O Vice-CIO da Mysten Labs compartilha práticas de segurança da blockchain Sui

Recentemente, o vice-diretor de segurança da informação da Mysten Labs, Christian Thompson, fez uma discussão aprofundada sobre considerações, design e práticas de segurança da Blockchain Sui. Abaixo estão os principais pontos da conversa:

Responsabilidades do CISO

O alcance das responsabilidades do Chief Information Security Officer é amplo e é crucial para a proteção da segurança do ambiente digital. As principais tarefas incluem:

1. Coletar informações sobre ameaças, entender o pensamento e as capacidades de potenciais atacantes
2. Tomar medidas ativas para proteger o sistema
3. Estabelecer um sistema de alerta em tempo real para responder a atividades suspeitas
4. Prestar atenção à segurança da rede, gestão de dados, avaliação de riscos, arquitetura, conformidade e outras áreas
5. Proteger os membros da equipe interna, avaliando o seu grau de risco.

Sui Blockchain de segurança

Para uma blockchain L1 como a Sui, a estratégia de segurança precisa de:

1. Combinar várias funções e serviços para criar uma estratégia de defesa coesa
2. Prestar atenção aos pontos fracos, ao mesmo tempo que se protege todo o ecossistema
3. A Fundação Sui está a desenvolver produtos de segurança, oferecendo ferramentas e serviços de segurança avançados para pequenas empresas.
4. O objetivo é garantir que a construção na Sui seja tanto eficiente quanto segura.

Blockchain segurança ferramentas e serviços

As ferramentas e serviços utilizados pela equipe de segurança incluem:

1. Defesa da Marca - Monitorizar e Mitigar Efeitos Negativos da Marca
2. Verificação de Integridade - Lidar com questões que possam prejudicar a imagem da marca
3. Detecção de vulnerabilidades - Revisar vulnerabilidades do sistema, realizar testes de stress
4. Personalizar pacotes de ferramentas diferentes de acordo com o tipo de empresa, como empresas de DeFi que se concentram em riscos regulatórios e conformidade, empresas de jogos que se concentram em operações e inteligência.

Métodos para manter a segurança da Blockchain pública

1. Construir as ferramentas necessárias e promover a educação
2. Aumentar a consciência abrangente da comunidade, prestando atenção aos fatores externos do Blockchain
3. Promover a troca de informações e a cooperação dentro da comunidade
4. Combinar educação, informação e ferramentas para que a comunidade compreenda e influencie ativamente diversos comportamentos

Modo de comunicação do ecossistema Sui

1. O cume de nós de validação e o evento Builder Houses oferecem uma plataforma de intercâmbio.
2. Canais de comunicação diários como Discord e Telegram
3. A Fundação Sui planeia publicar uma série de artigos relacionados com segurança

Segurança da linguagem Sui Move

1. A linguagem Move é mais segura do que outras linguagens de programação de blockchain.
2. A equipe de desenvolvimento do Sui valoriza muito a segurança.
3. A forma como os componentes do Sui são construídos aumenta a resiliência do sistema

Resposta a eventos de segurança Web3

1. Encarar os incidentes de vulnerabilidade como uma experiência de aprendizagem
2. Estudar a fundo os mecanismos de vulnerabilidade, para fornecer insights em áreas mais amplas.
3. A Fundação Sui investe recursos para pesquisar a identidade e as capacidades dos ameaçadores
4. Otimizar e reforçar a estratégia de segurança do Sui

Perspectivas futuras da segurança Web3

1. Web3 trará novas tecnologias como IA, ML, AR, VR
2. No domínio da segurança, podem surgir assistentes de IA para identificar ameaças potenciais
3. Podem surgir cenários de segurança em que a IA enfrenta a IA.
4. Sui tem potencial para estar na vanguarda dessas tecnologias avançadas