Keamanan Terintegrasi dalam Segala Hal yang Kami Lakukan

Membangun dan memelihara sistem untuk mendeteksi, menyelidiki, dan menanggapi ancaman. Kami membuat deteksi khusus dan yang disesuaikan dengan vendor, mengotomatiskan alur kerja, serta berkolaborasi lintas tim untuk melindungi pengguna dan data.

Tantangan:

• Meningkatkan skala pengambilan data keamanan dengan pipa ETL dan analisis menggunakan alat OLAP.
• Mengembangkan deteksi baru dan mengintegrasikan sumber deteksi untuk ancaman baru yang unik bagi Roblox.
• Membuat otomatisasi untuk mengurangi operasi manual, meningkatkan efektivitas deteksi, dan meningkatkan efisiensi.

Mengidentifikasi kerentanan melalui pengujian penetrasi, latihan tim ungu, dan simulasi penyerang. Kami mengubah temuan tersebut menjadi perbaikan yang dapat ditindaklanjuti untuk melindungi platform dan pengguna kami.

Tantangan: 

• Memperluas pengujian keamanan sistematis di seluruh ekosistem digital Roblox yang berkembang pesat.
• Membangun proses manajemen vendor dan standar kualitas untuk hasil pengujian penetrasi yang konsisten.
• Mengembangkan metrik dan melaporkan risiko yang teridentifikasi kepada seluruh organisasi untuk mendukung pengambilan keputusan investasi yang efektif.
• Menciptakan alur kerja tim ungu yang menghubungkan temuan serangan dengan kemampuan pertahanan guna meningkatkan keamanan.

Lindungi Roblox melalui pencarian ancaman proaktif, pemantauan, dan respons insiden. Dengan pendekatan yang mengutamakan otomatisasi, kami mendeteksi, menyelidiki, dan memitigasi ancaman dalam skala besar sambil melindungi data platform.

Tantangan:

• Mengotomatisasi penyelidikan untuk mengurangi upaya manual dan fokus pada ancaman baru.
• Memperluas alat respons untuk mendukung lanskap ancaman yang berkembang pesat.
• Meminalkan gangguan dan hasil positif palsu agar analis dapat berkonsentrasi pada insiden berdampak tinggi.
• Memperkuat pertahanan yang berkembang pesat terhadap phishing baru, malware, dan kampanye ancaman yang canggih.
• Meningkatkan koordinasi insiden dan memperlancar komunikasi antar tim selama peristiwa besar.

Mengembangkan otomatisasi keamanan informasi untuk memfasilitasi penyederhanaan dan efisiensi, dengan memanfaatkan kecerdasan buatan serta orkestrasi dan otomatisasi keamanan. Kami membantu menjaga kerahasiaan bisnis, kekayaan intelektual, dan data sensitif Roblox agar tetap aman bagi komunitas kami.

Tantangan:

• Merancang solusi untuk mendeteksi anomali di lingkungan kami guna menjaga keamanan data sensitif kami.
• Mengidentifikasi data sensitif kami dan terus memantau lokasinya untuk melindunginya.
• Mengotomatisasi respons untuk menyeimbangkan volume tinggi perilaku normal dan operasi yang berjalan sesuai rencana dengan risiko.
• Memastikan kami mempertahankan kemitraan tepercaya kami dan terus memfasilitasi pekerjaan sehari-hari tanpa menghambat produktivitas.

Melindungi karyawan, aset, dan operasi kami di seluruh dunia. Kami mengantisipasi risiko sebelum terjadi untuk memperkuat ketahanan bisnis. Kami beroperasi di persimpangan antara intelijen, perlindungan, dan manajemen krisis agar tim kami dapat fokus pada inovasi, pertumbuhan, dan memberikan nilai luar biasa bagi komunitas kami.  

Tantangan:

• Memperluas operasi GSOC secara global, meningkatkan intelijen risiko perjalanan, dan memodernisasi sistem akses.
• Selalu waspada terhadap risiko geopolitik, konflik, dan gangguan yang dipicu oleh perubahan iklim.
• Meningkatnya disinformasi dan pelecehan daring, yang berujung pada kerugian di dunia nyata, doxing, serta kampanye terkoordinasi yang menargetkan perusahaan, pemimpin, dan karyawan.
• Menyesuaikan strategi untuk tenaga kerja global yang bersifat hibrida, serta mengelola peristiwa dan ancaman yang semakin meningkat.
• Memastikan standar global yang konsisten, serta mengantisipasi ancaman terkait peristiwa yang terus berkembang.

Memperkuat keamanan perusahaan melalui pendekatan yang mengutamakan risiko dan didasarkan pada data dalam hal kebijakan, manajemen risiko vendor, tinjauan AI, dan validasi kontrol. Kami memberdayakan setiap pembangun untuk mengambil keputusan yang terinformasi sambil mempercepat inovasi yang aman.

Tantangan:

• Mengelola risiko keamanan di seluruh organisasi dan di platform kami. Risiko tersebut mencakup risiko pada pihak ketiga dan rantai pasokan kami, serta risiko unik yang muncul seiring dengan pemanfaatan peluang yang ditawarkan oleh AI. 

Menjamin keamanan layanan infrastruktur perusahaan. Kami berfokus pada upaya menyederhanakan dan mewujudkan keamanan internal melalui kolaborasi dengan tim-tim terkait, serta mengembangkan dan mengoperasikan alat dan sistem keamanan. Kami memainkan peran kunci di bidang-bidang seperti pengelolaan rahasia dan identitas, visibilitas lingkungan produksi, cloud, serta keamanan jaringan.

Tantangan: 

• Memastikan infrastruktur Roblox aman sejak awal dengan menyelaraskan layanan kami dengan prinsip Zero Trust dan Least Privilege serta melindungi aset paling kritis kami secara efektif. Untuk mencapai hal ini, kami harus memastikan bahwa semua akses—baik oleh manusia, antar layanan, maupun dari layanan ke layanan—aman di setiap langkah, baik di lokasi maupun di cloud. Keamanan ini mencakup lapisan jaringan, identitas, dan infrastruktur, serta memerlukan penerapan layanan dan batasan yang memungkinkan para pembuat konten untuk berinovasi tanpa kekhawatiran keamanan atau memperlambat alur kerja mereka.

Membangun fondasi yang memungkinkan para pengembang bekerja dengan cepat dan tetap aman. Kami mengamankan alat, sistem, dan data yang mendukung operasional perusahaan, sehingga memungkinkan produktivitas tanpa mengorbankan perlindungan.

Tantangan:

• Mengkoordinasikan kontrol akses cerdas dan tata kelola di seluruh perusahaan global yang kompleks, di mana profil risiko dinamis saling beririsan di ratusan aplikasi, sambil tetap mengantisipasi perluasan layanan SaaS dan risiko kecerdasan buatan (AI).

Di persimpangan antara teknik dan keamanan, kami memfasilitasi pengembangan yang aman melalui tinjauan, alat bantu, dan otomatisasi CI/CD, termasuk pemindaian kode yang aman, kontainer yang diperkuat, dan integritas rantai pasokan.

Tantangan:

• Mengintegrasikan kemampuan keamanan yang dapat diskalakan ke dalam lingkungan pengembangan yang bergerak cepat tetap menjadi tugas utama. Kami terus berupaya mengurangi hambatan bagi para insinyur sambil memperkuat visibilitas, keandalan, dan pengalaman pengembang secara keseluruhan di seluruh proses Siklus Hidup Pengembangan Perangkat Lunak yang Aman (SSDLC) kami, memastikan bahwa keamanan menjadi bagian alami dari cara tim membangun dan merilis produk pada skala Roblox.

Meningkatkan visibilitas dan penanganan kerentanan keamanan di seluruh tumpukan teknologi dan infrastruktur Roblox. Kami bertanggung jawab atas pemindaian serta pengembangan alat yang skalabel dan alur kerja standar.

Tantangan: 

• Tugas yang kompleks dalam mengelola kerentanan keamanan di seluruh infrastruktur hybrid cloud dan on-premise yang luas, yang melayani ratusan juta pengguna. Sifat kepemilikan kerentanan yang tersebar semakin memperumit tantangan ini. Untuk mengatasi tantangan ini dan mempertahankan standar keamanan yang tinggi, kami mengembangkan solusi perangkat lunak inovatif yang meningkatkan visibilitas dan penyelesaian kerentanan di seluruh lingkungan kami.

Membangun sistem yang dapat diskalakan untuk melindungi data pengguna dan memastikan kepatuhan, meminimalkan risiko sekaligus mengurangi beban kerja bagi para insinyur. Kami mengelola metadata, menyediakan kemampuan pemantauan untuk informasi sensitif, menerapkan kebijakan penyimpanan, dan mengotomatiskan permintaan privasi global. Pekerjaan tata kelola kami mendefinisikan dan menerapkan standar privasi, mengaudit kepatuhan, mengelola pengecualian, serta mendorong privasi sejak awal melalui kebijakan yang diperbarui, pelatihan, dan tinjauan.

Tantangan:

• Memperluas cakupan metadata dan kemampuan pemantauan ke seluruh penyimpanan data baru.
• Menegakkan privasi pengguna di layanan baru sambil mempertahankan otomatisasi dan akurasi.
• Mengurangi upaya kepatuhan manual sambil memastikan kemampuan audit dan akuntabilitas.
• Menutup celah dalam penegakan kebijakan, telemetri, dan pengecualian.