元宇宙是我们追赶网络安全的机会

作者：Ian McShane

无论你是永恒的信徒还是不屑一顾的愤世嫉俗者，毫无疑问，元宇宙的概念是目前主导科技行业的热门话题。当“元宇宙”这个词开始进入新闻周期时，我想到了《头号玩家》以及元宇宙和电影之间的潜在相似之处。

最初，这感觉像是一个左场、另类的幻想，主要在游戏和电影世界中占有一席之地。现在，在很短的时间内，现实是元宇宙现在正被视为互联网的下一个化身，世界各地的大公司都在其中投入大量资金。在这场运动的最前沿是Facebook，因为社交媒体巨头认为元宇宙是未来。同时，耐克也进行了多项收购，为“元界做好准备”。我们也开始看到数字房地产易手，在金融领域，银行正在对冲虚拟世界未来的赌注。

甚至微软也抓住了这个机会加入了这股潮流，声称它对动视的收购将“为虚拟世界提供构建块”。不出所料，并且完全符合元宇宙的其他叙述，该公司没有提供任何关于这意味着什么的进一步细节。

虽然有很多炒作和期望，但仍有许多方面需要了解。打破技术和营销泡沫，每个人真的明白这对我们未来的生活意味着什么吗？为您提供更多Google 向 2​​0 亿 Chrome 用户发出警告忘记 MacBook Pro，苹果有更大的计划谷歌在限时促销活动中打折 Pixel 6、Nest 和 Pixel Buds

最近一项有趣的研究着眼于人们在谷歌上提出的一系列问题，我认为这是一个真实的指标，表明对元宇宙的含义仍然未知。如果现在很大一部分人对此没有充分的认识，我们如何有效地为这将带来的下一波网络安全危险做好准备？

随着这个新的数字世界试图进一步渗透到我们的生活中，从网络安全的角度来看，我们需要考虑一些明显的危险信号。自然地——尽管我现在把难以置信的怀疑放在一边——就像我们行业的其他人一样，我对安全和隐私有直接的担忧和疑问，尽管目前最前沿的技术趋势的“普通人采用”有限。

但是，我也相信这为全球许多组织提供了追赶网络安全并对其运营进行适当投资的机会。任何收集和存储个人身份信息的人，毫无疑问地出售数据和见解，都有获得数据保护和隐私权的道德和法律义务。许多企业必须将虚拟现实和增强现实的新步骤视为优先考虑网络安全投资和规划的另一个令人信服的理由。

这并不意味着公司必须购买一系列没人知道如何使用的工具和平台。相反，改善安全运营的关键可能是对其现有劳动力人才进行真正明智的投资。如果企业能够提升组织内合适的员工的技能，并加强对元宇宙呈现的快速发展的威胁形势的了解，那么这将大大有助于他们为即将发生的事情做好准备。然后，企业可以用合适的安全合作伙伴的技术和专业知识来补充这些团队技能，以实现平衡。

再深入一点，重要的是我们开始考虑元宇宙可能带来的安全挑战以及需要获取哪些类型的知识。一个真正的采用指标将是与这个世界相一致的犯罪活动。

坚持我的电影类比，这个世界很有可能很快成为网络犯罪的新途径，就像在割草机人或黑客中一样。正如我在接受SC Media采访时所讨论的那样，“大多数虚拟世界的描述听起来都像是 VR 世界，在那里你购买并与现实中不存在的东西互动。尽管它们不存在于现实中并且应该是其中的一部分作为一个去中心化的监管链，它们仍然与个人的现实世界财富和身份相关联，尽管它们被掩盖以提供匿名性。”

我还指出，元界也将成为诈骗者运作的主要空间：“NFT 和元界产品已经吸引了寻求快速致富方式的人们，这很容易成为网络犯罪的目标。我不会正如我们在 Twitter 个人资料中看到的那样，看到 DeFi 货币骗局以‘名人’VR 化身为目标进行账户接管以操纵 BTC 市场价格，这让我们感到惊讶。”

虽然元宇宙为公司和消费者提供了一个巨大的新领域，但这绝对会为网络犯罪的蓬勃发展提供另一个空间。尽管有适当的保护措施，尤其是加密货币和区块链，但元宇宙中的监管仍然不存在，而且正如我们在勒索软件和勒索策略中看到的那样，攻击的法律追索权也很低，这将使其成为极其对网络犯罪分子有吸引力且可能有利可图的空间。

历史表明，对于许多新兴技术，安全往往是事后才考虑的。如果我们可以从过去 12 个月中学到任何东西，那就是网络保护必须始终是一个优先事项——元宇宙也不例外。无论是耐克、Facebook 还是任何其他创建数字游乐场的企业，他们都必须确保他们在网络安全方面的投资与在创造这些技术方面的投资一样多。虽然元宇宙可能尚未成为主流现实，但那些从头开始整合其网络安全运营以准备元宇宙的企业将处于更好的位置，以应对快速变得更加复杂的不断演变的威胁环境。