Уже более двух десятилетий Roblox стремится объединить миллиард людей на основе оптимизма и гражданской ответственности. В основе этой миссии лежит доверие — уверенность в том, что платформа безопасна для более чем 120 миллионов ежедневных активных пользователей, которые создают контент, играют и строят сообщества. Поддержание этого доверия требует программы безопасности, созданной для решения задач, не имеющих аналогов в отрасли.
Большинство команд корпоративной безопасности защищают код, написанный их собственными инженерами, системы, которыми управляют их команды, и данные, генерируемые их бизнесом. В Roblox это лишь часть картины. Наша платформа работает благодаря миллионам сторонних авторов, живой виртуальной экономике и инфраструктуре, охватывающей собственные центры обработки данных, эфемерные облачные среды и внутренние сервисы. Все это работает одновременно и требует постоянной защиты. Проблемы безопасности, которые это создает, действительно не похожи ни на что другое в технологической сфере. Ниже я расскажу о том, как мы подходим к этим задачам, что мы создали для их решения и к чему стремимся в будущем.
Экосистема, не имеющая аналогов
Помимо защиты кода, созданного нашими собственными командами, бизнес-модель Roblox включает в себя запуск недоверенного кода, написанного миллионами сторонних авторов. Каждый день Roblox выполняет скрипты от авторов, которые могут быть новичками, не иметь опыта и, иногда, стремиться обойти наши средства защиты. Вот почему наша модель безопасности должна исходить из того, что любой фрагмент кода может быть вредоносным или содержать уязвимости. Песочницы, изоляция и мониторинг во время выполнения здесь не просто полезные дополнения; это фундамент, на котором работает вся платформа.
Инфраструктура, на которой базируется платформа, не менее сложна. Обеспечение безопасности Roblox означает поддержание постоянной видимости угроз и соблюдение политик в средах, которые максимально отличаются друг от друга: от собственных центров обработки данных с фиксированным периметром до эфемерных облачных экземпляров, которые создаются и исчезают за секунды. Это требует автоматизации и управления доменами, способными работать на обеих скоростях одновременно. И в отличие от традиционной корпоративной безопасности, где основными активами являются внутренние данные и системы, поверхность атаки Roblox включает в себя живую экономику: миллионы виртуальных предметов, продаваемых за валюту с реальной денежной стоимостью, интеллектуальную собственность пользователей, от которой зависит доход авторов, и инфраструктуру чатов, обслуживающую десятки миллионов людей.
Если происходит взлом, это не просто инцидент с данными, это прямой ущерб реальным людям и их реальному доходу. Эта реальность определяет каждое наше решение. Наша путеводная звезда — сделать Roblox самой безопасной игровой платформой такого масштаба: платформой, где авторы и игроки могут работать и играть, даже не задумываясь о кибербезопасности. Мы измеряем прогресс количеством предотвращенных инцидентов, а также тем, насколько быстро команды могут безопасно выпускать обновления, насколько широко внедряются наши внутренние платформы и какой вклад мы вносим в исследования для более широкого сообщества.
Безопасность как инструмент развития, а не барьер
Модель корпоративной безопасности, основанная на соблюдении требований, изжила себя. Команды безопасности, которые приходят с требованиями и оставляют партнеров разбираться с реализацией, обречены на провал. Не потому, что инженеры не заботятся о безопасности, а потому, что неэффективно заставлять тысячи инженеров вручную внедрять индивидуальные средства контроля безопасности. Если сама платформа не защищена по умолчанию, безопасность невозможно масштабировать.
Roblox меняет модель, основанную на соблюдении требований, создавая внутренние продукты, которые делают безопасный путь самым простым, не снимая при этом ответственности с разработчиков. На практике это означает, что секретные ключи обновляются автоматически, поэтому ни одному инженеру не нужно помнить о необходимости обновления учетных данных. Наша цель — переход к межсервисному взаимодействию, аутентифицированному по умолчанию, без необходимости для инженеров настраивать это вручную. Карточки оценки безопасности (security scorecards) дают каждой команде актуальное представление об их уровне защищенности. Безопасный выбор уже доступен — карточка просто показывает, используется ли он и где можно сделать больше.
Осознанное внедрение ИИ в быстро меняющемся ландшафте
В то время как в отрасли ведутся споры о том, как обращаться с инструментами ИИ — одни компании разрешают их без контроля, другие полностью блокируют, — Roblox делает кое-что другое. Мы рассматриваем внедрение ИИ как инженерную задачу и проблему безопасности, которую нужно решить, и делимся полученным опытом с широким сообществом. Осознанное внедрение в Roblox означает, что мы тестируем, создаем средства контроля, а затем доверяем и контролируем.
Например, прежде чем разрешить использование инструментов ИИ для написания кода внутри компании, мы создали изолированную среду. Подобная строгая проверка регулирует одобрение каждого нового инструмента ИИ для внутреннего использования. Цель не в том, чтобы замедлить процессы, а в том, чтобы, двигаясь быстро, мы не создавали риски, которые останутся незаметными, пока не станет слишком поздно. Таким образом, мы нарабатываем практический опыт именно в тех навыках, за которыми сейчас охотится вся индустрия — наш подход к безопасности ИИ.
Наша приверженность сообществу
Информационная безопасность — это, по сути, проблема коллективной защиты. Стены ни одной компании не будут достаточно высокими, чтобы в одиночку сдержать мотивированного противника, и отрасль становится сильнее только тогда, когда специалисты делятся тем, чему научились. Ландшафт угроз будет продолжать меняться — ИИ ускоряет появление состязательных угроз и злоумышленников, — как и подход Roblox к противодействию им. Что не изменится, так это наша приверженность авторам, которые доверяют нам свою работу и средства к существованию, игрокам, которые каждый день ожидают безопасного опыта, и более широкому сообществу специалистов по безопасности, частью которого мы гордимся быть.
У безопасности такого масштаба и с такой сложностью нет финишной черты. Но наша философия неизменна: создавайте системы, которые делают безопасность стандартом, а не исключением. Инвестируйте в исследования и инструменты, которые идут в ногу с меняющимся ландшафтом угроз. И делитесь тем, что узнали, чтобы вся отрасль становилась сильнее.
