Xây dựng một hệ sinh thái độc nhất vô nhị

Trong hơn hai thập kỷ qua, Roblox đã thực hiện sứ mệnh kết nối một tỷ người với tinh thần lạc quan và văn minh. Sứ mệnh đó dựa trên niềm tin — niềm tin rằng nền tảng này an toàn cho hơn 120 triệu người dùng hoạt động hàng ngày¹ — những người sáng tạo, chơi game và xây dựng cộng đồng. Để duy trì niềm tin đó, cần phải có một chương trình bảo mật được xây dựng để đối phó với một thách thức chưa từng có tiền lệ trong ngành.

Hầu hết các đội ngũ bảo mật doanh nghiệp đều bảo vệ mã do chính các kỹ sư của họ viết, các hệ thống do chính đội ngũ của họ vận hành và dữ liệu do chính doanh nghiệp của họ tạo ra. Tại Roblox, đó chỉ là một phần của bức tranh toàn cảnh. Nền tảng của chúng tôi được vận hành bởi hàng triệu nhà sáng tạo bên ngoài, một nền kinh tế ảo trực tiếp và một cơ sở hạ tầng bao gồm các trung tâm dữ liệu thuộc sở hữu, môi trường đám mây tạm thời và các dịch vụ nội bộ. Tất cả những yếu tố này đều hoạt động đồng thời và đều cần được bảo vệ một cách nhất quán. Những thách thức về bảo mật mà điều này tạo ra thực sự khác biệt so với bất kỳ điều gì khác trong lĩnh vực công nghệ. Dưới đây, tôi sẽ chia sẻ cách chúng tôi nhìn nhận những thách thức đó, những gì chúng tôi đã xây dựng để giải quyết chúng và hướng đi tiếp theo của chúng tôi.

Một hệ sinh thái không giống bất kỳ hệ sinh thái nào khác

Ngoài việc bảo mật mã do các đội ngũ của chính chúng tôi tạo ra, mô hình kinh doanh của Roblox còn bao gồm việc chạy mã không đáng tin cậy do hàng triệu nhà sáng tạo bên ngoài viết. Mỗi ngày, Roblox thực thi các skript từ các nhà sáng tạo có thể là người mới, thiếu kinh nghiệm và thỉnh thoảng có ý định vượt qua các biện pháp bảo vệ của chúng tôi. Đó là lý do tại sao mô hình bảo mật của chúng tôi phải giả định rằng bất kỳ đoạn mã nào cũng có thể là mã độc hoặc có thể bị khai thác. Sandboxing, cách ly và giám sát thời gian chạy không chỉ là những tính năng bổ sung ở đây; chúng là nền tảng mà toàn bộ nền tảng vận hành trên đó.

Cơ sở hạ tầng mà nền tảng này dựa vào cũng phức tạp không kém. Bảo mật Roblox có nghĩa là duy trì khả năng phát hiện mối đe dọa và thực thi chính sách nhất quán trên các môi trường không thể khác biệt hơn: từ các trung tâm dữ liệu sở hữu riêng với ranh giới cố định đến các phiên bản đám mây tạm thời xuất hiện và biến mất chỉ trong vài giây. Điều này đòi hỏi tự động hóa và quản trị lĩnh vực có khả năng vận hành đồng thời ở cả hai tốc độ. Và khác với an ninh doanh nghiệp truyền thống, nơi tài sản chính là dữ liệu và hệ thống nội bộ, bề mặt tấn công của Roblox bao gồm một nền kinh tế trực tuyến: hàng triệu vật phẩm ảo được giao dịch bằng tiền tệ có giá trị tiền tệ thực, tài sản trí tuệ do người dùng tạo ra mà các nhà sáng tạo phụ thuộc vào để mưu sinh, và hạ tầng trò chuyện phục vụ hàng chục triệu người. 

Nếu xảy ra vi phạm, đó không chỉ là một sự cố dữ liệu, mà còn là thiệt hại trực tiếp đối với con người thực và thu nhập thực. Thực tế đó định hình mọi quyết định mà chúng tôi đưa ra. Mục tiêu hàng đầu của chúng tôi là biến Roblox thành nền tảng trò chơi an toàn nhất trên quy mô lớn: một nền tảng nơi các nhà sáng tạo và người chơi có thể hoạt động mà không bao giờ phải lo lắng về an ninh mạng. Chúng tôi đánh giá tiến độ thông qua số lượng sự cố được ngăn chặn, cũng như tốc độ mà các đội ngũ có thể triển khai sản phẩm một cách an toàn, mức độ áp dụng rộng rãi của các nền tảng nội bộ, và những đóng góp nghiên cứu của chúng tôi cho cộng đồng rộng lớn hơn.

Bảo mật là yếu tố hỗ trợ, không phải là người gác cổng

Mô hình an ninh doanh nghiệp dựa trên tuân thủ đã lỗi thời. Các đội ngũ an ninh chỉ đưa ra yêu cầu rồi để đối tác tự lo việc triển khai chắc chắn sẽ không đạt được mục tiêu. Không phải vì các kỹ sư không quan tâm đến an ninh, mà vì việc để hàng nghìn kỹ sư phải triển khai các biện pháp kiểm soát an ninh tùy chỉnh bằng tay là không hiệu quả. Nếu chính nền tảng không được bảo mật theo mặc định, an ninh sẽ không thể mở rộng quy mô.

Roblox đảo ngược mô hình dựa trên tuân thủ bằng cách xây dựng các sản phẩm nội bộ giúp con đường an toàn trở thành con đường dễ dàng, mà không loại bỏ trách nhiệm của nhà phát triển. Trong thực tế, điều đó có nghĩa là các khóa bí mật được luân chuyển tự động, nên không kỹ sư nào phải nhớ cập nhật thông tin đăng nhập. Chúng tôi lấy việc hướng tới giao tiếp giữa các dịch vụ được xác thực theo mặc định, mà không cần các kỹ sư phải tự thiết lập, làm kim chỉ nam. Bảng điểm bảo mật cung cấp cho mỗi đội ngũ cái nhìn trực tiếp về tình trạng bảo mật của họ. Lựa chọn an toàn đã sẵn có — bảng điểm chỉ cho thấy liệu nó có được sử dụng hay không và nơi nào cần cải thiện thêm.

Áp dụng AI một cách thận trọng trong bối cảnh thay đổi nhanh chóng

Trong khi ngành công nghiệp đang tranh luận về cách xử lý các công cụ AI — một số công ty cho phép sử dụng chúng mà không có cơ chế kiểm soát, trong khi những công ty khác cấm hoàn toàn — Roblox đang thực hiện một cách tiếp cận khác biệt. Chúng tôi xem việc áp dụng AI như một vấn đề kỹ thuật và bảo mật cần được giải quyết, đồng thời chia sẻ những gì chúng tôi học được với cộng đồng rộng lớn hơn. Việc áp dụng có suy nghĩ tại Roblox có nghĩa là chúng tôi thử nghiệm, xây dựng các cơ chế kiểm soát, sau đó tin tưởng và giám sát. 

Ví dụ, trước khi cho phép sử dụng các công cụ mã AI nội bộ, chúng tôi đã xây dựng một môi trường thử nghiệm cách ly. Quy trình xác thực nghiêm ngặt này quy định cách mỗi công cụ AI mới được phê duyệt cho mục đích sử dụng nội bộ. Mục tiêu không phải là làm chậm tiến độ; mà là đảm bảo rằng trong khi chúng tôi hành động nhanh chóng, chúng tôi không tạo ra những rủi ro chỉ lộ diện khi đã quá muộn. Bằng cách này, chúng tôi đang xây dựng chuyên môn thực tiễn chính xác trong những kỹ năng mà ngành công nghiệp hiện đang khẩn trương tìm kiếm nhân sự — nhu cầu về các kỹ năng an ninh mạng liên quan đến AI đã tăng gấp 2,5 lần kể từ năm 20202.

Cam kết của chúng tôi đối với cộng đồng

An ninh thông tin về bản chất là một vấn đề phòng thủ tập thể. Không có bức tường nào của công ty nào đủ cao để một mình ngăn chặn được một kẻ thù có động cơ mạnh mẽ, và ngành công nghiệp chỉ trở nên mạnh mẽ hơn khi các chuyên gia chia sẻ những gì họ đã học được. Bối cảnh mối đe dọa sẽ tiếp tục thay đổi — AI đang đẩy nhanh các mối đe dọa từ kẻ thù và các tác nhân gây hại — và cách tiếp cận của Roblox để đối phó với điều đó cũng sẽ thay đổi theo. Điều không thay đổi là cam kết của chúng tôi đối với các nhà sáng tạo đã tin tưởng giao phó tác phẩm và sinh kế của họ cho chúng tôi, các người chơi tham gia hàng ngày với mong đợi một trải nghiệm an toàn, và cộng đồng an ninh rộng lớn mà chúng tôi tự hào là một phần của nó.

An ninh ở quy mô này, với mức độ phức tạp như vậy, không có điểm kết thúc. Nhưng triết lý của chúng tôi luôn nhất quán: Xây dựng các hệ thống để an ninh trở thành tiêu chuẩn, chứ không phải là ngoại lệ. Đầu tư vào nghiên cứu và các công cụ để bắt kịp với bối cảnh mối đe dọa đang không ngừng thay đổi. Và chia sẻ những gì chúng tôi học được để toàn ngành trở nên mạnh mẽ hơn.