Christian Thompson, vice-président de la sécurité de l'information chez Mysten Labs, discute de la sécurité de la blockchain Sui

Récemment, nous avons eu une discussion approfondie avec Christian Thompson, le directeur adjoint de la sécurité de l'information de Mysten Labs, sur ses perspectives concernant l'interconnexion des pratiques de sécurité, ainsi que sur ses observations et évaluations des pratiques de sécurité des développeurs Sui.

Responsabilités du CISO dans une entreprise technologique

Le rôle du directeur de la sécurité de l'information (CISO) est vaste et crucial pour la protection de la sécurité de l'environnement numérique. Les principales missions comprennent :

• Collecter des renseignements sur les menaces, comprendre les modes de pensée et de comportement des attaquants potentiels
• Prenez des mesures actives pour protéger le système
• Établir un système d'alerte en temps réel pour faire face aux activités suspectes
• Suivre la cybersécurité, la gestion des données, l'évaluation des risques, la conception d'architecture et d'autres domaines.
• Protéger les membres de l'équipe interne, évaluer leur niveau de risque

Considérations de sécurité de la Blockchain Sui

Pour créer des stratégies de défense cohésives pour des blockchains L1 comme Sui, il est nécessaire de combiner diverses fonctionnalités et services. La fondation Sui développe un produit qui étend les mesures de sécurité à un écosystème plus large, offrant aux petites entreprises des outils et services de sécurité généralement réservés aux grandes organisations. Cela permettra aux développeurs de construire des applications dans un environnement plus sûr, renforçant la confiance des utilisateurs et des régulateurs.

Outils et services de sécurité Blockchain

Christian Thompson a présenté un graphique énumérant les différents services et outils utilisés par des équipes de sécurité qualifiées. Ces éléments représentent les services diversifiés nécessaires à la construction d'un cadre de sécurité solide. L'essentiel est de comprendre les relations entre ces services, l'ordre de mise en œuvre et les synergies.

Le réseau Sui utilise des outils spécifiques ou dépend de fournisseurs de services pour déployer ces composants. La fondation Sui prévoit d'emballer ces composants et de les proposer à toute entreprise souhaitant les adopter.

Priorité de la boîte à outils de sécurité

La conception de la boîte à outils de sécurité a été soigneusement réfléchie et a des priorités. La boîte à outils de sécurité de base peut inclure :

• Défense de la marque : surveiller et atténuer les effets négatifs sur la marque
• Maintien de l'intégrité : Détecter et traiter les problèmes susceptibles de nuire à l'image de marque.
• Détection des vulnérabilités : examiner les vulnérabilités potentielles du système
• Test de flou : effectuer des tests de stress sur le code

Différents types d'entreprises peuvent nécessiter des kits d'outils personnalisés pour s'adapter à leurs besoins et priorités uniques.

Maintenir la sécurité de l'écosystème de la Blockchain publique

Maintenir la sécurité des écosystèmes de chaînes de blocs publics décentralisés et sans permission nécessite :

• Construire les outils de sécurité nécessaires
• Promouvoir l'éducation et la diffusion des connaissances
• Souligner l'importance de la conscience globale
• Encourager l'échange d'informations et la coopération au sein de la communauté

Cette approche à trois volets (éducation, information, outils) permet à la communauté de comprendre et d'influencer activement divers comportements.

Mode de communication de l'écosystème Sui

L'écosystème Sui communique par divers canaux :

• Sommet des nœuds de validation
• Activité Builder Houses
• Plateformes de communication quotidiennes comme Discord et Telegram
• Articles de sécurité prévus par la Fondation Sui

Ces canaux ont favorisé l'interaction entre les nœuds de validation, les opérateurs de nœuds et d'autres parties prenantes, créant ainsi une plateforme de partage de connaissances en constante évolution.

La sécurité de Sui Move

Le langage Move est relativement plus sûr, mais la sécurité de Sui ne se limite pas au niveau du langage. L'équipe de développement de Sui a accordé une grande attention à la sécurité depuis le début, rendant l'ensemble du système plus résilient et plus difficile à exploiter. Cependant, les experts en sécurité doivent toujours surveiller de près les menaces potentielles.

Tirer des leçons des incidents de vulnérabilité Web3

Les incidents de vulnérabilité dans le domaine de Web3 offrent aux professionnels de la sécurité une précieuse opportunité d'apprentissage. L'équipe de la fondation Sui a investi d'importantes ressources pour étudier ces menaces afin d'optimiser et de renforcer sa propre stratégie de sécurité. Ces leçons permettent à Sui de mieux se prémunir contre des risques similaires.

Perspectives d'avenir sur la sécurité du Web3

Avec l'avènement de l'ère Web3, de nouvelles technologies telles que l'intelligence artificielle, l'apprentissage automatique, la réalité augmentée et la réalité virtuelle apporteront des transformations majeures. Ce changement s'étendra également au domaine de la sécurité, avec la possibilité d'une identification assistée par l'intelligence artificielle des menaces potentielles, voire des scénarios d'intelligence artificielle contre intelligence artificielle. Christian Thompson espère que Sui pourra occuper une position de leader dans l'application de ces technologies avancées.