O Vice-CIO da Mysten Labs fala sobre a segurança do Blockchain Sui

Recentemente, tivemos a sorte de ter uma conversa aprofundada com Christian Thompson, o Vice-Chefe de Segurança da Informação da Mysten Labs, onde discutimos suas percepções sobre a interconexão das práticas de segurança, bem como suas observações e avaliações sobre as práticas de segurança dos desenvolvedores Sui.

Responsabilidades do CISO

As responsabilidades do Chief Information Security Officer (CISO) são amplas e são cruciais para a proteção da segurança do ambiente digital. Suas tarefas principais incluem a coleta de inteligência sobre ameaças, compreendendo profundamente os padrões de pensamento, motivações e capacidades dos potenciais atacantes. Com uma compreensão clara dos adversários potenciais, é possível tomar ações proativas para proteger os sistemas.

As responsabilidades do CISO também se estendem a várias áreas, incluindo segurança cibernética, gestão de dados, avaliação de riscos, design de arquitetura, conformidade, governança, resiliência e relatórios. Ao mesmo tempo, proteger os membros da equipe interna também é uma parte importante do papel do CISO, especialmente quando os membros da equipe viajam para áreas de alto risco.

Considerações de segurança da Blockchain Sui

Para blockchains L1 como a Sui, a estratégia de segurança precisa combinar várias funções e serviços, não apenas focando nos pontos fracos, mas também protegendo os interesses de todo o ecossistema. A fundação Sui está desenvolvendo um produto que visa expandir as medidas de segurança para um ecossistema maior, oferecendo ferramentas e serviços de segurança que normalmente só estão disponíveis para grandes organizações a pequenas empresas.

Ferramentas e serviços de segurança Blockchain

Thompson apresentou um gráfico que ilustra os tipos de serviços e ferramentas utilizados por uma equipe de segurança experiente. Esses elementos representam a diversidade de serviços necessários para construir uma estrutura de segurança robusta. A verdadeira eficácia não reside apenas na existência individual de cada serviço, mas sim na complexa interação entre eles.

Personalização do pacote de ferramentas de segurança

As ferramentas de segurança não são uma solução única, mas precisam ser personalizadas de acordo com as necessidades únicas de diferentes organizações. Por exemplo, empresas que lidam com codificação podem priorizar o desenvolvimento de capacidades de deteção de vulnerabilidades, enquanto empresas de finanças descentralizadas podem focar mais em ferramentas de risco regulatório, governança e conformidade.

Desafios para manter a segurança da Blockchain pública

Manter a segurança em um ambiente descentralizado e sem permissão de blockchain público é um desafio. Thompson destacou três fatores-chave: a capacidade de construir as ferramentas necessárias, promover a educação e a troca de informações dentro da comunidade. Essa abordagem de três frentes capacita a comunidade a entender e influenciar ativamente vários comportamentos.

Forma de comunicação do ecossistema Sui

O ecossistema Sui comunica-se através de vários canais, incluindo cimeiras de nós de validação, atividades de Builder Houses, bem como plataformas de comunicação diárias como Discord e Telegram. Estes fóruns não apenas aumentam a consciência de colaboração, mas também criam uma plataforma de discussão e partilha de conhecimento em constante evolução.

Vantagens de segurança do Sui Move

Thompson apontou que a linguagem Move é mais segura em relação a outras linguagens de programação, e a segurança do Sui não vem apenas da própria linguagem, mas também da forma como seus vários componentes são construídos. No entanto, ele também enfatizou que os especialistas em segurança estão constantemente à procura de vulnerabilidades potenciais, por isso é necessário manter uma atenção contínua às possíveis ameaças.

Impacto dos eventos de falhas do Web3

Embora os incidentes de vulnerabilidade no campo do Web3 sejam lamentáveis, eles também proporcionam oportunidades valiosas de aprendizado. Esses eventos incentivam os profissionais de segurança a investigar mais a fundo os mecanismos de vulnerabilidade, oferecendo percepções para um campo mais amplo. A equipe da Fundação Sui investiu muitos recursos para entender essas ameaças e usar essas lições para otimizar e fortalecer as estratégias de segurança da Sui.

Perspectivas Futuras da Segurança em Web3

Thompson está entusiasmado com o futuro do Web3, acreditando que estamos à beira de uma nova era. Ele prevê que tecnologias como inteligência artificial, aprendizado de máquina, realidade aumentada e realidade virtual desempenharão um papel importante na área de segurança, esperando que o Sui possa estar na vanguarda dessas tecnologias avançadas.