การสร้างระบบนิเวศที่ไม่มีที่ใดเหมือน

ตลอดกว่าสองทศวรรษ Roblox ได้มุ่งมั่นในภารกิจที่จะเชื่อมต่อผู้คนกว่า 1 พันล้านคนด้วยความหวังและความสุภาพ ภารกิจนี้ขับเคลื่อนด้วยความเชื่อมั่น—ความเชื่อมั่นว่าแพลตฟอร์มนี้ปลอดภัยสำหรับผู้ใช้ที่ใช้งานประจำวันกว่า 120 ล้านคน¹ ซึ่งสร้าง เล่น และสร้างชุมชน การรักษาความเชื่อมั่นนี้จำเป็นต้องมีโปรแกรมความปลอดภัยที่ออกแบบมาเพื่อรับมือกับความท้าทายที่ยังไม่มีตัวอย่างมาก่อนในอุตสาหกรรม

ทีมความปลอดภัยขององค์กรส่วนใหญ่กำลังปกป้องโค้ดที่วิศวกรของตนเองเขียน ระบบที่ทีมของตนเองดำเนินการ และข้อมูลที่ธุรกิจของตนเองสร้างขึ้น แต่ที่ Roblox นี่เป็นเพียงส่วนหนึ่งของภาพรวมเท่านั้น แพลตฟอร์มของเราได้รับการขับเคลื่อนโดยผู้สร้างเนื้อหาจากภายนอกนับล้านคน เศรษฐกิจเสมือนจริงที่ทำงานแบบเรียลไทม์ และโครงสร้างพื้นฐานที่ครอบคลุมศูนย์ข้อมูลที่บริษัทเป็นเจ้าของ สภาพแวดล้อมคลาวด์ชั่วคราว และบริการภายใน ทุกอย่างนี้ทำงานพร้อมกัน และทั้งหมดต้องการการปกป้องที่สม่ำเสมอ ความท้าทายด้านความปลอดภัยที่เกิดขึ้นจากสิ่งนี้แตกต่างอย่างแท้จริงจากสิ่งอื่นใดในวงการเทคโนโลยี ด้านล่างนี้ ผมจะแบ่งปันวิธีที่เราคิดเกี่ยวกับความท้าทายเหล่านั้น สิ่งที่เราได้สร้างขึ้นเพื่อแก้ไขปัญหา และทิศทางที่เราจะก้าวต่อไป

ระบบนิเวศที่ไม่มีที่ใดเหมือน

นอกจากการรักษาความปลอดภัยของโค้ดที่พัฒนาโดยทีมของเราเองแล้ว โมเดลธุรกิจของ Roblox ยังรวมถึงการรันโค้ดที่ไม่น่าเชื่อถือ ซึ่งเขียนโดยผู้สร้างเนื้อหาภายนอกนับล้านคน ทุกวัน Roblox ดำเนินการสคริปต์จากผู้สร้างเนื้อหาที่อาจเป็นผู้ใหม่ ไม่มีประสบการณ์ และบางครั้งอาจมีเจตนาที่จะหลีกเลี่ยงระบบป้องกันของเรา นั่นคือเหตุผลที่โมเดลความปลอดภัยของเราต้องสมมติว่าโค้ดใดก็ตามอาจมีเจตนาร้ายหรือถูกใช้เพื่อโจมตีได้ Sandboxing การแยกส่วน และการตรวจสอบระหว่างการทำงาน ไม่ใช่เพียงคุณสมบัติเสริม แต่เป็นพื้นฐานที่แพลตฟอร์มทั้งหมดทำงานอยู่บนนั้น

โครงสร้างพื้นฐานที่แพลตฟอร์มนี้ตั้งอยู่ก็มีความซับซ้อนไม่แพ้กัน การรักษาความปลอดภัยของ Roblox หมายถึงการรักษาความชัดเจนของภัยคุกคามและการบังคับใช้นโยบายอย่างสม่ำเสมอในสภาพแวดล้อมที่แตกต่างกันอย่างสุดขั้ว: ตั้งแต่ศูนย์ข้อมูลที่บริษัทเป็นเจ้าของด้วยขอบเขตที่คงที่ ไปจนถึงอินสแตนซ์คลาวด์ชั่วคราวที่สร้างขึ้นและหายไปในไม่กี่วินาที สิ่งนี้ต้องการระบบอัตโนมัติและการกำกับดูแลโดเมนที่สามารถทำงานได้ทั้งสองความเร็วพร้อมกัน และต่างจากระบบความปลอดภัยขององค์กรแบบดั้งเดิม ซึ่งสินทรัพย์หลักคือข้อมูลและระบบภายใน พื้นผิวการโจมตีของ Roblox ยังรวมถึงระบบเศรษฐกิจที่ทำงานจริง: สินค้าเสมือนนับล้านชิ้นที่ขายด้วยสกุลเงินที่มีมูลค่าทางการเงินจริง ทรัพย์สินทางปัญญาที่ผู้ใช้สร้างขึ้น ซึ่งผู้สร้างเนื้อหาพึ่งพาเพื่อหาเลี้ยงชีพ และโครงสร้างพื้นฐานการแชทที่ให้บริการผู้ใช้หลายสิบล้านคน 

หากเกิดการละเมิดความปลอดภัย มันไม่ใช่เพียงเหตุการณ์ที่เกี่ยวข้องกับข้อมูลเท่านั้น แต่เป็นความเสียหายโดยตรงต่อผู้คนจริงและรายได้จริง ความเป็นจริงนี้กำหนดทุกการตัดสินใจของเรา เป้าหมายหลักของเราคือการทำให้ Roblox เป็นแพลตฟอร์มเกมที่มีความปลอดภัยสูงที่สุดในระดับใหญ่: แพลตฟอร์มที่ผู้สร้างเนื้อหาและผู้เล่นสามารถใช้งานได้โดยไม่ต้องกังวลเรื่องความปลอดภัยทางไซเบอร์เลย เราวัดความก้าวหน้าจากจำนวนเหตุการณ์ที่ป้องกันได้ รวมถึงความเร็วที่ทีมสามารถปล่อยผลิตภัณฑ์อย่างปลอดภัยได้ การใช้แพลตฟอร์มภายในอย่างแพร่หลาย และการวิจัยที่เราร่วมสร้างประโยชน์ให้กับชุมชนที่กว้างขึ้น

ความปลอดภัยในฐานะผู้สนับสนุน ไม่ใช่ผู้ควบคุม

โมเดลความปลอดภัยขององค์กรที่ขับเคลื่อนด้วยการปฏิบัติตามข้อกำหนดได้สิ้นสุดลงแล้ว ทีมความปลอดภัยที่เข้ามาพร้อมข้อกำหนดและปล่อยให้พันธมิตรต้องหาทางดำเนินการเอง ย่อมล้มเหลวได้ ไม่ใช่เพราะวิศวกรไม่สนใจเรื่องความปลอดภัย แต่เพราะการให้วิศวกรนับพันคนต้องดำเนินการควบคุมความปลอดภัยแบบเฉพาะตัวด้วยมือนั้นไม่มีประสิทธิภาพ หากแพลตฟอร์มเองไม่ได้รับการรักษาความปลอดภัยโดยค่าเริ่มต้น ความปลอดภัยก็ไม่สามารถขยายขนาดได้

Roblox กลับด้านโมเดลที่ขับเคลื่อนด้วยการปฏิบัติตามข้อกำหนด โดยการสร้างผลิตภัณฑ์ภายในที่ทำให้เส้นทางที่ปลอดภัยกลายเป็นเส้นทางที่ง่าย โดยไม่ลดทอนความรับผิดชอบของนักพัฒนา ในทางปฏิบัติ นั่นหมายความว่ากุญแจลับจะหมุนเวียนอัตโนมัติ ดังนั้นวิศวกรจึงไม่ต้องจำที่จะอัปเดตข้อมูลรับรอง การทำงานเพื่อบรรลุการสื่อสารระหว่างบริการที่ผ่านการยืนยันตัวตนโดยค่าเริ่มต้น โดยไม่ต้องให้วิศวกรต้องตั้งค่าเอง เป็นเป้าหมายหลักของเรา บัตรคะแนนความปลอดภัยให้ทุกทีมเห็นภาพสถานะความปลอดภัยแบบเรียลไทม์ ทางเลือกที่ปลอดภัยมีอยู่แล้ว — บัตรคะแนนเพียงแสดงว่าตัวเลือกนั้นถูกใช้อยู่หรือไม่ และจุดใดที่ยังสามารถปรับปรุงได้

การนำ AI มาใช้อย่างรอบคอบในสภาพแวดล้อมที่เปลี่ยนแปลงอย่างรวดเร็ว

ในขณะที่อุตสาหกรรมกำลังถกเถียงกันว่าจะจัดการกับเครื่องมือ AI อย่างไร — บางบริษัทอนุมัติให้ใช้โดยไม่มีการควบคุม ส่วนอีกบางบริษัทก็ห้ามใช้โดยสิ้นเชิง — Roblox กำลังทำสิ่งที่แตกต่างออกไป เรามองการนำ AI มาใช้ในฐานะปัญหาด้านวิศวกรรมและความปลอดภัยที่ต้องแก้ไข และแบ่งปันสิ่งที่เราเรียนรู้ได้กับชุมชนที่กว้างขึ้น การนำ AI มาใช้อย่างรอบคอบที่ Roblox หมายความว่าเราทดสอบ สร้างระบบควบคุม แล้วจึงให้ความไว้วางใจและติดตามตรวจสอบ 

ก่อนที่จะอนุมัติเครื่องมือโค้ด AI สำหรับการใช้งานภายในองค์กร เช่น เราได้สร้างสภาพแวดล้อมแบบแซนด์บ็อกซ์ขึ้นก่อน ขั้นตอนการตรวจสอบอย่างเข้มงวดเช่นนี้กำหนดวิธีการอนุมัติเครื่องมือ AI ใหม่ทุกชิ้นให้สามารถใช้งานภายในองค์กรได้ เป้าหมายไม่ใช่เพื่อทำให้กระบวนการช้าลง แต่เพื่อมั่นใจว่าในขณะที่เรากำลังพัฒนาอย่างรวดเร็ว เราจะไม่สร้างความเสี่ยงที่มองไม่เห็นจนกว่าจะสายเกินไป ด้วยวิธีนี้ เรากำลังสร้างความเชี่ยวชาญเชิงปฏิบัติในทักษะที่อุตสาหกรรมกำลังเร่งหาผู้มาทำงานอย่างเร่งด่วน—ความต้องการทักษะด้านความปลอดภัยไซเบอร์ที่เกี่ยวข้องกับ AI ได้เพิ่มขึ้น 2.5 เท่าตั้งแต่ปี 20202

ความมุ่งมั่นของเราต่อชุมชน

ความปลอดภัยข้อมูลเป็นปัญหาการป้องกันร่วมกันโดยพื้นฐาน ไม่มีกำแพงของบริษัทใดที่สูงพอที่จะต้านทานผู้โจมตีที่มีแรงจูงใจได้ด้วยตัวเอง และอุตสาหกรรมจะแข็งแกร่งขึ้นได้ก็ต่อเมื่อผู้ปฏิบัติงานแบ่งปันสิ่งที่พวกเขาได้เรียนรู้ ภูมิทัศน์ของภัยคุกคามจะยังคงพัฒนาต่อไป—AI กำลังเร่งความเร็วของภัยคุกคามจากฝ่ายตรงข้ามและผู้ก่อภัยคุกคาม—เช่นเดียวกับแนวทางของ Roblox ในการรับมือกับมัน สิ่งที่จะไม่เปลี่ยนแปลงคือความมุ่งมั่นของเราต่อผู้สร้างที่ไว้วางใจให้เราดูแลผลงานและแหล่งรายได้ของพวกเขา ผู้เล่นที่เข้ามาทุกวันเพื่อคาดหวังประสบการณ์ที่ปลอดภัย และชุมชนความปลอดภัยที่กว้างใหญ่ ซึ่งเราภูมิใจที่ได้เป็นส่วนหนึ่งของมัน

ความปลอดภัยในระดับนี้ ด้วยความซับซ้อนเช่นนี้ ไม่มีเส้นชัย แต่ปรัชญาของเรายังคงไม่เปลี่ยนแปลง: สร้างระบบที่ทำให้ความปลอดภัยเป็นค่าเริ่มต้น ไม่ใช่ข้อยกเว้น ลงทุนในการวิจัยและเครื่องมือที่ก้าวทันกับภูมิทัศน์ภัยคุกคามที่เปลี่ยนแปลงอยู่เสมอ และแบ่งปันสิ่งที่เราเรียนรู้เพื่อให้อุตสาหกรรมทั้งหมดแข็งแกร่งขึ้น