微軟呼吁各界重視元宇宙的身份安全

去年才從Amazon跳槽到微軟，負責安全、合規(guī)、身份及管理的微軟執(zhí)行副總裁Charlie Bell，本周呼吁各界有意進入元宇宙（Metaverse）應該開始考慮元宇宙的安全性，強調(diào)透明度與交互不僅將推動元宇宙的采用，也會加速安全的學習過程，而共同合作更是元宇宙最強大的防御能力。

Bell指出，過去的安全威脅將是未來的借鑒?，F(xiàn)在網(wǎng)絡世界所發(fā)生的社交工程、詐騙或網(wǎng)絡釣魚攻擊未來都可能在元宇宙的世界發(fā)生，黑客原本是采用類似的域名名稱或是電子郵件賬號，在元宇宙的世界里，黑客很可能假冒成同事的虛擬化身，倘若現(xiàn)在不采取行動，這些類似的威脅可能就會成為未來的破壞者。

因此，最好的機會就是在邁進該新時代之際，便創(chuàng)建具體且核心的安全原則，以促進對元宇宙體驗的信任與安心，若錯過將會阻礙該新技術(shù)的巨大潛力。

即便是在元宇宙的世界，Bell認為身份依然是黑客入侵組織的首選，它不再是一個偽裝成銀行所發(fā)出的網(wǎng)絡釣魚郵件，也許是虛擬銀行大廳一個出納員的化身，要求用戶提供個人資訊，或者假冒為組織的首席執(zhí)行官，邀請用戶進入一個惡意的虛擬會議，因此，解決身份認證也是元宇宙最受關注的問題。

此外，未來的元宇宙也會是由不同的平臺與經(jīng)驗供應商組成，能夠真正的互通才能消除彼此間的差距，也能更安全，并創(chuàng)造全新的場景，例如在不同的平臺上虛擬展示PowerPoint演示文稿。Bell指出，元宇宙的各個參與者，都必須在服務條款與安全功能上有著清楚的且標準的交流，包括如何使用加密技術(shù)，或是如何舉報與更新漏洞等。

當企業(yè)得以合作共同抵抗安全威脅時，安全研究人員、各組織的首席安全官或是相關產(chǎn)業(yè)都將與對手（黑客）一樣，得以洞悉并利用元宇宙的形勢，未來各種元宇宙平臺，可能會帶來并產(chǎn)生全新的資料流，改善身份認證，找出可疑或惡意活動，甚至是重新可視化網(wǎng)絡安全，以協(xié)助人類分析師即時作出決策。