Заступник директора з інформаційної безпеки Mysten Labs говорить про проектування та практику безпеки Блокчейн Sui

Нещодавно нам пощастило провести глибоку розмову з віце-президентом з інформаційної безпеки Mysten Labs Крістіаном Томпсоном, де ми обговорили його уявлення про взаємозв'язок практик безпеки, а також його спостереження та оцінки практик безпеки розробників Sui.

Обов'язки CISO технологічної компанії

Обов'язки головного інформаційного безпеки охоплюють широкий спектр і є життєво важливими для захисту безпеки цифрового середовища. Основні завдання включають збір інформації про загрози, глибоке розуміння мислення, мотивації та можливостей потенційних нападників. Завдяки чіткому усвідомленню потенційних супротивників можна вжити активних заходів для захисту систем.

CISO також відповідає за створення системи оповіщення в реальному часі, яка швидко реагує на виявлення підозрілої активності. Обов'язки охоплюють кілька областей, включаючи кібербезпеку, управління даними, оцінку ризиків, проектування архітектури, відповідність, управління, стійкість та звітність. Крім того, CISO також повинен звертати увагу на безпеку членів внутрішньої команди, особливо коли вони відправляються в райони з високим ризиком.

Безпека Блокчейн Sui

Для L1 Блокчейн, такого як Sui, необхідно інтегрувати різноманітні функції та послуги для створення консолідованої стратегії захисту. Ця стратегія не лише зосереджується на слабких місцях, але й повинна захищати інтереси всієї екосистеми, включаючи мережу та розробників, які будують додатки на платформі Sui.

Щоб вирішити проблеми безпеки, з якими стикаються малі компанії, Фонд Sui розробляє продукт, який розширить високий рівень заходів безпеки на більш широкий екосистему. Це надасть малим компаніям інструменти та послуги безпеки, які зазвичай доступні лише великим організаціям, забезпечуючи їм можливість розробки в більш безпечному середовищі.

Блокчейн безпеки інструменти та послуги

Крістіан Томпсон продемонстрував графік, в якому викладено типи послуг і інструментів, які використовують досвідчені команди безпеки. Ці інструменти охоплюють кілька аспектів, від захисту бренду до виявлення вразливостей. Він підкреслив, що справжня ефективність полягає не лише в окремому існуванні кожної послуги, а й у взаємодії та синергії між ними.

Мережа Sui використовує спеціалізовані інструменти або покладається на постачальників послуг для розгортання цих безпечних компонентів. Фонд Sui планує упакувати ці компоненти та надати їх компаніям, які мають потребу. Різні типи компаній можуть потребувати налаштування різних пакетів інструментів відповідно до своїх унікальних вимог.

Виклики та методи забезпечення безпеки Блокчейн

Хоча основа публічних блокчейнів полягає в їхній децентралізованості та відсутності дозволів, підтримка безпеки мережі все ще має вирішальне значення. Christian Thompson підкреслив три ключові фактори:

1. Здатність створювати необхідні інструменти
2. Сприяти освіті та підвищенню свідомості
3. Інформаційний обмін у спільноті

Цей трьохсторонній підхід має на меті надати знання, галузеві інсайти та практичні інструменти, щоб спільнота могла зрозуміти та активно впливати на безпеку екосистеми.

Способи комунікації в екосистемі Sui

Екосистема Sui спілкується через різні канали, включаючи:

• Саміт верифікаційних вузлів
• Кампанія «Будівельні будинки»
• Платформи для повсякденної комунікації, такі як Discord та Telegram
• Серія статей про безпеку, яку планує опублікувати Фонд Sui

Ці канали сприяли взаємодії між верифікаційними вузлами, операторами вузлів та іншими зацікавленими сторонами, створюючи постійно зростаючу платформу для обміну знаннями.

Безпекові переваги Sui Move

Крістіан Томпсон підтвердив, що Sui Move за дизайном є більш безпечним, ніж інші мовами програмування для блокчейнів. Він додав, що в команді, яка брала участь у ранній розробці Sui, є багато експертів з безпеки, що дозволило врахувати безпеку різних компонентів Sui ще на етапі їхнього створення, тим самим підвищивши їхню стійкість до атак.

Вплив безпекових інцидентів Web3 на Sui

Безпекові інциденти у сфері Web3 надали Sui цінну можливість для навчання. Команда фонду Sui вклала значні ресурси в дослідження цих загроз, щоб зрозуміти особу, можливості та мотивацію нападників. Ці уроки дозволили Sui оптимізувати та посилити свою безпекову стратегію для запобігання подібним ризикам.

Перспективи безпеки Web3

Крістіан Томпсон сповнений очікувань щодо майбутнього Web3, він передбачає, що такі технології, як штучний інтелект, машинне навчання, доповнена реальність та віртуальна реальність, принесуть величезні зміни. У сфері безпеки він уявляє, що в майбутньому можуть з'явитися AI безпекові асистенти, навіть сценарії, де AI протистоїть AI. Томпсон зазначив, що Sui має всі шанси зайняти провідні позиції в застосуванні цих передових технологій.