Bezpieczeństwo jest integralną częścią wszystkiego, co robimy

Tworzymy i utrzymujemy systemy służące do wykrywania zagrożeń, ich analizowania i reagowania na nie. Tworzymy niestandardowe i dostosowane do potrzeb dostawców mechanizmy wykrywania, automatyzujemy przepływy pracy oraz współpracujemy między zespołami, aby chronić użytkowników i dane.

Wyzwania:

• Zwiększanie skali pozyskiwania danych dotyczących bezpieczeństwa za pomocą potoków ETL oraz analizy za pomocą narzędzi OLAP.
• Opracowywanie nowych reguł wykrywania i integracja źródeł wykrywania nowych zagrożeń charakterystycznych dla platformy Roblox.
• Tworzenie automatyzacji w celu ograniczenia operacji ręcznych, zwiększenia skuteczności wykrywania oraz poprawy wydajności.

Wykrywamy luki w zabezpieczeniach poprzez testy penetracyjne, ćwiczenia typu „purple team” oraz symulacje ataków. Wyniki tych działań przekładamy na konkretne ulepszenia, które chronią naszą platformę i użytkowników.

Wyzwania: 

• Skalowanie systematycznych testów bezpieczeństwa w szybko rozwijającym się cyfrowym ekosystemie Roblox.
• Stworzenie procesów zarządzania dostawcami oraz standardów jakości zapewniających spójność wyników testów penetracyjnych.
• Opracowanie wskaźników i raportowanie ryzyka dla całej firmy w celu podejmowania trafnych decyzji inwestycyjnych.
• Stworzenie procedur działania zespołów typu „purple team”, które łączą wyniki analiz ofensywnych z możliwościami obronnymi w celu poprawy bezpieczeństwa.

Chroń Roblox poprzez proaktywne wykrywanie zagrożeń, monitorowanie i reagowanie na incydenty. Dzięki podejściu opartemu na automatyzacji wykrywamy, badamy i ograniczamy zagrożenia na dużą skalę, jednocześnie chroniąc dane platformy.

Wyzwania:

• Automatyzacja procesu analizy w celu ograniczenia nakładu pracy ręcznej i skupienia się na nowych zagrożeniach.
• Skalowanie narzędzi reagowania w celu obsługi szybko rozwijającego się środowiska zagrożeń.
• Minimalizacja szumu i fałszywych alarmów, aby analitycy mogli skupić się na incydentach o dużym znaczeniu.
• Szybko ewoluujące mechanizmy obronne przed nowymi kampaniami phishingowymi, złośliwym oprogramowaniem i wyrafinowanymi kampaniami zagrożeń.
• Poprawa koordynacji działań w przypadku incydentów oraz usprawnienie komunikacji między zespołami podczas poważnych zdarzeń.

Opracowujemy rozwiązania w zakresie automatyzacji bezpieczeństwa informacji, aby zapewnić uproszczenie i wydajność, wykorzystując sztuczną inteligencję oraz koordynację i automatyzację zabezpieczeń. Pomagamy chronić tajemnice handlowe, własność intelektualną i wrażliwe dane Roblox dla dobra naszej społeczności.

Wyzwania:

• Opracowanie rozwiązań inżynieryjnych do wykrywania anomalii w naszych środowiskach w celu zapewnienia bezpieczeństwa naszych wrażliwych danych.
• Identyfikacja naszych wrażliwych danych i ciągłe śledzenie ich lokalizacji w celu ich ochrony.
• Automatyzacja reakcji w celu zrównoważenia dużej liczby normalnych zachowań i działania zgodnie z zamierzeniami w stosunku do ryzyka.
• Zapewnienie utrzymania naszych zaufanych partnerstw oraz umożliwienie codziennej pracy bez ograniczania produktywności.

Chronimy naszych pracowników, aktywa i działalność na całym świecie. Przewidujemy ryzyka, zanim się zmaterializują, aby wzmocnić odporność biznesową. Działamy na styku wywiadu, ochrony i zarządzania kryzysowego, aby umożliwić naszym zespołom skupienie się na innowacjach, rozwoju i dostarczaniu wyjątkowej wartości naszej społeczności.  

Wyzwania:

• Globalne rozszerzenie działalności GSOC, udoskonalenie analizy ryzyka związanego z podróżami oraz modernizacja systemów dostępu.
• Wyprzedzanie zagrożeń geopolitycznych, konfliktów i zakłóceń spowodowanych zmianami klimatu.
• Wzrost liczby dezinformacji i nękania w sieci, prowadzący do rzeczywistych szkód, ujawniania danych osobowych (doxingu) oraz skoordynowanych kampanii wymierzonych w korporacje, liderów i pracowników.
• Dostosowanie strategii do hybrydowej, globalnej siły roboczej oraz zarządzanie nasilającymi się zdarzeniami i zagrożeniami.
• Zapewnienie spójnych standardów globalnych oraz przewidywanie zmieniających się zagrożeń związanych z wydarzeniami.

Wzmocnij bezpieczeństwo przedsiębiorstwa dzięki podejściu opartemu na analizie ryzyka i danych w zakresie polityk, zarządzania ryzykiem dostawców, weryfikacji opartej na sztucznej inteligencji oraz walidacji kontroli. Umożliwiamy każdemu twórcy podejmowanie świadomych decyzji, jednocześnie przyspieszając bezpieczne wprowadzanie innowacji.

Wyzwania:

• Zarządzanie ryzykiem bezpieczeństwa w całej organizacji oraz na naszej platformie. Ryzyko obejmuje zagrożenia związane z podmiotami zewnętrznymi i łańcuchami dostaw, a także specyficzne zagrożenia wynikające z wykorzystywania możliwości oferowanych przez sztuczną inteligencję. 

Zapewniamy bezpieczeństwo usług infrastrukturalnych firmy. Koncentrujemy się na upraszczaniu i ułatwianiu wdrażania zabezpieczeń wewnętrznych poprzez współpracę z zespołami, a także tworzenie i obsługę narzędzi oraz systemów bezpieczeństwa. Odgrywamy kluczową rolę w takich obszarach, jak zarządzanie danymi poufnymi i tożsamością, widoczność środowiska produkcyjnego, chmura oraz bezpieczeństwo sieci.

Wyzwania: 

• Zapewnienie bezpieczeństwa infrastruktury Roblox od podstaw poprzez dostosowanie naszych usług do zasad Zero Trust i Least Privilege oraz skuteczną ochronę naszych najbardziej krytycznych zasobów. Aby to osiągnąć, musimy zadbać o to, by każdy dostęp — zarówno przez ludzi, jak i między usługami oraz z jednej usługi do drugiej — był bezpieczny na każdym etapie, niezależnie od tego, czy odbywa się on lokalnie, czy w chmurze. To zabezpieczenie obejmuje warstwy sieci, tożsamości i infrastruktury oraz wymaga wdrożenia usług i zabezpieczeń, które pozwolą twórcom na wprowadzanie innowacji bez obaw o bezpieczeństwo i bez spowalniania ich procesów pracy.

Stwórz fundamenty, które pozwolą programistom działać szybko i bezpiecznie. Zabezpieczamy narzędzia, systemy i dane, które napędzają firmę, umożliwiając wydajną pracę bez uszczerbku dla bezpieczeństwa.

Wyzwania:

• Koordynowanie inteligentnej kontroli dostępu i zarządzania w złożonym, globalnym przedsiębiorstwie, w którym dynamiczne profile ryzyka krzyżują się w setkach aplikacji, przy jednoczesnym wyprzedzaniu niekontrolowanego rozrostu usług SaaS i zagrożeń związanych ze sztuczną inteligencją.

Na styku inżynierii i bezpieczeństwa zapewniamy bezpieczne tworzenie oprogramowania poprzez przeglądy, narzędzia oraz automatyzację CI/CD, w tym skanowanie kodu pod kątem bezpieczeństwa, wzmocnione kontenery oraz integralność łańcucha dostaw.

Wyzwania:

• Integracja skalowalnych funkcji bezpieczeństwa z dynamicznymi środowiskami programistycznymi pozostaje kluczowym zadaniem. Nieustannie pracujemy nad zmniejszeniem utrudnień dla inżynierów, jednocześnie zwiększając przejrzystość, niezawodność i ogólną jakość pracy programistów w ramach naszego procesu bezpiecznego cyklu życia oprogramowania (SSDLC), dbając o to, by bezpieczeństwo stało się naturalną częścią sposobu, w jaki zespoły tworzą i dostarczają oprogramowanie na skalę Roblox.

Zapewniamy wgląd w luki w zabezpieczeniach oraz ich usuwanie w całym stosie technologicznym i infrastrukturze Roblox. Odpowiadamy zarówno za skanowanie, jak i tworzenie skalowalnych narzędzi oraz optymalnych ścieżek działania.

Wyzwania: 

• Złożone zadanie zarządzania lukami w zabezpieczeniach w rozległej infrastrukturze hybrydowej, obejmującej chmurę i rozwiązania lokalne, obsługującej setki milionów użytkowników. Rozproszony charakter odpowiedzialności za luki w zabezpieczeniach dodatkowo potęguje to wyzwanie. Aby sprostać tym wyzwaniom i utrzymać wysoki standard bezpieczeństwa, opracowujemy innowacyjne rozwiązania programowe, które zwiększają przejrzystość i usprawniają proces eliminowania luk w całym naszym środowisku.

Tworzymy skalowalne systemy w celu ochrony danych użytkowników i zapewnienia zgodności z przepisami, minimalizując ryzyko przy jednoczesnym zmniejszeniu obciążenia inżynierów. Zarządzamy metadanymi, zapewniamy monitorowanie wrażliwych informacji, egzekwujemy zasady przechowywania danych oraz automatyzujemy globalne wnioski dotyczące prywatności. Nasze działania w zakresie zarządzania definiują i egzekwują standardy prywatności, przeprowadzają audyty zgodności, zarządzają wyłączeniami oraz promują podejście „prywatność od samego początku” poprzez aktualizowane zasady, szkolenia i przeglądy.

Wyzwania:

• Skalowanie zasięgu metadanych i monitorowania w nowych magazynach danych.
• Egzekwowanie prywatności użytkowników w nowych usługach przy jednoczesnym zachowaniu automatyzacji i dokładności.
• Ograniczenie ręcznych działań związanych z zapewnieniem zgodności przy jednoczesnym zagwarantowaniu możliwości audytu i rozliczalności.
• Wyeliminowanie luk w egzekwowaniu zasad, telemetrii i wyłączeń.