ma rzeczywistego precedensu w branży.

Większość zespołów ds. bezpieczeństwa w przedsiębiorstwach chroni kod napisany przez własnych inżynierów, systemy obsługiwane przez własne zespoły oraz dane generowane przez własną firmę. W Roblox to tylko część obrazu. Nasza platforma opiera się na milionach zewnętrznych twórców, działającej na żywo wirtualnej gospodarce oraz infrastrukturze obejmującej własne centra danych, tymczasowe środowiska chmurowe i usługi wewnętrzne. Wszystko to działa jednocześnie i wymaga spójnej ochrony. Wyzwania związane z bezpieczeństwem, jakie to stwarza, są naprawdę nieporównywalne z niczym innym w branży technologicznej. Poniżej opisuję, jak postrzegamy te wyzwania, co stworzyliśmy, aby im sprostać, oraz w jakim kierunku zmierzamy.

Ekosystem jak żaden inny

Oprócz zabezpieczania kodu tworzonego przez nasze własne zespoły model biznesowy Roblox polega na uruchamianiu niezaufanego kodu napisanego przez miliony zewnętrznych twórców. Każdego dnia Roblox uruchamia skrypty od twórców, którzy mogą być nowi, niedoświadczeni, a czasami nawet mają na celu obejście naszych zabezpieczeń. Dlatego nasz model bezpieczeństwa musi zakładać, że każdy fragment kodu może być złośliwy lub podatny na wykorzystanie. Środowisko typu sandbox, izolacja i monitorowanie w czasie wykonywania nie są tu tylko miłym dodatkiem; stanowią one fundament, na którym opiera się cała platforma.

Infrastruktura, na której opiera się platforma, jest równie złożona. Zabezpieczenie Roblox oznacza utrzymanie stałej widoczności zagrożeń i egzekwowanie zasad w środowiskach, które nie mogłyby się bardziej od siebie różnić: od własnych centrów danych o stałych granicach po efemeryczne instancje w chmurze, które powstają i znikają w ciągu kilku sekund. Wymaga to automatyzacji i zarządzania domeną, które są w stanie działać jednocześnie w obu tych tempach. W przeciwieństwie do tradycyjnego bezpieczeństwa korporacyjnego, gdzie głównymi zasobami są dane i systemy wewnętrzne, powierzchnia ataku Roblox obejmuje funkcjonującą gospodarkę: miliony wirtualnych przedmiotów sprzedawanych za walutę o rzeczywistej wartości pieniężnej, własność intelektualną tworzoną przez użytkowników, od której twórcy uzależniają swoje źródło utrzymania, oraz infrastrukturę czatu obsługującą dziesiątki milionów osób. 

Jeśli dojdzie do naruszenia bezpieczeństwa, nie jest to tylko incydent związany z danymi, ale bezpośrednia szkoda dla prawdziwych ludzi i rzeczywistych dochodów. Ta rzeczywistość kształtuje każdą podejmowaną przez nas decyzję. Naszym naczelną zasadą jest uczynienie z Roblox najbezpieczniejszej platformy gier na dużą skalę: platformy, na której twórcy i gracze mogą działać, nie martwiąc się o cyberbezpieczeństwo. Postępy mierzymy liczbą zapobiegniętych incydentów, a także tym, jak szybko zespoły mogą bezpiecznie wdrażać rozwiązania, jak powszechnie są wykorzystywane nasze wewnętrzne platformy oraz badaniami, które udostępniamy szerszej społeczności.

Bezpieczeństwo jako czynnik wspomagający, a nie bariera

Model bezpieczeństwa przedsiębiorstwa oparty na zgodności z przepisami odszedł do przeszłości. Zespoły ds. bezpieczeństwa, które przedstawiają wymagania, a wdrażanie pozostawiają partnerom, z pewnością nie osiągną zamierzonych celów. Nie dlatego, że inżynierowie nie dbają o bezpieczeństwo, ale dlatego, że ręczne wdrażanie niestandardowych środków bezpieczeństwa przez tysiące inżynierów jest nieefektywne. Jeśli sama platforma nie jest domyślnie zabezpieczona, bezpieczeństwo nie może być skalowane.

Roblox odwraca model oparty na zgodności z przepisami, tworząc wewnętrzne produkty, które sprawiają, że bezpieczna ścieżka staje się ścieżką łatwą, nie odbierając przy tym odpowiedzialności deweloperom. W praktyce oznacza to, że klucze tajne są automatycznie odnawiane, więc żaden inżynier nie musi pamiętać o aktualizacji poświadczeń. Naszym głównym celem jest dążenie do komunikacji między usługami uwierzytelnianej domyślnie, bez konieczności samodzielnego konfigurowania jej przez inżynierów. Karty wyników bezpieczeństwa zapewniają każdemu zespołowi aktualny wgląd w stan bezpieczeństwa. Bezpieczny wybór jest już dostępny — karta wyników pokazuje jedynie, czy jest on stosowany i gdzie można podjąć dodatkowe działania.

Przemyślane wdrażanie sztucznej inteligencji w dynamicznie zmieniającym się otoczeniu

Podczas gdy branża debatuje nad tym, jak postępować z narzędziami AI – niektóre firmy zatwierdzają je bez żadnych mechanizmów kontroli, inne od razu je blokują – Roblox działa inaczej. Traktujemy wdrażanie sztucznej inteligencji jako problem inżynieryjny i bezpieczeństwa, który należy rozwiązać, i dzielimy się naszymi doświadczeniami z szerszą społecznością. Przemyślane wdrażanie w Roblox oznacza, że najpierw testujemy, następnie tworzymy mechanizmy kontroli, a dopiero potem ufamy i monitorujemy. 

Na przykład przed dopuszczeniem narzędzi do tworzenia kodu AI do użytku wewnętrznego stworzyliśmy środowisko testowe typu sandbox. Tego rodzaju rygorystyczna weryfikacja reguluje sposób, w jaki każde nowe narzędzie AI jest zatwierdzane do użytku wewnętrznego. Celem nie jest spowolnienie działań, lecz zapewnienie, że działając szybko, nie stwarzamy zagrożeń, które pozostają niewidoczne, dopóki nie będzie za późno. W ten sposób zdobywamy praktyczną wiedzę specjalistyczną w zakresie umiejętności, o które branża obecnie zaciekle zabiega — popyt na umiejętności z zakresu cyberbezpieczeństwa związane ze sztuczną inteligencją wzrósł 2,5-krotnie od 2020 roku2.

Nasze zaangażowanie na rzecz społeczności

Bezpieczeństwo informacji jest zasadniczo problemem obrony zbiorowej. Żadna firma nie ma wystarczająco wysokich murów, by samodzielnie powstrzymać zmotywowanego przeciwnika, a branża staje się silniejsza tylko wtedy, gdy specjaliści dzielą się swoją wiedzą. Krajobraz zagrożeń będzie się nadal zmieniać – sztuczna inteligencja przyspiesza rozwój zagrożeń i działań podmiotów atakujących – podobnie jak podejście Roblox do radzenia sobie z nimi. To, co się nie zmieni, to nasze zaangażowanie na rzecz twórców, którzy powierzają nam swoje dzieła i źródła utrzymania, graczy, którzy codziennie odwiedzają naszą platformę, oczekując bezpiecznych wrażeń, oraz szerszej społeczności zajmującej się bezpieczeństwem, do której z dumą należymy.

Bezpieczeństwo na taką skalę i o takim stopniu złożoności nie ma linii mety. Nasza filozofia jest jednak spójna: tworzymy systemy, w których bezpieczeństwo jest normą, a nie wyjątkiem. Inwestujemy w badania i narzędzia, które nadążają za zmieniającym się krajobrazem zagrożeń. Dzielimy się również naszą wiedzą, aby cała branża stawała się silniejsza.