كريستيان طومسون، نائب الرئيس لشؤون أمن المعلومات في مختبرات ميستين، يناقش أمان بلوكتشين سوي

مؤخراً، أجرينا محادثة معمقة مع كريستيان طومسون، نائب كبير مسؤولي الأمن في شركة ميستين لابز، حيث ناقشنا آرائه حول تداخل الممارسات الأمنية، بالإضافة إلى ملاحظاته وتقييماته لممارسات الأمان لمطوري Sui.

مسؤوليات CISO في الشركات التكنولوجية

يتمتع المسؤول الرئيسي عن أمن المعلومات (CISO) بمجموعة واسعة من المسؤوليات ، وهي ضرورية لحماية أمان البيئة الرقمية. وتشمل المهام الرئيسية ما يلي:

• جمع معلومات التهديدات، وفهم أنماط تفكير وسلوك المهاجمين المحتملين
• اتخاذ إجراءات نشطة لحماية النظام
• إنشاء نظام إنذار فوري لمواجهة الأنشطة المشبوهة
• التركيز على الأمن السيبراني وإدارة البيانات وتقييم المخاطر وتصميم الهيكل وغيرها من المجالات
• حماية أعضاء الفريق الداخلي، تقييم درجة المخاطر الخاصة بهم

اعتبارات الأمان في بلوكتشين Sui

لإنشاء استراتيجيات دفاعية متماسكة لـ Sui مثل L1 البلوكتشين، من الضروري الجمع بين مجموعة من الوظائف والخدمات. تقوم مؤسسة Sui بتطوير منتج سيمتد فيه تدابير الأمان إلى نظام بيئي أكبر، مما يوفر أدوات وخدمات أمان عادةً ما تكون متاحة فقط للمنظمات الكبيرة للشركات الصغيرة. سيمكن ذلك المطورين من بناء التطبيقات في بيئة أكثر أمانًا، مما يعزز الثقة لدى المستخدمين والهيئات التنظيمية.

أدوات وخدمات أمان البلوكتشين

عرض كريستيان تومسون مخططًا يوضح مجموعة من الخدمات والأدوات التي تستخدمها الفرق الأمنية الماهرة. تمثل هذه العناصر الخدمات المتنوعة اللازمة لبناء إطار أمان قوي. المفتاح هو فهم العلاقة بين هذه الخدمات وترتيب التنفيذ والتآزر.

تستخدم شبكة Sui أدوات محددة أو تعتمد على مقدمي الخدمات لنشر هذه المكونات. تخطط مؤسسة Sui لتجميع هذه المكونات وتقديمها لأي شركة ترغب في اعتمادها.

أولوية مجموعة الأدوات الأمنية

تم تصميم مجموعة أدوات الأمان بعناية، مع إعطاء الأولوية. قد تحتوي مجموعة أدوات الأمان الأساسية على:

• دفاع العلامة التجارية: مراقبة وتخفيف التأثيرات السلبية على العلامة التجارية
• الحفاظ على النزاهة: الكشف عن المشاكل ومعالجتها التي قد تضر بصورة العلامة التجارية
• كشف الثغرات: مراجعة الثغرات المحتملة في النظام
• اختبار الضغط: اختبار الضغط على الكود

قد تحتاج أنواع مختلفة من الشركات إلى تخصيص مجموعات أدوات مختلفة لتناسب احتياجاتها وأولوياتها الفريدة.

الحفاظ على أمان نظام الإيكولوجيا للبلوكتشين

يتطلب الحفاظ على أمان نظام الإيكولوجيا للبلوكتشين العام غير المركزي وغير المصرح به:

• بناء الأدوات الأمنية اللازمة
• تعزيز التعليم ونشر المعرفة
• التأكيد على أهمية الوعي الشامل
• تشجيع تبادل المعلومات والتعاون داخل المجتمع

تساعد هذه الطريقة الثلاثية (التعليم، المعلومات، الأدوات) المجتمع على فهم والتأثير بنشاط على سلوكيات متنوعة.

طريقة التواصل في نظام Sui البيئي

نظام Sui البيئي يتواصل من خلال قنوات متعددة:

• قمة عقد التحقق
• حدث بناء المنازل
• منصات التواصل اليومية مثل ديسكورد وتيليجرام
• المقالات الأمنية التي تخطط مؤسسة Sui لنشرها

تساعد هذه القنوات في تعزيز التفاعل بين العقدة المُصادقة، ومشغلي العقد، والأطراف المعنية الأخرى، مما يخلق منصة متطورة لمشاركة المعرفة.

أمان Sui Move

لغة Move آمنة نسبياً، لكن أمان Sui لا يقتصر على مستوى اللغة. فريق تطوير Sui كان يولي اهتماماً كبيراً بالأمان منذ البداية، مما جعل النظام بأكمله أكثر مرونة وأصعب في الاستغلال. ومع ذلك، لا يزال يتعين على خبراء الأمان مراقبة التهديدات المحتملة عن كثب.

استخلاص الدروس من حوادث الثغرات في Web3

تقدم أحداث الثغرات في مجال Web3 فرصة قيمة للممارسين في مجال الأمان للتعلم. استثمر فريق مؤسسة Sui موارد كبيرة لدراسة هذه التهديدات من أجل تحسين وتعزيز استراتيجيات الأمان الخاصة بهم. هذه الدروس مكنت Sui من الوقاية بشكل أفضل ضد المخاطر المماثلة.

آفاق مستقبل الأمان في Web3

مع وصول عصر Web3، ستحدث تقنيات جديدة مثل الذكاء الاصطناعي، وتعلم الآلة، والواقع المعزز، والواقع الافتراضي تغييرات هائلة. ستشمل هذه التحولات أيضًا مجال الأمن، حيث قد تظهر مشاهد يتعرف فيها الذكاء الاصطناعي على التهديدات المحتملة، وحتى المواجهات بين الذكاء الاصطناعي والذكاء الاصطناعي. يتطلع كريستيان طومسون إلى أن تكون Sui في الصدارة في تطبيق هذه التقنيات المتقدمة.