Заступник голови з інформаційної безпеки Mysten Labs говорить про безпечність блокчейну Sui

Нещодавно ми провели глибоке спілкування з хостом Кристіаном Томпсоном, заступником головного інформаційного безпеки компанії Mysten Labs, обговорюючи його погляди на взаємозв'язок практик безпеки, а також його спостереження та оцінки практик безпеки розробників Sui.

Обов'язки CISO технологічної компанії

Обов'язки головного інформаційного безпеки (CISO) є дуже широкими і є критично важливими для захисту безпеки цифрового середовища. Основні завдання включають:

• Збирайте інформацію про загрози, щоб зрозуміти мислення та можливості потенційних нападників
• Вжити активних заходів для захисту системи
• Створення системи оперативних сповіщень для реагування на підозрілі дії
• Зосередження на кібербезпеці, управлінні даними, оцінці ризиків та інших галузях
• Захистити внутрішніх членів команди, оцінити їх ризик.

CISO повинен всебічно розуміти потенційні загрози та вжити відповідних заходів для зниження ризиків.

Безпекові міркування Блокчейну Sui

Створення стратегій захисту для L1 Блокчейн, таких як Sui, вимагає поєднання різноманітних функцій та послуг. Спільнота Sui несе відповідальність за захист інтересів всього екосистеми, включаючи мережу та розробників.

Фонд Sui розробляє продукт, який розширює заходи безпеки на більшу екосистему, надаючи малим компаніям інструменти та послуги безпеки, які зазвичай доступні лише великим організаціям. Це дозволить їм будувати в більш безпечному середовищі, підвищуючи довіру кінцевих користувачів та регуляторів.

Інструменти та послуги безпеки Блокчейн

Команда безпеки використовує різні сервіси та інструменти для побудови потужної безпекової структури, включаючи:

• Захист бренду
• Моніторинг доброчесності
• Виявлення вразливостей
• Тестування на неясність
• Оцінка ризиків регулювання
• Управління та відповідність

Різні типи компаній повинні налаштувати пакети безпеки відповідно до своїх характеристик. Наприклад, компанії з кодування можуть віддавати перевагу розвитку можливостей виявлення вразливостей, тоді як компанії DeFi можуть більше зосереджуватися на регуляторних ризиках і відповідності.

Зберігання безпеки екосистеми публічних Блокчейн

Незважаючи на те, що публічні блоки мають децентралізовані та бездозвільні характеристики, все ж потрібно вжити заходів для підтримки безпеки мережі:

1. Побудова необхідних інструментів безпеки
2. Сприяння освіті в спільноті
3. Заохочення обміну інформацією в екосистемі

Цей тристоронній підхід може допомогти спільноті не лише зрозуміти потенційні загрози, а й активно вжити заходів.

Спосіб комунікації в екосистемі Sui

Екосистема Sui спілкується через різні канали:

• Саміт верифікаційних вузлів
• Кампанія «Будівельні будинки»
• Платформи для щоденного спілкування, такі як Discord та Telegram
• Sui基金会 планує випустити статті про безпеку

Ці канали надають членам спільноти можливість спілкуватися та ділитися знаннями.

Безпекові переваги Sui Move

Sui Move за дизайном безпечніша, ніж інші мовлення програмування Блокчейн. Крім того, команда розробників Sui також дуже зосереджена на безпеці, що робить всю систему більш стійкою та важчою для використання.

Однак експерти з безпеки повинні уважно стежити за потенційними вразливостями та загрозами.

Уроки з вразливостей Web3

Випадки вразливостей у сфері Web3 надають цінний досвід для фахівців з безпеки. Команда фонду Sui інвестує значні ресурси в дослідження цих загроз для оптимізації та зміцнення власної стратегії безпеки.

Ці події приносять два уроки:

1. Висловіть співчуття постраждалим
2. Розгляньте це як можливість зміцнити безпеку Sui

Перспективи безпеки Web3 в майбутньому

З розвитком нових технологій, таких як Web3, AI, AR/VR, сфера безпеки також отримає нові можливості та виклики. У майбутньому можуть з'явитися AI безпекові помічники, а навіть і сцени, де AI протистоїть AI.

Sui має потенціал зайняти провідну позицію в застосуванні цих передових технологій та сприяти безпечному розвитку Web3.