La sicurezza è parte integrante di tutto ciò che facciamo

Sviluppiamo e gestiamo sistemi per individuare, analizzare e rispondere alle minacce. Creiamo meccanismi di rilevamento personalizzati e ottimizzati in base ai fornitori, automatizziamo i flussi di lavoro e collaboriamo tra i vari team per proteggere gli utenti e i dati.

Sfide:

• Aumentare la capacità di acquisizione dei dati di sicurezza tramite pipeline ETL e l’analisi con strumenti OLAP.
• Sviluppare nuovi sistemi di rilevamento e integrare fonti di rilevamento per le minacce emergenti specifiche di Roblox.
• Creazione di automazioni per ridurre le operazioni manuali, aumentare l’efficacia dei rilevamenti e migliorare l’efficienza.

Identifichiamo le vulnerabilità tramite test di penetrazione, esercitazioni del "purple team" e simulazioni di attacchi. Trasformiamo i risultati in miglioramenti concreti per proteggere la nostra piattaforma e i nostri utenti.

Sfide: 

• Estendere i test di sicurezza sistematici all'ecosistema digitale di Roblox, in rapida espansione.
• Creare processi di gestione dei fornitori e standard di qualità per garantire risultati coerenti nei test di penetrazione.
• Sviluppare metriche e segnalare i rischi all'azienda in generale per orientare investimenti efficaci.
• Creare flussi di lavoro del "purple team" che colleghino i risultati delle analisi offensive con le capacità difensive per migliorare la sicurezza.

Proteggiamo Roblox attraverso attività proattive di individuazione delle minacce, monitoraggio e risposta agli incidenti. Con un approccio incentrato sull'automazione, individuiamo, analizziamo e mitigiamo le minacce su larga scala, salvaguardando al contempo i dati della piattaforma.

Sfide:

• Automatizzare le indagini per ridurre il lavoro manuale e concentrarsi sulle minacce emergenti.
• Adattare gli strumenti di risposta per far fronte a un panorama delle minacce in rapida crescita.
• Ridurre al minimo il rumore e i falsi positivi per garantire che gli analisti si concentrino sugli incidenti ad alto impatto.
• Sviluppare difese in rapida evoluzione contro nuove campagne di phishing, malware e minacce sofisticate.
• Migliorare il coordinamento degli incidenti e ottimizzare la comunicazione tra i team durante gli eventi di grande portata.

Sviluppare l'automazione della sicurezza delle informazioni per consentire semplificazione ed efficienza, sfruttando l'intelligenza artificiale e l'orchestrazione e l'automazione della sicurezza. Contribuiamo a proteggere i segreti commerciali, la proprietà intellettuale e i dati sensibili di Roblox per la nostra comunità.

Sfide:

• Progettare soluzioni per rilevare anomalie all’interno dei nostri ambienti al fine di proteggere i nostri dati sensibili.
• Identificare i nostri dati sensibili e monitorarne costantemente la posizione per proteggerli.
• Automatizzare la risposta per bilanciare gli elevati volumi di comportamenti normali e il funzionamento previsto rispetto al rischio.
• Garantire il mantenimento delle nostre partnership di fiducia e continuare a consentire lo svolgimento del lavoro quotidiano senza ostacolare la produttività.

Proteggiamo il nostro personale, i nostri beni e le nostre operazioni in tutto il mondo. Anticipiamo i rischi prima che si concretizzino per rafforzare la resilienza aziendale. Operiamo all'intersezione tra intelligence, protezione e gestione delle crisi per consentire ai nostri team di concentrarsi sull'innovazione, sulla crescita e sulla creazione di valore eccezionale per la nostra comunità.  

Sfide:

• Espandere le operazioni del GSOC a livello globale, potenziare l’intelligence sui rischi di viaggio e modernizzare i sistemi di accesso.
• Anticipare i rischi geopolitici, i conflitti e le perturbazioni causate dai cambiamenti climatici.
• Aumento della disinformazione e delle molestie online, che portano a danni nel mondo reale, doxing e campagne coordinate rivolte ad aziende, leader e dipendenti.
• Adattare le strategie a una forza lavoro globale ibrida, gestendo eventi e minacce in aumento.
• Garantire standard globali coerenti, anticipando le minacce in continua evoluzione legate agli eventi.

Rafforzare la sicurezza aziendale attraverso un approccio incentrato sul rischio e basato sui dati in materia di politiche, gestione del rischio dei fornitori, revisione tramite IA e convalida dei controlli. Diamo a ogni sviluppatore la possibilità di prendere decisioni informate, accelerando al contempo l'innovazione sicura.

Sfide:

• Gestire i rischi di sicurezza in tutta l’organizzazione e sulla nostra piattaforma. I rischi includono quelli legati alle terze parti e alle catene di fornitura, nonché i rischi specifici derivanti dall’adozione delle opportunità offerte dall’intelligenza artificiale. 

Garantire la sicurezza dei servizi infrastrutturali dell'azienda. Ci concentriamo sul rendere la sicurezza interna semplice e realizzabile collaborando con i team, oltre che sviluppando e gestendo strumenti e sistemi di sicurezza. Svolgiamo un ruolo chiave in aree quali la gestione delle informazioni riservate e delle identità, la visibilità della produzione, il cloud e la sicurezza di rete.

Sfide: 

• Garantire che l’infrastruttura di Roblox sia sicura fin dalle fondamenta, allineando i nostri servizi ai principi Zero Trust e Least Privilege e proteggendo efficacemente le nostre risorse più critiche. Per raggiungere questo obiettivo, dobbiamo garantire che tutti gli accessi — da parte degli utenti, tra i servizi e da un servizio all’altro — siano sicuri in ogni fase, sia in locale che nel cloud. Questa sicurezza si estende dai livelli di rete, identità e infrastruttura e richiede l’implementazione di servizi e misure di protezione che consentano ai creatori di innovare senza preoccupazioni relative alla sicurezza o rallentamenti dei loro flussi di lavoro.

Costruiamo le basi che consentono agli sviluppatori di lavorare velocemente e in sicurezza. Proteggiamo gli strumenti, i sistemi e i dati che alimentano l'azienda, garantendo la produttività senza compromettere la sicurezza.

Sfide:

• Coordinare il controllo intelligente degli accessi e la governance in un'impresa globale complessa, in cui profili di rischio dinamici si intrecciano tra centinaia di applicazioni, anticipando al contempo la proliferazione del SaaS e i rischi legati all'intelligenza artificiale.

All'incrocio tra ingegneria e sicurezza, garantiamo uno sviluppo sicuro attraverso revisioni, strumenti e automazione CI/CD, tra cui la scansione del codice per la sicurezza, container rinforzati e l'integrità della catena di fornitura.

Sfide:

• L’integrazione di funzionalità di sicurezza scalabili in ambienti di sviluppo in rapida evoluzione rimane un compito fondamentale. Lavoriamo costantemente per ridurre gli ostacoli per gli ingegneri, rafforzando al contempo la visibilità, l’affidabilità e l’esperienza complessiva degli sviluppatori nell’ambito del nostro processo Secure Software Development Life Cycle (SSDLC), garantendo che la sicurezza diventi una parte naturale del modo in cui i team realizzano e distribuiscono i prodotti alla scala di Roblox.

Migliorare la visibilità e la risoluzione delle vulnerabilità di sicurezza nell'intero stack tecnologico e nell'infrastruttura di Roblox. Siamo responsabili sia della scansione che dello sviluppo di strumenti scalabili e percorsi ottimali.

Sfide: 

• Il complesso compito di gestire le vulnerabilità di sicurezza in una vasta infrastruttura ibrida, composta da cloud e sistemi on-premise, che serve centinaia di milioni di utenti. La natura distribuita della responsabilità relative alle vulnerabilità complica ulteriormente questa sfida. Per superare queste sfide e mantenere uno standard di sicurezza elevato, sviluppiamo soluzioni software innovative che migliorano la visibilità e la risoluzione delle vulnerabilità in tutto il nostro ambiente.

Realizziamo sistemi scalabili per proteggere i dati degli utenti e garantire la conformità, riducendo al minimo i rischi e alleggerendo al contempo il carico di lavoro degli ingegneri. Gestiamo i metadati, garantiamo l'osservabilità delle informazioni sensibili, applichiamo le politiche di conservazione e automatizziamo le richieste globali relative alla privacy. Il nostro lavoro di governance definisce e applica gli standard di privacy, verifica la conformità, gestisce le esenzioni e promuove la privacy by design attraverso politiche aggiornate, formazione e revisioni.

Sfide:

• Estendere la copertura dei metadati e l’osservabilità ai nuovi archivi di dati.
• Garantire la privacy degli utenti nei nuovi servizi, mantenendo al contempo l’automazione e l’accuratezza.
• Ridurre lo sforzo manuale legato alla conformità, garantendo al contempo la verificabilità e la responsabilità.
• Colmare le lacune nell’applicazione delle politiche, nella telemetria e nelle esenzioni.