El vicepresidente de seguridad de la información de Mysten Labs habla sobre la seguridad de la cadena de bloques Sui

Recientemente, tuvimos una conversación profunda con Christian Thompson, el subdirector de seguridad de la información de Mysten Labs, donde discutimos sus ideas sobre la interconexión de las prácticas de seguridad, así como sus observaciones y evaluaciones sobre las prácticas de seguridad para desarrolladores de Sui.

Responsabilidades del CISO de la empresa tecnológica

El Chief Information Security Officer (CISO) tiene responsabilidades muy amplias y es crucial para proteger la seguridad del entorno digital. Las principales tareas incluyen:

• Recopilar inteligencia sobre amenazas, entender el pensamiento y las capacidades de los atacantes potenciales
• Tomar medidas proactivas para proteger el sistema
• Establecer un sistema de alertas en tiempo real para abordar actividades sospechosas
• Atención a la seguridad de la red, gestión de datos, evaluación de riesgos y otros campos.
• Proteger a los miembros del equipo interno, evaluar su nivel de riesgo

El CISO necesita comprender completamente las amenazas potenciales y tomar medidas adecuadas para reducir los riesgos.

Consideraciones de seguridad de la Cadena de bloques Sui

Crear estrategias de defensa para cadenas de bloques L1 como Sui requiere combinar múltiples funciones y servicios. La comunidad de Sui tiene la responsabilidad de proteger los intereses de todo el ecosistema, incluidos la red y los desarrolladores.

La Fundación Sui está desarrollando un producto que ampliará las medidas de seguridad a un ecosistema más grande, proporcionando a las pequeñas empresas herramientas y servicios de seguridad que normalmente solo están disponibles para grandes organizaciones. Esto les permitirá construir en un entorno más seguro, aumentando la confianza de los usuarios finales y de los reguladores.

Cadena de bloques seguridad de las herramientas y servicios

El equipo de seguridad utiliza una variedad de servicios y herramientas para construir un marco de seguridad sólido, que incluye:

• Defensa de marca
• Monitoreo de integridad
• Detección de vulnerabilidades
• Prueba de difuminado
• Evaluación de riesgos regulatorios
• Gobernanza y cumplimiento

Diferentes tipos de empresas necesitan personalizar su paquete de herramientas de seguridad según sus características. Por ejemplo, una empresa de codificación puede priorizar el desarrollo de capacidades de detección de vulnerabilidades, mientras que una empresa de DeFi puede estar más centrada en los riesgos regulatorios y el cumplimiento.

Mantener seguro el ecosistema de la cadena de bloques pública

A pesar de que las cadenas de bloques públicas tienen características de descentralización y sin permisos, aún se deben tomar medidas para mantener la seguridad de la red:

1. Construir las herramientas de seguridad necesarias
2. Fomentar la educación comunitaria
3. Fomentar la comunicación de información dentro del ecosistema

Este enfoque de tres frentes puede ayudar a la comunidad no solo a comprender las amenazas potenciales, sino también a tomar medidas de manera activa.

Forma de comunicación del ecosistema Sui

El ecosistema Sui se comunica a través de múltiples canales:

• Cumbre de nodos de validación
• Actividad Builder Houses
• Plataformas de comunicación diarias como Discord y Telegram
• Artículos relacionados con la seguridad que la Fundación Sui planea publicar

Estos canales ofrecen a los miembros de la comunidad la oportunidad de comunicarse y compartir conocimientos.

Ventajas de seguridad de Sui Move

Sui Move es más seguro en diseño que otros lenguajes de programación de cadenas de bloques. Además, el equipo de desarrollo de Sui también pone un gran énfasis en la seguridad, lo que hace que todo el sistema sea más resistente y más difícil de explotar.

Sin embargo, los expertos en seguridad aún deben prestar atención a las vulnerabilidades y amenazas potenciales.

Lecciones de los incidentes de vulnerabilidad de Web3

Los incidentes de vulnerabilidad en el ámbito de Web3 han brindado a los profesionales de la seguridad valiosas experiencias de aprendizaje. El equipo de la Fundación Sui ha invertido una gran cantidad de recursos para investigar estas amenazas, con el fin de optimizar y fortalecer sus propias estrategias de seguridad.

Estos eventos traen dos revelaciones:

1. Expresar simpatía por los afectados
2. Considerarlo como una oportunidad para fortalecer la seguridad de Sui

Perspectivas futuras de la seguridad en Web3

Con el desarrollo de nuevas tecnologías como Web3, IA, AR/VR, el campo de la seguridad también enfrentará nuevas oportunidades y desafíos. En el futuro, podrían aparecer asistentes de seguridad basados en IA, e incluso escenarios de IA contra IA.

Sui tiene el potencial de estar a la vanguardia en la aplicación de estas tecnologías avanzadas y contribuir al desarrollo seguro de Web3.