Η Microsoft exec λέει ότι οι κίνδυνοι για την ασφάλεια περιμένουν το metaverse, υπογραμμίζει τη συνεργασία ως λύση

Καθώς η metaverse συνεχίζει να αυξάνεται, εμφανίζονται επίσης απειλές για την ασφάλεια. Microsoft Εκτελεστικός Αντιπρόεδρος, Ασφάλεια, Συμμόρφωση, Ταυτότητα και Διαχείριση Ο Charlie Bell πιστεύει ότι οι κακόβουλοι ηθοποιοί θα δοκιμάσουν όλους τους τρόπους για να διεισδύσουν στο μετασύμπαντο ασφάλεια χρησιμοποιώντας παρόμοιες απειλές που επιτίθενται στην υπάρχουσα τεχνολογία. Η μόνη λύση, ισχυρίζεται το στέλεχος, είναι η συνεργατική εργασία των διαφόρων οργανισμών για την οικοδόμηση πολιτικών ασφαλείας στο αρχικό στάδιο του μετασύμπαντος.

Το Metaverse είναι ένας αναπτυσσόμενος κόσμος που, είτε το θέλουμε είτε όχι, θα απορροφηθεί από όλους αργά ή γρήγορα. Ο Bell βλέπει το μέλλον της τεχνολογίας με τις ίδιες προκλήσεις ασφαλείας που αντιμετωπίζουμε σήμερα, όπως η πλαστοπροσωπία, οι προσπάθειες κλοπής διαπιστευτηρίων, η κοινωνική μηχανική, η κατασκοπεία εθνικών κρατών και αναπόφευκτες ευπάθειες. Εφαρμογή λύσεις διαχείρισης κινδύνου τρίτων είναι ένα πρωταρχικό εργαλείο για την ελαχιστοποίηση των απειλών για την ασφάλεια.

«Υπάρχει ένα εγγενές πλεονέκτημα κοινωνικής μηχανικής με την καινοτομία κάθε νέας τεχνολογίας», έγραψε ο Bell. «Στο μετασύμπαν, οι επιθέσεις απάτης και phishing που στοχεύουν την ταυτότητά σας θα μπορούσαν να προέρχονται από ένα οικείο πρόσωπο - κυριολεκτικά - όπως ένα avatar που υποδύεται τον συνάδελφό σας, αντί για ένα παραπλανητικό όνομα τομέα ή διεύθυνση email. Αυτού του είδους οι απειλές θα μπορούσαν να αποτρέψουν τις συμφωνίες για τις επιχειρήσεις, εάν δεν ενεργήσουμε τώρα».

Με αυτό, ο Μπελ υπογράμμισε τη σημασία των πρώτων ημερών του μετασύμπαντος στο α ανάρτηση. Σύμφωνα με τον ίδιο, η αρχική φάση της τεχνολογίας είναι η τέλεια στιγμή όπου «η κοινότητα ασφαλείας πρέπει να συνεργαστεί για να οικοδομήσει ένα θεμέλιο για την ασφαλή εργασία, ψώνια και παιχνίδι». Είπε επίσης ότι η λύση που θα χρειαζόμασταν για το μέλλον του μετασύμπαντος θα ήταν το ίδιο σύνολο λύσεων που χρησιμοποιούμε για την καταπολέμηση των κινδύνων ασφαλείας στον παρόντα κόσμο. 

«Γνωρίζουμε από καιρό ότι η ασφάλεια είναι ένα ομαδικό άθλημα και κανένας προμηθευτής, προϊόν ή τεχνολογία δεν μπορεί να το κάνει μόνος του για προστασία», είπε ο Bell. «Η κουλτούρα της ανταλλαγής πληροφοριών και της συνεργασίας στην κοινότητα των υπερασπιστών σήμερα ήταν ένα μνημειώδες επίτευγμα που δεν συνέβη από τη μια μέρα στην άλλη. Σήμερα, οι πάροχοι υπηρεσιών Internet, οι πάροχοι cloud, οι κατασκευαστές συσκευών —ακόμη και οι ανταγωνιστές του κλάδου σε αυτές τις αγορές— αναγνωρίζουν την ανάγκη συνεργασίας σε θέματα ασφάλειας».

Ο Bell δήλωσε ότι υπάρχουν ορισμένα βήματα που μπορούμε να εφαρμόσουμε τώρα για να προετοιμαστούμε για τις επερχόμενες μάχες στο metaverse, συμπεριλαμβανομένου του ελέγχου ταυτότητας πολλαπλών παραγόντων και του ελέγχου ταυτότητας χωρίς κωδικό πρόσβασης. Προτείνει επίσης τη χρήση των πρόσφατων τεχνολογιών της αρένας του multicloud για να επιτραπεί στους διαχειριστές IT να ελέγχουν την πρόσβαση σε πολλές εμπειρίες εφαρμογών cloud χρησιμοποιώντας μία μόνο κονσόλα. Στο τέλος, ο Bell δήλωσε ότι οι έννοιες της διαφάνειας και της διαλειτουργικότητας είναι τα κλειδιά για τη διασφάλιση της ασφάλειας στο metaverse.

«Οι ενδιαφερόμενοι φορείς της Metaverse θα πρέπει να προβλέπουν ερωτήσεις ασφαλείας και να είναι έτοιμοι να αναλάβουν τυχόν ενημερώσεις», γράφει στο ιστολόγιο. «Πρέπει να υπάρχει σαφής και τυπική επικοινωνία σχετικά με τους όρους παροχής υπηρεσιών, τα χαρακτηριστικά ασφαλείας όπως το πού και πώς χρησιμοποιείται η κρυπτογράφηση, την αναφορά ευπάθειας και τις ενημερώσεις. Η διαφάνεια βοηθά στην επιτάχυνση της υιοθέτησης — επιταχύνει τη διαδικασία εκμάθησης για ασφάλεια… Ας κάνουμε τα μαθήματα που έχουμε μάθει για την ταυτότητα, τη διαφάνεια και την ισχυρή συνεργασία της κοινότητας ασφαλείας ως κορυφαία ιδανικά για να επιτρέψουμε σε αυτό το επόμενο κύμα τεχνολογίας να αξιοποιήσει πλήρως τις δυνατότητές του».