Protegendo um ecossistema sem igual

Há mais de duas décadas, a Roblox tem a missão de conectar um bilhão de pessoas com otimismo e civilidade. Essa missão se baseia na confiança — a confiança de que a plataforma é segura para os mais de 120 milhões de usuários ativos diários¹ que criam, jogam e constroem comunidades. Manter essa confiança exige um programa de segurança desenvolvido para um desafio que não tem precedentes reais no setor.

A maioria das equipes de segurança corporativa protege o código escrito por seus próprios engenheiros, os sistemas operados por suas próprias equipes e os dados gerados por seus próprios negócios. Na Roblox, isso é apenas parte do quadro. Nossa plataforma é alimentada por milhões de criadores externos, uma economia virtual em tempo real e uma infraestrutura que abrange data centers próprios, ambientes de nuvem temporários e serviços internos. Tudo isso funciona simultaneamente e requer proteção consistente. Os desafios de segurança que isso gera são verdadeiramente diferentes de qualquer outra coisa no setor de tecnologia. A seguir, compartilho como enxergamos esses desafios, o que desenvolvemos para enfrentá-los e para onde estamos indo daqui para frente.

Um ecossistema diferente de qualquer outro

Além de proteger o código produzido por nossas próprias equipes, o modelo de negócios da Roblox envolve a execução de código não confiável escrito por milhões de criadores externos. Todos os dias, a Roblox executa scripts de criadores que podem ser novos, inexperientes e, ocasionalmente, decididos a contornar nossas proteções. É por isso que nosso modelo de segurança precisa partir do princípio de que qualquer trecho de código pode ser malicioso ou passível de exploração. Sandboxing, isolamento e monitoramento em tempo de execução não são apenas recursos opcionais aqui; eles são a base sobre a qual toda a plataforma funciona.

A infraestrutura na qual a plataforma se baseia é igualmente complexa. Proteger a Roblox significa manter visibilidade consistente das ameaças e aplicação de políticas em ambientes que não poderiam ser mais diferentes: desde data centers próprios com perímetros fixos até instâncias efêmeras na nuvem que são ativadas e desaparecem em segundos. Isso requer automação e governança de domínio capazes de operar em ambas as velocidades simultaneamente. E, ao contrário da segurança corporativa tradicional, onde os principais ativos são dados e sistemas internos, a superfície de ataque da Roblox inclui uma economia ativa: milhões de itens virtuais vendidos por moeda com valor monetário real, propriedade intelectual gerada por usuários da qual os criadores dependem para seu sustento e uma infraestrutura de chat que atende a dezenas de milhões de pessoas. 

Se ocorrer uma violação, não se trata apenas de um incidente de dados, mas de um dano direto a pessoas reais e à renda real. Essa realidade molda todas as decisões que tomamos. Nosso objetivo principal é tornar a Roblox a plataforma de jogos mais segura em grande escala: uma plataforma onde criadores e jogadores possam atuar sem nunca precisar se preocupar com segurança cibernética. Medimos o progresso pelos incidentes evitados, bem como pela rapidez com que as equipes conseguem lançar atualizações com segurança, pelo grau de adoção de nossas plataformas internas e pelas pesquisas que contribuímos para a comunidade em geral.

Segurança como facilitadora, não como guardiã

O modelo de segurança empresarial orientado à conformidade chegou ao fim. Equipes de segurança que chegam com requisitos e deixam que os parceiros descubram como implementá-los estão fadadas ao fracasso. Não porque os engenheiros não se importem com a segurança, mas porque é ineficiente ter milhares de engenheiros implementando controles de segurança personalizados manualmente. Se a própria plataforma não for segura por padrão, a segurança não pode ser escalonada.

A Roblox inverte o modelo orientado pela conformidade ao desenvolver produtos internos que tornam o caminho seguro o caminho mais fácil, sem isentar os desenvolvedores de responsabilidade. Na prática, isso significa que as chaves secretas são renovadas automaticamente, de modo que nenhum engenheiro precisa se lembrar de atualizar uma credencial. Trabalhamos tendo como nosso norte a comunicação entre serviços autenticada por padrão, sem que os engenheiros precisem configurar isso por conta própria. Os painéis de desempenho de segurança oferecem a cada equipe uma visão em tempo real de sua postura de segurança. A opção segura já está disponível — o painel apenas mostra se ela está sendo usada e onde ainda há espaço para melhorias.

Adoção ponderada da IA em um cenário em rápida evolução

Enquanto o setor debate como lidar com ferramentas de IA — algumas empresas as aprovam sem controles, outras as bloqueiam completamente —, a Roblox está fazendo algo diferente. Estamos tratando a adoção da IA como um problema de engenharia e segurança a ser resolvido e compartilhando o que aprendemos com a comunidade em geral. A adoção ponderada na Roblox significa que testamos, criamos controles e, então, confiamos e monitoramos. 

Antes de dar luz verde às ferramentas de código de IA internamente, por exemplo, criamos um ambiente isolado (sandbox). Esse tipo de validação rigorosa rege como cada nova ferramenta de IA é aprovada para uso interno. O objetivo não é desacelerar o processo; é garantir que, à medida que avançamos rapidamente, não criemos riscos que só se tornem visíveis quando já for tarde demais. Dessa forma, estamos desenvolvendo experiência prática exatamente nas habilidades que o setor agora está correndo para contratar — a demanda por habilidades em segurança cibernética relacionadas à IA cresceu 2,5 vezes desde 20202.

Nosso compromisso com a comunidade

A segurança da informação é, fundamentalmente, um problema de defesa coletiva. Nenhuma empresa tem barreiras altas o suficiente para deter sozinha um adversário motivado, e o setor só se fortalece quando os profissionais compartilham o que aprenderam. O cenário de ameaças continuará evoluindo — a IA está acelerando as ameaças adversárias e os agentes mal-intencionados —, assim como a abordagem da Roblox para enfrentá-las. O que não mudará é nosso compromisso com os criadores que nos confiam seus trabalhos e meios de subsistência, com os jogadores que acessam a plataforma todos os dias esperando uma experiência segura e com a comunidade de segurança mais ampla da qual temos orgulho de fazer parte.

Segurança nessa escala, com tanta complexidade, não tem linha de chegada. Mas nossa filosofia é consistente: construir sistemas que tornem a segurança o padrão, não a exceção. Investir em pesquisa e ferramentas que acompanhem o ritmo de um cenário de ameaças em constante evolução. E compartilhar o que aprendemos para que todo o setor se torne mais forte.