Кибербезопасность в Метавселенной потребует новых подходов

Несмотря на проблемы, с которыми сталкивается Мета и другие, сохраняется оптимизм в отношении метавселенной. Об этом свидетельствует исследование PwC 2022 года Metaverse в США. Опрос, в котором приняли участие более 5000 потребителей и 1000 бизнес-лидеров США, показывает, что половина потребителей считают метавселенную интересной, а 66% руководителей говорят, что их компании активно используют ее.

Новости Донбасса

Правда, инвестиции находятся на начальной стадии. Также проводятся эксперименты с различными технологиями, такими как NFT (невзаимозаменяемые токены), блокчейн, криптовалюта и виртуальная реальность (VR).

Метавселенная может в конечном итоге стать следующим поколением Интернета. Это может привести к существенным возможностям маркетинга и электронной коммерции. Также, вероятно, будет много приложений для предприятия; обучение — один из очевидных вариантов корпоративного использования.

Но будет несколько сложных проблем, и, возможно, самая большая из них — кибербезопасность.

«Я гарантирую, что проблемы будут», — сказал Тодд Маккиннон, генеральный директор и соучредитель Okta. «Если нет, то никто не будет использовать метавселенную».

Несмотря на проблемы и угрозы, создаваемые метавселенной, опытные технологические компании знают и работают над реализацией стратегий, которые обеспечат ее лучшую защиту.

Векторы угроз метавселенной
Истинное видение метавселенной еще не существует. Даже Марк Цукерберг сказал, что метавселенной может потребоваться десятилетие, чтобы полностью реализовать свой потенциал.

Но в то же время все еще существуют различные проблемы безопасности. С точки зрения платформы метавселенной, скорее всего, будет широкий ассортимент передовых технологий, таких как искусственный интеллект (ИИ), обработка естественного языка (NLP), сложная 3D-графика, высокопроизводительные датчики, граничные вычисления, платежи через блокчейн и т. д. на. И эти сложности откроют множество уязвимостей.

В первую очередь нужно искать руководство на существующих платформах, подобных метавселенной.

«Мы можем учитывать риски, связанные с очень популярными игровыми платформами, такими как Roblox и Fortnite, с десятками миллионов игроков», — сказал Исмаэль Валенсуэла, вице-президент по исследованию угроз и разведке в BlackBerry.

Основываясь на этих системах, можно ожидать определенных рисков для метавселенной:

Фирменный фишинг и вредоносное ПО. По словам Дэвида Кеммерера, генерального директора и соучредителя CoinLedger, регулировать виртуальные среды сложно из-за их сложности.
Кража личных данных и атаки программ-вымогателей. Дополненная реальность (AR) и виртуальная реальность (AR) и виртуальная реальность упростили злоумышленникам возможность навредить репутации пользователей, используя выдачу себя за другое лицо и взлом биометрических данных, говорит Аамир Лахани, исследователь кибербезопасности и практик из FortiGuard Labs компании Fortinet.
Отмывание денег. Поскольку метавселенная, скорее всего, будет полагаться на криптовалюты, преступники могут использовать эти среды, чтобы скрыть свою деятельность, что приведет к проблемам с программами-вымогателями.
Дезинформация. Правительства и террористические группы могут использовать метавселенную для распространения пропаганды.
Что делает метавселенную особенно тревожной, так это потенциальное влияние на реальный мир. Валенсуэла выражает обеспокоенность по поводу опасности физического вреда для виртуальных пользователей с помощью тактильных датчиков, а также мошенничества и угроз для детей в метавселенной.

Кроме того, есть последствия аватаров, которые выглядят, звучат и ведут себя как люди. Это делается с помощью таких систем, как генеративный ИИ.

«Исследователи обнаружили, что люди не могут отличить реальные лица от виртуальных», — сказал Нир Кшетри, профессор Университета Северной Каролины в Гринсборо. «Но есть еще один момент, возможно, даже более важный. Когда фотографии этих подделок и реальных людей были представлены и [оценены] на «достоверность», участники исследования сочли, что лица, созданные ИИ, заслуживают значительно большего доверия».

Читайте также: Коллапс FTX подчеркивает риски кибербезопасности криптовалюты

Защита Метавселенной
Хорошей новостью для безопасности в метавселенной является то, что технологические компании имеют большой опыт создания систем. Существующие подходы окажутся полезными, такие как единый вход (SSO), многофакторная аутентификация (MFA) и обнаружение и реагирование конечных точек (EDR). Естественно, конечно, потребуются корректировки, чтобы справиться с уникальными аспектами иммерсивной среды.

«Метавселенные должны внедрять более надежные методы непрерывной аутентификации и контроля доступа во всех взаимодействиях между пользователями, приложениями и платформами, основанные на принципах нулевого доверия «, — сказал Раманат Айер, главный стратег Akamai. «Кроме того, учитывая, что простота взаимодействия, использования и внедрения в метавселенную потребует автоматизированного взаимодействия между приложениями, следует позаботиться о том, чтобы такое взаимодействие было максимально безопасным.

«Наконец, метавселенную можно обезопасить, встроив средства безопасности в платформы граничных вычислений, поскольку периферия будет играть неотъемлемую роль в создании компонуемых приложений, которые доставляют персонализированный контент в режиме реального времени, обрабатывая данные с высокой скоростью и с чрезвычайно низкой задержкой».

Но безопасность должна будет выйти за рамки внедрения технологий. Из-за взаимодействия реального и цифрового миров метавселенной потребуются правила и порядок управления опытом. В противном случае окружающая среда может легко разрушиться.

«Многие из этих действий и решений во многих отношениях больше похожи на охрану или управление городом или округом, чем на то, что многие люди назвали бы «безопасностью», но они будут необходимы для успеха и долгосрочного функционирования любой из метавселенных. платформах», — сказал Джеффри Фишер, старший директор по стратегии интеграции в Tanium. «Без кибербезопасности и «общественного управления» отдельная платформа вряд ли будет успешной и даже может вызвать гнев регулирующих органов, учитывая потенциальные последствия.

«Без сомнения, это будет по-прежнему областью роста для индустрии кибербезопасности и конфиденциальности, но также будет создавать новые и интересные проблемы для организаций, создающих платформы для регулирования поведения, действий и взаимодействия пользователей».
Когда дело доходит до безопасности, в метавселенной будет много сюрпризов. Это произошло с другими интернет-волнами, такими как электронная коммерция. Проактивность в отношении метавселенной будет иметь решающее значение. Это позволит сделать более прочный фундамент.

«Кибербезопасность будет необходима для обеспечения разумного уровня доверия и уверенности для бизнеса и потребителей, прежде чем она станет общепринятой», — сказал Боб Хубер, директор по безопасности в Tenable. «Отрасль должна будет определить разумные нормы, иначе правительство может вмешаться с регулированием».

Делитесь нашими материалами с друзьями!

 

 

Заказать разработку сайта