O Vice-CIO de Segurança da Informação da Mysten Labs, Christian Thompson, discute a segurança do Blockchain Sui

Recentemente, tivemos uma conversa aprofundada com Christian Thompson, o vice-chefe de segurança da informação da Mysten Labs, onde discutimos suas percepções sobre a interconexão das práticas de segurança, bem como suas observações e avaliações sobre as práticas de segurança dos desenvolvedores Sui.

Responsabilidades do CISO da empresa de tecnologia

O Chief Information Security Officer (CISO) tem um amplo alcance de responsabilidades e é crucial para proteger a segurança do ambiente digital. As principais tarefas incluem:

• Coletar inteligência de ameaças, entender os padrões de pensamento e comportamento de potenciais atacantes
• Tomar ações positivas para proteger o sistema
• Estabelecer um sistema de alerta em tempo real para lidar com atividades suspeitas
• Focar em várias áreas como segurança de rede, gestão de dados, avaliação de riscos, design de arquitetura, etc.
• Proteger os membros da equipe interna, avaliar o seu nível de risco

Considerações de segurança da Blockchain Sui

Para criar estratégias de defesa coesas para blockchains L1 como a Sui, é necessário combinar várias funcionalidades e serviços. A Fundação Sui está a desenvolver um produto que expandirá as medidas de segurança para um ecossistema mais amplo, proporcionando a pequenas empresas ferramentas e serviços de segurança que normalmente só estão disponíveis para grandes organizações. Isso permitirá que os desenvolvedores construam aplicações em um ambiente mais seguro, aumentando a confiança de usuários e órgãos reguladores.

Blockchain segurança ferramentas e serviços

Christian Thompson apresentou um gráfico que lista os vários serviços e ferramentas utilizados por equipes de segurança experientes. Esses elementos representam os serviços diversificados necessários para construir uma estrutura de segurança robusta. A chave está em entender as inter-relações entre esses serviços, a ordem de implementação e os efeitos sinérgicos.

A rede Sui utiliza ferramentas específicas ou depende de prestadores de serviços para implantar esses componentes. A Fundação Sui planeja empacotar esses componentes e oferecê-los a qualquer empresa que deseje adotá-los.

Prioridade do Kit de Ferramentas de Segurança

O design do kit de ferramentas de segurança foi cuidadosamente pensado e tem prioridade. Um kit de ferramentas de segurança básico pode incluir:

• Defesa da Marca: Monitorar e Mitigar Efeitos Negativos da Marca
• Manutenção da integridade: Detetar e tratar problemas que possam prejudicar a imagem da marca
• Detecção de vulnerabilidades: Revisão de vulnerabilidades potenciais do sistema
• Teste de Fuzz: teste de stress ao código

Diferentes tipos de empresas podem precisar de conjuntos de ferramentas personalizados para atender às suas necessidades e prioridades únicas.

Manter o ecossistema de blockchain seguro

Manter a segurança do ecossistema de blockchain descentralizado e sem permissão requer:

• Construir as ferramentas de segurança necessárias
• Promover a educação e a disseminação do conhecimento
• Enfatizar a importância da consciência abrangente
• Incentivar a troca de informações e a colaboração dentro da comunidade

Este método de três frentes (educação, informação, ferramentas) permite que a comunidade compreenda e influencie ativamente vários comportamentos.

Forma de comunicação do ecossistema Sui

O ecossistema Sui comunica-se através de vários canais:

• Cimeira de Nós de Validação
• Atividade Builder Houses
• Plataformas de comunicação diárias como Discord e Telegram
• O Sui Foundation planeja publicar artigos relacionados à segurança

Esses canais promoveram a interação entre nós validadores, operadores de nós e outras partes interessadas, criando uma plataforma de compartilhamento de conhecimento em constante evolução.

Segurança do Sui Move

A linguagem Move é relativamente mais segura, mas a segurança do Sui não se limita apenas ao nível da linguagem. A equipe de desenvolvimento do Sui sempre deu grande atenção à segurança desde o início, tornando todo o sistema mais resiliente e mais difícil de ser explorado. No entanto, especialistas em segurança ainda precisam prestar atenção de perto às possíveis ameaças potenciais.

Aprender lições com eventos de vulnerabilidade do Web3

Os incidentes de vulnerabilidade no domínio Web3 proporcionam oportunidades valiosas de aprendizado para os profissionais de segurança. A equipe da Fundação Sui investiu muitos recursos na pesquisa dessas ameaças, a fim de otimizar e fortalecer suas próprias estratégias de segurança. Essas lições permitem que a Sui se proteja melhor contra riscos semelhantes.

Perspectivas Futuras da Segurança em Web3

Com a chegada da era Web3, novas tecnologias como inteligência artificial, aprendizado de máquina, realidade aumentada e realidade virtual trarão enormes transformações. Essa mudança também se estenderá ao campo da segurança, podendo surgir cenários em que a inteligência artificial auxilia na identificação de ameaças potenciais, ou até mesmo a inteligência artificial confrontando a inteligência artificial. Christian Thompson espera que a Sui possa estar na vanguarda da aplicação dessas tecnologias avançadas.