La seguridad está integrada en todo lo que hacemos

Desarrollamos y mantenemos sistemas para detectar, investigar y responder a las amenazas. Creamos detecciones personalizadas y adaptadas a los proveedores, automatizamos los flujos de trabajo y colaboramos entre equipos para proteger a los usuarios y los datos.

Retos:

• Ampliar la ingesta de datos de seguridad mediante canalizaciones ETL y el análisis con herramientas OLAP.
• Desarrollar nuevas detecciones e integrar fuentes de detección para amenazas emergentes propias de Roblox.
• Crear automatizaciones para reducir las operaciones manuales, aumentar la eficacia de la detección y mejorar la eficiencia.

Identificamos vulnerabilidades mediante pruebas de penetración, ejercicios de «equipo púrpura» y simulaciones de atacantes. Convertimos los resultados en mejoras prácticas para proteger nuestra plataforma y a nuestros usuarios.

Retos: 

• Ampliar las pruebas de seguridad sistemáticas a todo el ecosistema digital de Roblox, en rápida expansión.
• Crear procesos de gestión de proveedores y estándares de calidad para garantizar resultados consistentes en las pruebas de penetración.
• Desarrollar métricas e informar de los riesgos a la empresa en general para orientar una inversión eficaz.
• Crear flujos de trabajo de «equipo púrpura» que combinen los hallazgos ofensivos con las capacidades defensivas para mejorar la seguridad.

Protege Roblox mediante la detección proactiva de amenazas, la supervisión y la respuesta ante incidentes. Con un enfoque que da prioridad a la automatización, detectamos, investigamos y mitigamos amenazas a gran escala, al tiempo que protegemos los datos de la plataforma.

Retos:

• Automatizar la investigación para reducir el esfuerzo manual y centrarse en las amenazas emergentes.
• Ampliar las herramientas de respuesta para hacer frente a un panorama de amenazas en rápido crecimiento.
• Minimizar el ruido y los falsos positivos para garantizar que los analistas se concentren en los incidentes de gran impacto.
• Desarrollar defensas en rápida evolución contra nuevas campañas de phishing, malware y amenazas sofisticadas.
• Mejorar la coordinación de incidentes y agilizar la comunicación entre equipos durante eventos de gran envergadura.

Desarrollar la automatización de la seguridad de la información para facilitar la simplificación y la eficiencia, aprovechando la inteligencia artificial y la orquestación y automatización de la seguridad. Ayudamos a mantener a salvo los secretos comerciales, la propiedad intelectual y los datos confidenciales de Roblox para nuestra comunidad.

Retos:

• Diseñar soluciones para detectar anomalías en nuestros entornos y mantener a salvo nuestros datos confidenciales.
• Identificar nuestros datos confidenciales y realizar un seguimiento continuo de su ubicación para protegerlos.
• Automatizar la respuesta para equilibrar los altos volúmenes de comportamiento normal y el funcionamiento previsto frente al riesgo.
• Garantizar que mantenemos nuestras alianzas de confianza y seguimos facilitando el trabajo diario sin obstaculizar la productividad.

Protegemos a nuestro personal, nuestros activos y nuestras operaciones en todo el mundo. Anticipamos los riesgos antes de que se materialicen para reforzar la resiliencia empresarial. Operamos en la intersección entre la inteligencia, la protección y la gestión de crisis para permitir que nuestros equipos se centren en la innovación, el crecimiento y la aportación de un valor excepcional a nuestra comunidad.  

Retos:

• Ampliar las operaciones del GSOC a nivel mundial, mejorar la información sobre riesgos en los viajes y modernizar los sistemas de acceso.
• Mantenernos un paso por delante de los riesgos geopolíticos, los conflictos y las perturbaciones provocadas por el cambio climático.
• Aumento de la desinformación y el acoso en línea, que dan lugar a daños en el mundo real, doxing y campañas coordinadas dirigidas a empresas, líderes y empleados.
• Adaptar las estrategias a una plantilla global híbrida y gestionar el aumento de incidentes y amenazas.
• Garantizar unos estándares globales coherentes y anticiparse a las amenazas relacionadas con los incidentes en constante evolución.

Reforza la seguridad empresarial mediante un enfoque basado en el riesgo y en datos para las políticas, la gestión de riesgos de proveedores, la revisión mediante IA y la validación de controles. Capacitamos a todos los desarrolladores para que tomen decisiones informadas, al tiempo que aceleramos la innovación segura.

Retos:

• Gestionar los riesgos de seguridad en toda la organización y en nuestra plataforma. Los riesgos incluyen los relacionados con nuestros terceros y nuestras cadenas de suministro, así como los riesgos específicos que conlleva aprovechar las oportunidades que ofrece la IA. 

Garantizar la seguridad de los servicios de infraestructura de la empresa. Nos centramos en simplificar y hacer viable la seguridad interna colaborando con los equipos, así como en desarrollar y gestionar herramientas y sistemas de seguridad. Desempeñamos un papel clave en áreas como la gestión de secretos e identidades, la visibilidad de la producción, la nube y la seguridad de redes.

Retos: 

• Garantizar que la infraestructura de Roblox sea segura desde la base, alineando nuestros servicios con los principios de «Zero Trust» y «privilegio mínimo», y protegiendo de forma eficaz nuestros activos más críticos. Para lograrlo, debemos asegurarnos de que todos los accesos —tanto de personas como entre servicios y de un servicio a otro— sean seguros en cada paso, ya sea en las instalaciones o en la nube. Esta seguridad se extiende desde las capas de red, identidad e infraestructura, y requiere la implementación de servicios y medidas de protección que permitan a los creadores innovar sin preocupaciones de seguridad ni ralentizar sus flujos de trabajo.

Creamos las bases que permiten a los desarrolladores avanzar con rapidez y mantener la seguridad. Protegemos las herramientas, los sistemas y los datos que impulsan la empresa, lo que permite la productividad sin comprometer la protección.

Retos:

• Coordinar el control de acceso inteligente y la gobernanza en una empresa global compleja, donde los perfiles de riesgo dinámicos se entrecruzan en cientos de aplicaciones, sin dejar de adelantarse a la proliferación del SaaS y a los riesgos de la IA.

En la intersección entre la ingeniería y la seguridad, facilitamos un desarrollo seguro mediante revisiones, herramientas y automatización de CI/CD, incluyendo el análisis de código seguro, contenedores reforzados y la integridad de la cadena de suministro.

Retos:

• La integración de capacidades de seguridad escalables en entornos de desarrollo que evolucionan rápidamente sigue siendo una tarea clave. Trabajamos continuamente para reducir las dificultades a las que se enfrentan los ingenieros, al tiempo que reforzamos la visibilidad, la fiabilidad y la experiencia general de los desarrolladores a lo largo de nuestro proceso del Ciclo de Vida de Desarrollo de Software Seguro (SSDLC), garantizando que la seguridad se convierta en una parte natural de la forma en que los equipos crean y lanzan productos a la escala de Roblox.

Impulsar la visibilidad y la corrección de las vulnerabilidades de seguridad en toda la pila tecnológica y la infraestructura de Roblox. Nos encargamos tanto de analizar como de desarrollar herramientas escalables y procesos óptimos.

Retos: 

• La compleja tarea de gestionar las vulnerabilidades de seguridad en una amplia infraestructura híbrida, compuesta por nube y sistemas locales, que da servicio a cientos de millones de usuarios. La naturaleza distribuida de la responsabilidad sobre las vulnerabilidades complica aún más este reto. Para superar estos retos y mantener un alto nivel de seguridad, desarrollamos soluciones de software innovadoras que mejoran la visibilidad y la resolución de las vulnerabilidades en todo nuestro entorno.

Creamos sistemas escalables para proteger los datos de los usuarios y garantizar el cumplimiento normativo, minimizando los riesgos y reduciendo al mismo tiempo la carga de trabajo de los ingenieros. Gestionamos metadatos, proporcionamos observabilidad para la información sensible, aplicamos políticas de retención y automatizamos las solicitudes de privacidad a nivel global. Nuestra labor de gobernanza define y hace cumplir las normas de privacidad, audita el cumplimiento, gestiona las exenciones e impulsa la privacidad desde el diseño mediante políticas actualizadas, formación y revisiones.

Retos:

• Ampliar la cobertura de los metadatos y la observabilidad en los nuevos almacenes de datos.
• Garantizar la privacidad de los usuarios en los nuevos servicios, manteniendo al mismo tiempo la automatización y la precisión.
• Reducir el esfuerzo manual en materia de cumplimiento normativo, garantizando al mismo tiempo la auditabilidad y la rendición de cuentas.
• Cubrir las lagunas en la aplicación de políticas, la telemetría y las exenciones.