El subdirector de seguridad de la información de Mysten Labs habla sobre la seguridad de la cadena de bloques Sui

Recientemente, tuvimos la fortuna de tener una profunda conversación con Christian Thompson, el Vicepresidente de Seguridad de la Información de Mysten Labs, donde discutimos sus ideas sobre la interconexión de las prácticas de seguridad, así como sus observaciones y evaluaciones sobre las prácticas de seguridad de los desarrolladores de Sui.

Alcance de las responsabilidades del CISO

Las responsabilidades del Director de Seguridad de la Información (CISO) son amplias y son cruciales para proteger la seguridad del entorno digital. Sus tareas principales incluyen la recopilación de inteligencia sobre amenazas, entendiendo a fondo los patrones de pensamiento, motivaciones y capacidades de los posibles atacantes. A través de un conocimiento claro de los oponentes potenciales, se pueden tomar medidas proactivas para proteger los sistemas.

Las responsabilidades del CISO también se extienden a múltiples áreas como la seguridad de la red, la gestión de datos, la evaluación de riesgos, el diseño de arquitecturas, la conformidad, la gobernanza, la resiliencia y los informes. Al mismo tiempo, proteger a los miembros del equipo interno también es una parte importante del rol del CISO, especialmente cuando los miembros del equipo viajan a áreas de alto riesgo.

Consideraciones de seguridad de la Cadena de bloques Sui

Para una cadena de bloques L1 como Sui, la estrategia de seguridad necesita combinar múltiples funciones y servicios, no solo enfocándose en los puntos débiles, sino también protegiendo los intereses de todo el ecosistema. La Fundación Sui está desarrollando un producto que tiene como objetivo expandir las medidas de seguridad a un ecosistema más grande, proporcionando a las pequeñas empresas herramientas y servicios de seguridad que normalmente solo están disponibles para grandes organizaciones.

Herramientas y servicios de seguridad de la Cadena de bloques

Thompson mostró un gráfico que ilustra los tipos de servicios y herramientas utilizados por un equipo de seguridad competente. Estos elementos representan la diversidad de servicios necesarios para construir un marco de seguridad sólido. La verdadera eficacia no radica solo en la existencia individual de cada servicio, sino en la compleja interacción entre ellos.

Personalización del paquete de herramientas de seguridad

Las herramientas de seguridad no son una solución única, sino que deben personalizarse según las necesidades únicas de diferentes organizaciones. Por ejemplo, las empresas relacionadas con la codificación pueden priorizar el desarrollo de capacidades de detección de vulnerabilidades, mientras que las empresas de finanzas descentralizadas pueden centrarse más en la regulación de riesgos, la gobernanza y las herramientas de cumplimiento.

Desafíos para mantener la seguridad de la cadena de bloques pública

Mantener la seguridad en un entorno descentralizado y sin permisos de la cadena de bloques pública es un desafío. Thompson destacó tres factores clave: la capacidad de construir las herramientas necesarias, promover la educación y la comunicación de información dentro de la comunidad. Este enfoque de tres frentes proporciona a la comunidad la capacidad de comprender y afectar activamente diversos comportamientos.

Forma de comunicación del ecosistema Sui

El ecosistema Sui se comunica a través de múltiples canales, incluyendo cumbres de nodos de verificación, eventos de Builder Houses, y plataformas de comunicación diaria como Discord y Telegram. Estos foros no solo aumentan la conciencia de colaboración, sino que también crean una plataforma de discusión y compartición de conocimientos en constante evolución.

Ventajas de seguridad de Sui Move

Thompson señaló que el lenguaje Move es más seguro en comparación con otros lenguajes de programación, y que la seguridad de Sui no solo proviene del lenguaje en sí, sino también de la forma en que se construyen sus diferentes componentes. Sin embargo, también enfatizó que los expertos en el campo de la seguridad están constantemente buscando vulnerabilidades potenciales, por lo que es necesario prestar atención continua a las posibles amenazas.

Impacto de los incidentes de vulnerabilidad en Web3

Los incidentes de vulnerabilidad en el ámbito de Web3, aunque lamentables, también ofrecen valiosas oportunidades de aprendizaje. Estos eventos impulsan a los profesionales de la seguridad a investigar a fondo los mecanismos de vulnerabilidad, proporcionando así información para un campo más amplio. El equipo de la Fundación Sui ha invertido una gran cantidad de recursos para comprender estas amenazas y utilizar estas lecciones para optimizar y fortalecer la estrategia de seguridad de Sui.

Perspectivas futuras de la seguridad en Web3

Thompson está lleno de expectativas sobre el futuro de Web3, y cree que estamos al borde de una nueva era. Prevê que tecnologías como la inteligencia artificial, el aprendizaje automático, la realidad aumentada y la realidad virtual desempeñarán un papel importante en el ámbito de la seguridad, y espera que Sui pueda estar a la vanguardia de estas tecnologías avanzadas.