Wakil Chief Information Security Officer Mysten Labs Christian Thompson membahas keamanan Blockchain Sui

Baru-baru ini, kami mewawancarai Wakil Kepala Keamanan Informasi Mysten Labs, Christian Thompson, untuk membahas pandangannya tentang keterkaitan praktik keamanan, serta pengamatan dan evaluasinya terhadap praktik keamanan pengembang Sui.

Tanggung Jawab CISO Perusahaan Teknologi

Tanggung jawab Chief Information Security Officer (CISO) sangat luas dan penting untuk melindungi keamanan lingkungan digital. Salah satu tugas kunci adalah mengumpulkan intelijen ancaman, untuk memahami pola pikir, motivasi, dan kemampuan pelaku potensial. Dengan pemahaman yang jelas tentang lawan potensial, tindakan proaktif dapat diambil untuk melindungi sistem.

Tanggung jawab CISO mencakup beberapa bidang seperti keamanan siber, manajemen data, penilaian risiko, arsitektur, kepatuhan, tata kelola, ketahanan, dan pelaporan. Selain itu, CISO juga bertanggung jawab untuk melindungi anggota tim internal, terutama dalam menilai risiko ketika anggota tim pergi ke daerah yang tidak aman.

Pertimbangan keamanan Blockchain Sui

Untuk blockchain L1 seperti Sui, strategi keamanan perlu menggabungkan berbagai fungsi dan layanan, tidak hanya fokus pada titik lemah, tetapi juga melindungi kepentingan seluruh ekosistem. Yayasan Sui sedang mengembangkan produk yang akan memperluas langkah-langkah keamanan ke ekosistem yang lebih besar, memberikan alat dan layanan keamanan yang biasanya hanya tersedia untuk organisasi besar kepada perusahaan yang lebih kecil.

Alat dan Layanan Keamanan Blockchain

Thompson menunjukkan diagram yang berisi berbagai layanan dan alat keamanan, menekankan pentingnya layanan yang beragam untuk membangun kerangka keamanan yang kuat. Interaksi dan sinergi antara layanan-layanan ini sangat penting. Jaringan Sui memanfaatkan alat tertentu atau mengandalkan penyedia layanan untuk menerapkan komponen-komponen ini, dan Yayasan Sui berencana untuk mengemas komponen-komponen ini untuk digunakan oleh perusahaan.

Prioritas Paket Keamanan

Pembangunan paket alat keamanan perlu mempertimbangkan prioritas. Paket alat keamanan dasar mungkin mencakup elemen kunci seperti "pertahanan merek" dan "integritas". Organisasi yang berbeda mungkin perlu menyesuaikan paket tersebut berdasarkan tujuan unik mereka. Misalnya, perusahaan yang terkait dengan pengkodean mungkin lebih mengutamakan pengembangan "kemampuan deteksi kerentanan", sedangkan perusahaan keuangan terdesentralisasi mungkin lebih fokus pada risiko regulasi, tata kelola, dan kepatuhan.

Menjaga Keamanan Ekosistem Blockchain Publik

Kunci untuk menjaga keamanan ekosistem blockchain publik terletak pada pendidikan, alat, dan pertukaran informasi. Penting untuk membuat orang dalam ekosistem memahami apa yang terjadi, menguasai alat yang tersedia, dan memanfaatkannya secara efektif. Pada saat yang sama, harus memperhatikan faktor-faktor yang melampaui blockchain itu sendiri, seperti diskusi media sosial dan potensi penipuan.

Cara Komunikasi dalam Ekosistem Sui

Ekosistem Sui berkomunikasi melalui berbagai cara, termasuk pertemuan puncak node validasi, acara Builder Houses, dan lainnya. Saluran komunikasi sehari-hari mencakup platform seperti Discord dan Telegram, yang memfasilitasi interaksi antara node validasi, operator node, dan pihak terkait lainnya. Yayasan Sui juga berencana untuk menerbitkan serangkaian artikel yang berfokus pada aspek keamanan Sui.

Keamanan Sui Move

Desain Sui Move pada dasarnya lebih aman dibandingkan dengan bahasa pemrograman blockchain lainnya. Thompson menekankan bahwa, selain bahasa itu sendiri, cara berbagai komponen Sui dibangun juga membuatnya lebih tangguh dan lebih sulit untuk dieksploitasi. Namun, para ahli keamanan tetap perlu memantau potensi kerentanan dan kemungkinan serangan.

Dampak Kejadian Kerentanan Web3 terhadap Sui

Kejadian kerentanan di bidang Web3 memberikan pengalaman belajar yang berharga bagi para profesional keamanan. Tim Sui Foundation menginvestasikan banyak sumber daya untuk mempelajari ancaman ini, untuk mengoptimalkan dan memperkuat strategi keamanan mereka. Kejadian-kejadian ini tidak hanya menarik simpati, tetapi juga memberikan Sui kesempatan untuk meningkatkan keamanan.

Prospek Masa Depan Keamanan Web3

Thompson sangat optimis tentang masa depan Web3, percaya bahwa kita sedang berada di ambang era baru. Dia memperkirakan bahwa teknologi seperti kecerdasan buatan, pembelajaran mesin, realitas tertambah, dan realitas virtual akan memainkan peran penting dalam bidang keamanan. Di masa depan, mungkin akan ada asisten keamanan AI, bahkan skenario di mana AI melawan AI. Thompson berharap Sui dapat berada di garis depan dalam penerapan teknologi canggih ini.